Doctor Web Analysten entdecken Trojaner in gefälschter VPN Client-App

Die Sicherheitsanalysten von Doctor Web haben den Download-Trojaner Android.DownLoader.818.origin im Google Play Store in der VPN Client-App „Turbo VPN Unlimited Free VPN & Proxy“ gefunden. Der Name der bösartigen App ähnelt sehr dem beliebten VPN-Client „Turbo VPN Unlimited Free VPN & Fast Security VPN“ des Unternehmens Innovative Connecting, das nichts mit dieser Fälschung zu tun […]

Sicheres Smartphone? Safe! – Der Doctor Web Security-Tipp des Monats Oktober

Das Smartphone ist für viele Menschen das wichtigste technische Gerät in ihrem Alltag. Dort werden sowohl private als auch arbeitsrelevante Inhalte gespeichert. Gerade deswegen ist es für Hacker und Cyber-Kriminelle besonders interessant. Nichtsdestotrotz verzichten viele Nutzer aus Bequemlichkeit auf Sicherheitsmaßnahmen und schützen ihr Gerät nicht ausreichend. Doctor Web gibt hier einige schnell umzusetzende Tipps, die […]

Brasilianische Banking-Trojaner und gefälschte Wettanbieter-Apps: Der Doctor Web Virenrückblick September 2018

Das Analystenteam von Doctor Web entdeckte im September mit Trojan.PWS.Banker1.28321 einen neuen Banking-Trojaner, der auf Bankkunden aus Brasilien ausgerichtet war. Zum jetzigen Zeitpunkt sind Doctor Web 340 verschiedene Muster des Trojaners bekannt. Dabei wurden 129 Domains und IP-Adressen erfasst, von welchen die böswilligen Archive heruntergeladen wurden. Der Trojaner verbreitet sich als Fake-App für Adobe-Reader-Dateien und […]

Sicheres Surfen im Netz – der Doctor Web Security-Tipp des Monats September

Ab sofort gibt Doctor Web jeden Monat einen Security-Tipp oder räumt mit einem Security-Mythos auf, um seinen Kunden und Fans einen weiteren Service anzubieten. In der ersten Ausgabe gibt Doctor Web drei einfach umzusetzende Tipps, wie man sich sicher im Netz bewegt, ohne digitale Spuren zu hinterlassen und nicht Opfer von Cyber-Betrügern wird. 1) So […]

Verbreitung von Mining-Trojanern für Windows und Linux: Der Doctor Web Monatsbericht August 2018

Mit Kryptowährungen werden inzwischen täglich Einkäufe im Netz getätigt – das wissen auch Cyberkriminelle. Nachdem im Februar diesen Jahres Hacker bereits Mining-Trojaner benutzten, um die Kryptowährung Monero (XMR) zu schürfen, legten Cyberkriminelle im Juni 2018 nach. Mithilfe des Schädlings Linux.BtcMine.82 wurde erneut versucht, die genannte Kryptowährung zu schürfen. Der Trojaner ist in Google Go geschrieben […]

Öffentlicher Beta-Test von Dr.Web Security Space 12.0

Dr.Web Security Space 12.0 wartet u.a. mit folgenden Verbesserungen auf, die das Produkt noch benutzerfreundlicher machen: • Die Benutzeroberfläche wurde grundlegend überholt. Dr.Web Security Space hat von nun an eine Verwaltungszentrale mit sämtlichen Schutzkomponenten, Einstellungen und Statistiken zum Programm. • Auch das Kinderschutz-Modul wurde angepasst: Ab sofort können die Arbeitszeit am Computer sowie die Pausen […]

Malware-Matroschka: Windows-Wurm in Android-Backdoor eingebettet

Im Juli 2018 verbreiteten Cyber-Kriminelle die Backdoor Android.Backdoor.554.origin, welche zudem den Windows-Wurm Win32.HLLW.Siggen.10482 in sich trug. Die Backdoor gelangte durch gefälschte WhatsApp- und Telegram-Versionen sowie falsche System-Updates auf die mobilen Geräte. Mithilfe von Android.Backdoor.554.origin konnten die Cyber-Kriminellen u.a. den Standort der Geräte ermitteln, sowie Kontakte, SMS und Chats aus beliebten Nachrichtendiensten stehlen. Gleichzeitig kopierte sich […]

Fortnite-Hype: Cyber-Kriminelle nutzen Fake-App für Malware

Im Juni verbreiteten Cyber-Kriminelle den SMS-Trojaner Android.SmsSend.1989.origin, der im Auftrag der Opfer Kurznachrichten an kostenpflichtige Nummern versendet und kostspielige Services abonniert. Die Malware war u. a. in einer App versteckt, die sich als mobile Variante des beliebten Onlinespiels „Fortnite“ ausgab. Die offizielle Android-Version des Spiels ist allerdings noch in der Entwicklungsphase und für Nutzer noch […]

Dr.Web vxCube: Neuer Cloud-Dienst zur Blitzanalyse und Neutralisierung von böswilligen Dateien

Die Dr.Web vxCube bietet noch mehr als die Analyse von Dateien: Auch das Desinfektions-Tool Dr.Web CureIt!, das Dateien bei Malwarefund neutralisiert, ist inkludiert. Die Funktionsweise von Dr.Web vxCube ist simpel: Der Benutzer erhält einen Zugriff und kann verdächtige Dateien zur Analyse an den Cloud-Dienst senden. Der Dienst prüft die Datei und fällt anschließend das Urteil. […]

Hacker greifen Benutzerdaten von Steam ab und nutzen Fußball-WM für Trickbetrug – Der Doctor Web Virenrückblick im Mai

Die Internetplattform Steam wurde im Mai von gleich zwei Trojanern heimgesucht. Wenn sich ein Nutzer, der mit dem Trojaner Trojan.PWS.Steam.13604 infiziert ist, mit seinen Benutzerdaten bei Steam anmeldet, meldet sich auch der Trojaner in Steam an. Sobald das erfolgt ist und ebenfalls die Option zur Zwei-Faktor-Authentifizierung „Steam Guard“ aktiviert ist, wird das Opfer erneut aufgefordert, […]