Informatik

WordPress 4.7.2 – War da was, oder warum die Aufregung?

Vor 10 Tagen gab es mal wieder ein Update von WordPress. Es war die Version 4.7.2, die ausgeliefert wurde. Selbstverständlich hab ich sie installiert. Das Ganze war als Sicherheitsupdate deklariert. Es gab also keinen Grund, irgendwie zu zögern. Nachdem meine Backups regelmäßig in den Nachtstunden durchgeführt werden und ich die Funktionsfähigkeit von Zeit zu Zeit teste, habe ich das Update automatisiert installieren lassen. Aber seit ein paar Tagen gibt es übles Geschrei um dieses Update. Ich muss daher ein paar Takte dazu erzählen.

Informatik

Erpressungstrojaner auf Android Smart TVs

Da haben wir den Salat: Smart TVs, wie sie in so vielen Haushalten stehen, können von Ransomware angegriffen werden. Betroffen sind derzeit LG-Geräte. Diese intelligenten Fernseher, die zusätzlich zum normalen Fernsehprogramm noch Apps und Funktionen und Co. anbieten, stellen ein immer größer werdendes Problem dar. Und offenbar ist das den Herstellern dieser Geräte gar nicht bewusst. Nun konnte die Infizierung des ersten Smart TVs gemeldet werden. Bravo.

Mobil

Erpressung und Täuschung bei Pokémon Go

Pokémon Go: Ich spiele es nach wie vor nicht. Und das wird wohl auch so bleiben. Aber es gibt so ein paar Dinge, über die auch ich mal kurz berichte. Denn ich kann mir vorstellen, dass einige meiner Leser dieses Spiel mögen, lieben oder so. Es gibt da so ein paar Sachen, über die ich mal kurz schreiben muss. Denn eine derart beliebte App bringt natürlich auch schwarze Schafe unter der Herde der Spieler hervor.

Informatik

Verschlüsselungs-Trojaner LOCKY schlägt wieder zu

Eigentlich dachten viele, dass der gefährliche und prominente Verschlüsselungs-Trojaner Locky überwunden ist. Aber nun ist die Ransomware plötzlich wieder da. Und sie kommt Hand in Hand mit einer zweiten Ransomware über die Wiese namens Internet getollt. Und das macht das Ganze viel gefährlicher als bisher. Von überall her gibt es Warnungen. Die sind ernst zu nehmen. Hier macht niemand Spaß. Ich auch nicht.

Informatik

Was Hacker mit Webseiten anstellen können

Es ist gut möglich, dass das Alles schon lange bekannt ist. Aber wie das eben immer ist, manchmal muss man auf Gefahren für Webseiten mit dem Hammer hinweisen. Viele werden sich fragen, was man denn da für einen Hermann draus macht. Aber am Ende ist es wirklich so, dass für viele in der eigenen Webseite die Identität liegt oder sogar so etwas wie das Lebenswerk. Was meinen Sie denn, warum es die vielen Hinweise gibt, wie man eine Webseite absichern soll? Wir wollen mal schauen, was Hacker alles mit einer Webseite anstellen können.

Allgemein

AOL, BBC, MSN, New York Times – Erpressung in der Werbung

Ransomware – Erpressungs-Trojaner – so etwas macht derzeit ja oft die Runde. Jetzt sind unversehens die großen Medien ins Visier gerückt. Über die Werbebanner soll gefährliches Zeug ausgeliefert worden sein. Sicherheitsexperten haben diesbezüglich gewarnt. Es ist ja nun nicht so, dass das allen unbekannt ist, die im Internet unterwegs sind. Aber dennoch muss man es immer wieder ansprechen. Und das werde ich hier einfach mal tun.

Informatik

Verschlüsselungs-Trojaner Keranger für den Mac

Es hieß immer, dass Ransomware (also Verschlüsselungs-Trojaner) nur bei Windows zuschlagen. Es gibt eine schlechte Nachricht: Das ist vorbei. Das angeblich so unsichere und unbeliebte Windows hat kein Exklusiv-Recht mehr darauf, dass die Nutzerdaten zum Erpressen von Geld verschlüsselt werden können. Das hat der Trojaner Keranger am Wochenende ziemlich deutlich gezeigt. Die Ransomware konnte einfach mal den Gatekeeper-Schutz von Apple umgehen und sein Unwesen treiben. Der Verbreitungskanal waren Filesharing-Programme.

Informatik

Verschickt das BKA den Verschlüsselungs-Trojaner Locky?

Jetzt ist es raus: Emails vom Bundeskriminalamt enthalten den Trojaner Locky, der bündelweise den Datenbestand verschlüsselt und erpresst. Nein, die Mails kommen nicht wirklich vom Bundeskriminalamt. Aber der Absender gaukelt genau das vor. Hier darf man ruhig mal hellhörig werden und etwas genauer hinschauen. Das heißt, wenn man denn will und einem nicht die Datensicherheit egal ist.

Informatik

Verschlüsselungs-Trojaner TeslaCrypt: Gefahr aus dem Web

Und wieder macht ein Trojaner von sich Reden, der den gesamten Datenbestand verschlüsselt. Der kommt nicht per Email, sondern per Webseite. TeslaCrypt treibt schon länger sein Unwesen, aber nun schlägt wohl die Welle richtig zu. Unzählige Webseiten sind infiziert. Der Trojaner kommt nicht nur per Email, sondern auch über Schadcode auf einer Webseite. Und die Betreiber der Webseiten leben in völliger Unkenntnis und setzen ihre Besucher der Gefahr aus.