Adobe-Flash-Lücke: "Pawn Storm" schlägt wieder zu

Adobe-Flash-Lücke: "Pawn Storm" schlägt wieder zu

ID: 1275727

"Operation Bauernsturm": Trend Micro-Forscher entdecken Zero Day Exploit für Adobe Flash in jüngster Angriffswelle



(PresseBox) - Die Cyberspione hinter ?Pawn Storm? schlagen wieder zu. Bei ihren jüngsten Angriffen verwenden sie einen Zero-Day-Exploit, der eine noch nicht geschlossene Lücke in den Adobe-Flash-Versionen 19.0.0.185 und 19.0.0.207 ausnutzt. Eventuell sind noch weitere Adobe-Flash-Versionen betroffen. Das haben aktuelle Forschungen des japanischen IT-Sicherheitsanbieters Trend Micro ergeben. Ziel dieser Angriffswelle sind verschiedene Außenministerien weltweit.
Die Infektion beginnt mit E-Mail-Nachrichten, die aktuelle, aber gefälschte politische Nachrichten in der Betreffzeile verwenden. Dazu gehören Schlagzeilen wie ?Selbstmordattentäter trifft mit Autobombe NATO-Truppenkonvoi in Kabul?,  ?Syrische Truppen verzeichnen Geländegewinne ? Putin verteidigt Luftangriffe? oder ?Israel beginnt mit Luftschlägen gegen Ziele im Gaza-Streifen?. Die E-Mails enthalten eine URL, die zu Sites führt, auf denen der Zero-Day-Exploit gehostet wird. Wer auf den Link klickt, bekommt nicht die erhofften weiteren Informationen zu den gefälschten Nachrichten, sondern gibt den Cyberspionen die Möglichkeit, den eigenen Rechner zu infizieren. Die in den Phishing-Nachrichten verwendeten Webadressen ähneln denen, die Trend Micro während des Pawn-Storm-Angriffs auf NATO-Mitglieder und das Weiße Haus im April dieses Jahres gesehen hat. Trend Micro identifiziert den Zero-Day-Exploit als ?SWF_OLOLO.A?.
Die Cyberspione hinter der ?Operation Bauernsturm? nutzen eine Vielzahl von miteinander verbundenen Taktiken und Schädlingen ? die ?Bauern? der gleichnamigen Attacke beim Schach ? bei den Angriffen. Neben Phishing-E-Mails und Webadressen, die zu Exploits führen, zählen dazu seit 2015 eine mobile Spionageapp, mit der sich iPhones infizieren lassen, neue Befehls- und Kontrollserver sowie gefälschte Outlook-Web-Access (OWA)-Server. So ist es den Angreifern gelungen, die DNS-Einträge für die eingehenden E-Mail-Nachrichten eines Außenministeriums zu kompromittieren. Dadurch konnten die Cyberspione eingehende Nachrichten an dieses Ministerium über einen längeren Zeitraum mitlesen.


Weitere Informationen
Weitere Informationen aus der jüngsten Trend Micro-Analyse zur ?Operation Bauernsturm? sind im deutschsprachigen Trend Micro-Blog abrufbar.

Trend Micro, der international führende Anbieter für [url=http://www.trendmicro.de/technologie-innovationen/cloud/index.html]Cloud-Security[/url], ermöglicht Unternehmen und Endanwendern den sicheren Austausch digitaler Informationen. Als Vorreiter bei Server-Security mit mehr als zwanzigjähriger Erfahrung bietet Trend Micro client-, server- und cloud-basierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Threat-Management erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und Cloud-Umgebungen umfassend ab. Die auf der Cloud-Computing-Infrastruktur des [url=http://www.trendmicro.de/technologie-innovationen/technologie/smart-protection-network/index.html]Trend Micro Smart Protection Network[/url] basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als 1.000 weltweit tätigen Sicherheits-Experten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an.
Weitere Informationen zu Trend Micro sind verfügbar unter http://www.trendmicro.de.
Anwender informieren sich über aktuelle Bedrohungen unter http://blog.trendmicro.de.
Folgen Sie uns auch auf Twitter unter www.twitter.com/TrendMicroDE.

Unternehmensinformation / Kurzprofil:

Trend Micro, der international führende Anbieter für [url=http://www.trendmicro.de/technologie-innovationen/cloud/index.html]Cloud-Security[/url], ermöglicht Unternehmen und Endanwendern den sicheren Austausch digitaler Informationen. Als Vorreiter bei Server-Security mit mehr als zwanzigjähriger Erfahrung bietet Trend Micro client-, server- und cloud-basierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Threat-Management erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und Cloud-Umgebungen umfassend ab. Die auf der Cloud-Computing-Infrastruktur des [url=http://www.trendmicro.de/technologie-innovationen/technologie/smart-protection-network/index.html]Trend Micro Smart Protection Network[/url] basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als 1.000 weltweit tätigen Sicherheits-Experten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an.
Weitere Informationen zu Trend Micro sind verfügbar unter http://www.trendmicro.de.
Anwender informieren sich über aktuelle Bedrohungen unter http://blog.trendmicro.de.
Folgen Sie uns auch auf Twitter unter www.twitter.com/TrendMicroDE.



drucken  als PDF  Atemschutzprüfung: die Kontrolle für die Kontrolle Einweihung des Smart House von Arkema
Bereitgestellt von Benutzer: PresseBox
Datum: 14.10.2015 - 17:06 Uhr
Sprache: Deutsch
News-ID 1275727
Anzahl Zeichen: 4285

Kontakt-Informationen:
Stadt:

Hallbergmoos



Kategorie:

New Media & Software



Diese Pressemitteilung wurde bisher 469 mal aufgerufen.


Die Pressemitteilung mit dem Titel:
"Adobe-Flash-Lücke: "Pawn Storm" schlägt wieder zu"
steht unter der journalistisch-redaktionellen Verantwortung von

TREND MICRO Deutschland GmbH (Nachricht senden)

Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).

Fortschrittliche IT-Sicherheitstechnologien können Abhängigkeit von menschlicher Expertise im Kampf gegen Cyber-Angriffe reduzieren ...
Hallbergmoos, 23. Mai 2017 - Laut einer aktuellen Studie von Trend Micro, einem der weltweit führenden Anbieter von IT-Sicherheitslösungen, gehen drei Viertel der Unternehmen (76 Prozent) davon aus, dass fortschrittliche IT-Sicherheitstechniken sie zunehmend im weltweiten Kampf gegen Cyber-Bedrohu

Trend Micro weist gezielte Cyber-Angriffe auf deutsche und französische Politik nach ...
Hallbergmoos, 25. April 2017 - Trend Micro stellt heute einen neuen Report vor, der die Vorgehensweise der Hacker-Gruppe Pawn Storm analysiert und ihre Ziele verdeutlicht. Trend Micro beschreibt darin aktuelle Cyber-Angriffe auf die CDU-nahe Konrad-Adenauer-Stiftung und die Friedrich-Ebert-Stiftung,

Trend Micro weist gezielte Cyber-Angriffe auf deutsche und französische Politik nach ...
Trend Micro stellt heute einen neuen Report vor, der die Vorgehensweise der Hacker-Gruppe Pawn Storm analysiert und ihre Ziele verdeutlicht. Trend Micro beschreibt darin aktuelle Cyber-Angriffe auf die CDU-nahe Konrad-Adenauer-Stiftung und die Friedrich-Ebert-Stiftung, die der SPD nahe steht, sowie


Weitere Mitteilungen von TREND MICRO Deutschland GmbH


Atemschutzprüfung: die Kontrolle für die Kontrolle ...
Es ist die Horrorvorstellung für viele Feuerwehrmänner: die Luft bleibt weg, weil die Atemschutzmaske versagt, während sie aus einem verqualmten Haus Menschen vor den Flammen retten. Damit die tapferen Männer und Frauen deswegen nicht um ihr Leben fürchten müssen, ist es Hersteller-Vorschrift

Robuste Tastatur für Dauereinsatz im Büro ...
CHERRY, der Spezialist für Computer-Eingabegeräte, kündigt die STREAM 3.0 und damit die konsequente Weiterentwicklung der extrem erfolgreichen STREAM XT an. Um die meistverkaufte Tastatur aus dem breitgefächerten Portfolio reibungslos abzulösen, wird das neue Modell auch in einer Variante mit

35 Jahre Erfolgsgeschichte der Behnke Gruppe in weniger als 5 Minuten ...
Mit dem neuen Imagefilm bietet die Behnke Gruppe einen ganz persönlichen Einblick in ihre Unternehmenswelt. Der Zuschauer erfährt Einzelheiten über die unterschiedlichen Schritte der Produktionskette, die Produktionsvorgänge und Unternehmensphilosophie. Außerdem stehen Kooperationen mit Firmen

Zuwachs auf Führungsebene stärkt EMEA-Präsenz von TIBCO ...
München, 14. Oktober 2015 — TIBCO Software Inc., weltweit führender Anbieter von Integrations-, Analyse- und Event Processing-Lösungen, ernennt Steve Hurn zum Senior Vice President of Sales, EMEA. Als erfahrener Branchenexperte setzt er sich leidenschaftlich dafür ein, die Zusammenarbeit zwisc


 

Werbung



Sponsoren

foodir.org The food directory für Deutschland
News zu Snacks finden Sie auf Snackeo.
Informationen für Feinsnacker finden Sie hier.

Firmenverzeichniss

Firmen die firmenpresse für ihre Pressearbeit erfolgreich nutzen
1 2 3 4 5 6 7 8 9 A B C D E F G H I J K L M N O P Q R S T U V W X Y Z