foto freepik
Cyberkriminelle nutzen Maus-Bewegungssimulatoren, auch Mouse Jiggler oder Mouse Mover genannt, um Malware zu verbreiten und sowohl Mitarbeiter in Unternehmen als auch Privatpersonen anzugreifen [1]. So haben die Lösungen von Kaspersky etwa drei Milliarden dieser Art von Angriffen weltweit in diesem Jahr schon blockiert, 290 Millionen davon in Europa. Malware gelangt über entfernbare USB-Laufwerke, CDs oder DVDs oder beispielsweise als Programme in komplexen Installationsprogrammen oder verschlüsselten Dateien auf die Computer.
Seit dem Aufkommen von Hybrid- und Remote-Arbeit haben diese Geräte an Popularität gewonnen. Sie sollen den Anschein erwecken, dass der Nutzer aktiv am Computer arbeitet, indem sie verhindern, dass das Gerät in den Ruhemodus schaltet und den Status »online« in Unternehmens-Messengern aufrechterhalten. Die Geräte werden über USB-Anschlüsse verbunden und simulieren Mausbewegungen auf dem Bildschirm. Oft stammen sie jedoch von unbekannten oder unseriösen Anbietern und enthalten Malware, die eine ernsthafte Bedrohung für die Gerätesicherheit darstellt und die Daten sowohl der Mitarbeiter als auch der Unternehmen gefährdet.
Marc Rivero, Lead Security Researcher bei Kaspersky, kommentiert:
»USB-Maus-Simulatoren und ähnliche Geräte können ein Einfallstor für Cyberkriminelle sein, die so Zugang zu vertraulichen Informationen erhalten oder den Betrieb digitaler Unternehmenssysteme beeinträchtigen können. Anwender sollten generell Vorsicht walten lassen, wenn sie unbekannte USB-Geräte an Unternehmenscomputer anschließen. Zudem sollten Unternehmen regelmäßige Schulungen zur Cybersicherheit für ihre Mitarbeiter durchführen, um das Bewusstsein für potenzielle Bedrohungen zu stärken. Ein verlässlicher Endpunktschutz auf Unternehmensgeräten ist ebenfalls entscheidend, um verdächtige Aktivitäten zu erkennen und zu neutralisieren. Diese Maßnahmen tragen dazu bei, das Unternehmen vor Angriffen zu schützen und die Datensicherheit zu gewährleisten.«
Empfehlungen zum Schutz für Unternehmen:
- umfassende Schutzlösungen [1] nutzen, die Echtzeitschutz vor Online- und Offline-Bedrohungen für Organisationen jeder Größe und Branche bieten.
- Mitarbeiter regelmäßig in Sachen Cybersicherheit schulen [2], damit diese über gängige Methoden und Taktiken von Cyberkriminellen informiert sind und sicher handeln können.
f Empfehlungen zum Schutz für Privatpersonen:
- eine umfassende Sicherheitslösung [3] nutzen, um alle angeschlossenen Geräte zu überwachen und zu verhindern, dass Malware installiert wird.
- sicherstellen, dass alle verwendeten USB-Zubehörteile von bekannten und seriösen Unternehmen hergestellt wurden.
[1] https://www.kaspersky.de/next
[2] https://www.kaspersky.de/small-to-medium-business-security/security-awareness-platform
[3] https://kas.pr/re3t
1919 Artikel zu „Malware“
Trends 2024 | News | Trends Security | IT-Security
Cyberangriffe mit neuartiger Malware pro Minute nehmen um 40 Prozent zu
Zwischen Januar und März 2024 wurden pro Minute 5,2 solcher Angriffe registriert. BlackBerry hat seinen neuesten Global Threat Intelligence Report veröffentlicht [1]. Er zeigt auf, dass die Cybersecurity-Lösungen von Blackberry im ersten Quartal 2024 rund 3,1 Millionen Cyberangriffe (37.000 pro Tag) erkannt und abgewehrt haben. Zwischen Januar und März 2024 entdeckte BlackBerry 630.000 Malware-Hashes, eine…
Trends 2024 | News | Trends Security | IT-Security
Zunahme von Malware-, BEC- und QR-Code-Phishing-Angriffen
Im aktuellen E-Mail Threat Landscape Report zeigen sich deutliche Veränderungen in der Cyber-Bedrohungslandschaft [1]. Unter anderem setzen Cyberkriminelle beim Phishing von Anmeldedaten verstärkt auf Links in E-Mail-Anhängen und QR-Codes. E-Mails bleiben als Hauptkommunikationsmittel von Unternehmen der am häufigsten genutzte Angriffsvektor. Umso wichtiger ist es, diese Entwicklungen im Blick zu behalten und wenn nötig zu reagieren.…
Trends 2024 | News | Trends Security | IT-Security | Tipps | Whitepaper
Malware auf dem Vormarsch – auch im Apple-Ökosystem
Jamf, ein Anbieter für die Verwaltung und den Schutz von Apple-Endgeräten, hat seinen jährlichen Security 360 Report für das Jahr 2023 veröffentlicht. Die Ergebnisse sind bedenklich: Unternehmen sind insgesamt sehr schlecht aufgestellt, um auf die oftmals technisch ausgefeilten Cybersicherheitsbedrohungen von heute zu reagieren. Die Analysen im Report stützen sich auf reale Kundendaten von Jamf, moderne…
News | Trends 2023 | Trends Security | IT-Security
Threat Report: multi-funktionale Malware, Loader, ViperSoftX und Phishing-Mails
Multi-funktionale Malware als Schweizer Taschenmesser Loader öffnen die Tür zu sensiblen Daten ViperSoftX – Alter Feind in neuem Gewand Phishing-Mails umgehen Erkennung immer besser Darktrace, ein Anbieter von KI für Cybersicherheit, hat seinen End of Year Threat Report für die zweite Hälfte des Jahres 2023 veröffentlicht [1]. Der Report basiert auf Daten aus der…
News | Trends 2023 | Trends Security | IT-Security
Email Threat Trends Report 2023 Q3: PDFs, Callback Phishing und die Redline Malware
Insgesamt ist es keine Überraschung, dass Cyberkriminelle immer besser darin werden, E-Mail-basierte Angriffe zu lancieren und erfolgreich große Mengen von Daten abzuziehen. Bei einer Untersuchung der Daten für das dritte Quartal 2023 von der VIPRE Security Group sind einige Trends besonders auffällig [1]. Nach der Analyse von annähernd zwei Milliarden E-Mails kommt der Bericht zu…
News | Trends Security | IT-Security | Tipps
Crimeware-Report: Neue Banking-Malware, Stealer und Ransomware entdeckt
Kaspersky hat drei neue finanziell-motivierte Bedrohungen identifiziert, die Daten und Geld stehlen [1]. Es handelt sich um den Multi-Purpose-Stealer Lumar, die Ransomware Rhysida und den GoPIX-Stealer, spezialisiert auf das Instant-Payment-System der brasilianischen Zentralbank. Der aktuelle Crimeware Report untersucht drei neue Schadprogramme, die darauf abzielen, Daten und Geld zu stehlen. Lumar ermöglicht Aufzeichnen von Telegram-Sessions…
News | Trends 2023 | Trends Security | Industrie 4.0 | IT-Security | Tipps
Auf jedem sechsten ICS-Rechner in Deutschland wurde Malware erkannt
Auf 2,6 Prozent der Computer wurden Spyware, Backdoors und Keylogger blockiert. Finanzstarke Nationen stärker im Fokus von Cyberkriminelle. In der ersten Jahreshälfte 2023 wurden auf rund 16 Prozent der ICS-Computer (Rechner für industrielle Kontrollsysteme) in Deutschland schädliche Objekte entdeckt und blockiert, wie aktuelle Analysen des Kaspersky ICS CERT zeigen [1]. Weltweit war jeder dritte…
News | IT-Security | Tipps
Sind Sie mehrsprachig? Malware schon
Opportunistische Bedrohungsakteure setzen relativ einfache Techniken und kostengünstige Cybercrime-Tools ein, um Windows-Sicherheitsfunktionen und Antiviren-Scanner zu umgehen – so die Ergebnisse des HP Wolf Security Threat Research Teams. HP Sure Click schützt Benutzer vor dieser Art von Angriffen – weshalb es HP ermöglichte, dessen Verhalten aufzuzeichnen. Der dazu gehörige Blog Post beschreibt auch die Analyse des…
News | Trends 2022 | Trends Security
Die Malware versteckt in der Archivdatei
Kombination aus Archivdateien und HTML-Schmuggel hilft Cyberkriminellen Tools auszutricksen. HP Inc. präsentiert den HP Wolf Security Threat Insights Report für das dritte Quartal 2022. Dieser zeigt, dass Archivdateiformate wie ZIP- und RAR-Dateien der häufigste Dateityp für die Verbreitung von Malware sind. Damit übertreffen sie zum ersten Mal seit drei Jahren Office-Dateien. Die Ergebnisse des…
News | IT-Security
Infostealer-Malware: Über Linkedin-Spear-Phising Facebook-Geschäftskonten entern
DUCKTAIL nimmt Fachleute über LinkedIn-Spear-Phishing-Kampagnen ins Visier, um Facebook-Geschäftskonten zu kapern. Sicherheitsforscher von WithSecure (ehemals F-Secure Business) haben eine Angriffskampagne mit dem Namen DUCKTAIL entdeckt, die auf Einzelpersonen sowie Unternehmen mit einem Business- bzw. Ads-Account auf Facebook abzielt. Die Kampagne besteht aus einer Malware-Komponente, die den Diebstahl von Informationen und das Hijacking von Facebook…
News | IT-Security | Tipps
Cybercrime: Die Malware gibt es im Online-Shop
Kritische Infrastrukturen standen 2021 erneut stark im Visier von Cyberkriminellen. Das ist ein Ergebnis des Bundeslagebildes »Cybercrime« 2021 des Bundeskriminalamtes (BKA), das jetzt vorgestellt wurde. Weitere Erkenntnis: Ransomware-Angriffe werden immer gefährlicher. Dr. Falk Herrmann, CEO von Rohde & Schwarz Cybersecurity, fasst zusammen, woran das liegt und was Unternehmen und Behörden tun können, um sich zu…
News | IT-Security
Massiver Anstieg an Phishing-Attacken – Malware-Studie von BeyondTrust Labs untersucht die häufigsten Bedrohungen durch Schadprogramme
Malware-Studie von BeyondTrust Labs untersucht die häufigsten Bedrohungen durch Schadprogramme.
Trends 2021 | News | Trends Security | IT-Security
Zero-Day-Schwachstelle: Cyberkriminelle nutzen Cloud-Anbieter, um Malware zu hosten
HP Inc. analysiert in seinem neuesten HP Wolf Security Threat Insights Report reale Cybersecurity-Angriffe, die durch die Isolierungs-Tools von HP Wolf Security entdeckt wurden [1]. Das HP Forschungsteam stellte unter anderem fest, dass Cyberkriminelle Zero-Day-Schwachstellen ausnutzen. So wurde die Zero-Day-Schwachstelle CVE-2021-40444, die die MSHTML-Browser-Engine mit Microsoft Office-Dokumenten bei der Ausführung von Remote-Code gefährdet…
Trends 2021 | News | Trends Security | IT-Security
HTTPS: Neun von zehn Malware-Angriffen erfolgen über gesicherte Verbindungen
Enormer Anstieg bei Malware-, Netzwerk- und Ransomware-Angriffen in Q2 2021. Im jüngsten Internet Security Report von WatchGuard Technologies für das zweite Quartal 2021 spiegelt sich der weltweit anhaltende Trend zu mobilen oder hybriden Arbeitsmodellen aus sicherheitstechnischer Sicht wider. Die Forscher des WatchGuard Threat Lab fanden beispielsweise heraus, dass 91,5 Prozent aller Malware in diesem Zeitraum…
Trends 2021 | News | Trends Security | IT-Security
Das neue Malware-Normal 2020: Permanenter Beschuss durch Cyberkriminelle
Bitdefender 2020 Consumer Threat Landscape Report zeigt Trends in der Cyberkriminalität für elf Länder. Enormer Zuwachs von Ransomware-Attacken: 485 Prozent im Vergleich zu 2019 IoT unter Beschuss: Sicherheitslücken smarter TV-Geräte steigen um 335 Prozent, bei NAS-Geräten um 189 Prozent, bei IP-Kameras um 99 Prozent. Herstellereigene IoT-Betriebssysteme sind mit 96 Prozent für fast alle entdeckten Sicherheitslücken…
News | Trends Mobile | IT-Security | Kommunikation | Tipps
Malware macht mobil – Schadsoftware landet zunehmend auf Smartphones
DDoS-Attacken über mobile Botnetze und Verteilung von Malware über offizielle App-Stores nehmen zu. Das Smartphone findet privat wie beruflich immer häufiger Einsatz. In der Corona-Pandemie hat es zunehmend als digitaler Helfer Einzug in den Alltag genommen: Das Smartphone ist Kommunikationszentrale und Terminal für kontaktloses Bezahlen geworden. Jetzt schlägt die PSW GROUP (www.psw-group.de) Alarm: »Die…