NTT Security warnt vor Bedrohungen durch Monero-Mining-Malware

(ots) - NTT Security (Germany), das auf Sicherheit
spezialisierte Unternehmen und "Security Center of Excellence" der
NTT Group (NYSE: NTT), weist darauf hin, dass Unternehmen verstärkt
von Mining-Malware für die Kryptowährung Monero angegriffen werden.

In einer aktuellen Analyse berichten die Forscher des Global
Threat Intelligence Center (GTIC) (1) von NTT Security über Malware,
die ausschließlich für das Mining der anonymen Kryptowährung Monero
entwickelt wurde. Die Malware wird, ohne dass die Betroffenen es
merken, auf deren Rechner oder Smartphone installiert und nutzt nach
der Installation die Computerressourcen, um Kryptowährungen zu
schürfen. Den Gewinn streichen die Hacker ein.

NTT Security hat Zugriff auf circa 40 Prozent des weltweiten
Internet-Datenverkehrs und analysiert darüber hinaus Informationen
aus einem breiten Spektrum von Bedrohungsquellen. Auf Basis dieser
Datenlage hat NTT Security nachgewiesen, dass Miner und andere
Cyber-Kriminelle hauptsächlich Phishing-Mails für den Zugang auf
Rechner und ungepatchte Schwachstellen oder Backdoors für das
Eindringen in Netzwerke nutzen. Die GTIC-Forscher stellten außerdem
fest, dass legitime Mining-Services wie Coinhive missbraucht und
damit Handyspiele und Websites infiziert werden können. Zum Zeitpunkt
der Analyse fanden sie rund 12.000 Beispiele für
Monero-Mining-Malware. Sie stellten außerdem fest, dass 66 Prozent
aller Malware-Aktivitäten im November und Dezember 2017 stattgefunden
haben.

"Die Akzeptanz und Verbreitung digitaler Währungen hat dazu
geführt, dass Investitionen in Kryptowährungen zu einer neuen
Möglichkeit wurden, um Geld zu verdienen. Allerdings ist es immer
zeitaufwendiger und kostspieliger geworden, einen Gewinn aus dem
Schürfen der Kryptowährung zu erzielen. Cyber-Kriminelle haben daher


Malware entwickelt, um Zugangsbarrieren zu überwinden und Gewinne für
sich selbst zu erwirtschaften", sagt Terrance DeJesus, Threat
Research Analyst bei NTT Security. "Unternehmen dürfen die Bedrohung
durch Mining-Malware nicht ignorieren. Mining wird sich zweifelsohne
weiterentwickeln und möglicherweise auch in andere Malware-Arten wie
Bankentrojaner und Ransomware eingebaut werden. Wer die Bedrohung
ignoriert, riskiert massive Schäden. Wir empfehlen allen Unternehmen,
wachsamer auf Bedrohungen der Cyber-Sicherheit zu achten."

NTT Security empfiehlt folgende Maßnahmen, um das Risiko zu
minimieren, dass Mining-Malware in die IT-Umgebung eindringt:

- Regelmäßige Risk Assessments durchführen, um Schwachstellen zu
identifizieren

- Eine umfassende Cyber-Security-Strategie mit mehreren
Sicherheitsebenen implementieren, um die Gefährdung durch
Bedrohungen zu reduzieren

- Betriebssysteme, Applikationen und Geräte regelmäßig mit den
neuesten Patches aktualisieren und Intrusion-Detection- und
-Prevention-Lösungen einsetzen, um Angriffe zu stoppen

- Mitarbeiter zum richtigen Umgang mit Phishing-Angriffen,
verdächtigen E-Mail-Links, unerwünschten E-Mails und
Dateianhängen schulen

- Den Netzwerkverkehr proaktiv überwachen, um Malware-Infektionen
zu erkennen und die Sicherheit zu gewährleisten

Weitere Informationen und Tipps enthält ein Whitepaper von NTT
Security, das zum Download hier bereitsteht: http://ots.de/V5K0cJ

(1) http://ots.de/JqttZw

Über NTT Security

NTT Security ist das auf Sicherheit spezialisierte Unternehmen und
"Security Center of Excellence" der NTT Group. Mit "Embedded
Security" ermöglicht NTT Security den NTT-Group-Unternehmen
(Dimension Data, NTT Communications und NTT DATA) die Bereitstellung
zuverlässiger Business-Lösungen für Kundenanforderungen in der
digitalen Transformation. NTT Security verfügt über 10 SOCs, sieben
Zentren für Forschung und Entwicklung sowie mehr als 1.500
Sicherheitsexperten und behandelt jährlich Hunderttausende
Sicherheitsvorfälle auf sechs Kontinenten.

NTT Security sichert eine effiziente Ressourcennutzung, indem den
Unternehmen der NTT Group der richtige Mix an ganzheitlichen Managed
Security Services, Security Consulting Services und
Security-Technologie zur Verfügung gestellt wird - unter optimaler
Kombination von lokalen und globalen Ressourcen. NTT Security ist
Teil der NTT Group (Nippon Telegraph and Telephone Corporation),
einem der größten IKT-Unternehmen weltweit. Weitere Informationen
über NTT Security finden Sie auf: www.nttsecurity.com



Pressekontakt:
NTT Security
Ana Heydock
Marketing Manager Germany und Austria
Tel: +49 (0) 89 94 57 31 76
ana.heydock@nttsecurity.de

PR-COM GmbH
Hanna Greve
Account Director
Tel.: +49 (0) 89 59997 756
hanna.greve@pr-com.de

Original-Content von: NTT Security, übermittelt durch news aktuell

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: ots
Datum: 08.03.2018 - 09:00 Uhr
Sprache: Deutsch
News-ID 1588324
Anzahl Zeichen: 5403

Kontakt-Informationen:
Stadt:

Ismaning

Kategorie:

Softwareindustrie

Diese Pressemitteilung wurde bisher 454 mal aufgerufen.

14,5 Millionen Euro sind erst der Anfang ...
ISMANING, Deutschland, 7. November 2019 – Die Berliner Datenschutzbeauftragte hat wegen Verstößen gegen die DSGVO eine hohe Strafzahlung gegen die Deutsche Wohnen SE verhängt. Mit dem neuen Bußgeldkonzept der DSK – der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und

NTT Security vergibt die „Women in Cybersecurity Awards“ ...
ISMANING, Deutschland, 23. September 2019 – Die Women in Cybersecurity Awards (www.women-in-cybersecurity-awards.com) zeichnen herausragende weibliche Talente in der Cybersicherheitsbranche aus. Auf der Information Security World in Wien hat NTT Security, das „Security Center of Excellence“ de

Sechs Mythen gefährden die Applikationssicherheit ...
ISMANING, Deutschland, 10. September 2019 - Nichts ist wichtiger als die Sicherheit Business-kritischer Applikationen. Im Schadensfall gelangen Daten in unbefugte Hände, die Reputation leidet und enttäuschte Kunden wechseln zur Konkurrenz. Trotzdem ergreifen Manager und IT-Verantwortliche nicht di

Weitere Mitteilungen von NTT Security

Zertifizierte Sicherheit für Europa ...
Die Kernkonzept GmbH hat für ihren L4Re Secure Separation Kernel CC 1.0.2 erneut die anspruchsvolle Common-Criteria-Zertifizierung auf dem Niveau EAL4+ erhalten. Die Rezertifizierung erfolgte auf Basis des Standards CC v3.1 und wurde als eines der ersten Verfahren in das neue europäische EUCC-Zert

pit integriert CAFM nahtlos in SAP-Landschaften ...
In vielen Unternehmen ist SAP die zentrale Plattform, die alle kaufmännischen Kernprozesse harmonisiert und so eine zuverlässige Entscheidungsgrundlage für betriebswirtschaftliche Entscheidungen schafft. Entsprechend hoch sind die Anforderungen an die Integration einer Software für Facility Mana

AmdoSoft optimiert Messwerte-Clearing in der Energiewirtschaft durch intelligente Prozessautomatisierung ...
Die Energiewirtschaft steht im Zuge der fortschreitenden Digitalisierung und der zunehmenden Verbreitung intelligenter Messsysteme vor einer wachsenden Datenflut. Insbesondere im Bereich des Messwerte-Clearings – der Prüfung, Validierung und Korrektur von Verbrauchsdaten – steigen die Anforderu

Erfolgreiche Premiere der CURSOR Leaders Lounge ...
Im Rahmen der CURSOR Leaders Lounge wurde über den Dächern Frankfurts über die Zukunft der Energieversorgung, Digitalisierung und neue Rollenbilder von Stadtwerken und Netzbetreibern diskutiert. Dabei wurde schnell klar: Die Herausforderungen der Branche sind groß – und lassen sich am besten g

ALLPLAN veranstaltet internationalen Summit für digitale Infrastrukturplanung ...
ALLPLAN, globaler Anbieter von AEC-Software und Teil der Nemetschek Group, veranstaltet am 10. Juni 2026 den Global Infrastructure Digital Summit 2026. Die virtuelle Veranstaltung bringt führende Expert:innen aus aller Welt aus dem Infrastrukturbau zusammen, um praxisnahe Einblicke in digitale Plan

Code ist kein Engpass mehr: codecentric präsentiert KI-native Softwareentwicklung auf der insureNXT 2026 ...
Die Versicherungswirtschaft steht vor einer Zäsur: Während Fachbereiche innovative Business-Ideen entwickeln, bremsen Fachkräftemangel, komplexe Legacy-Systeme und regulatorische Hürden wie DORA die Umsetzung oft massiv aus. Die codecentric AG präsentiert auf der diesjährigen insureNXT (20.

Innovative Produktentwicklung braucht spezielle CAD-Kenntnisse ...
Komplexe Projekte in der Produktentwicklung erfordern spezielle 3D-CAD-Kenntnisse. Standardisierte Schulungen stoßen hier oft an ihre Grenzen. Maßgeschneiderte Online-Trainings bieten mit individuell abgestimmten Inhalten die Lösung. Projekte in der Produktentwicklung benötigen 3D-CAD-Spezialwis

Lagerverwaltung Software: Was kleine und mittlere Einzelhändler wirklich brauchen ...
Der Markt für Lagerverwaltung Software ist breit. Große ERP-Anbieter bieten umfangreiche Module an, spezialisierte Anbieter konkurrieren mit Nischenlösungen. Für kleine und mittlere Einzelhändler ist diese Vielfalt oft keine Hilfe, sondern eine Quelle der Unsicherheit. Zu viele Funktionen, zu l

BCT Technology Days 2026 ...
Am 16. und 17. Juli 2026 lädt die BCT Technology AG erneut zu den BCT Technology Days auf das Firmengelände in Willstätt ein. Kunden, Interessenten und Partner erwartet ein zweitägiges Programm mit Fachvorträgen, Best Practices, Praxisbeispielen und persönlichem Austausch rund um die digitale

Warum jedes Lager von digitaler Fotodokumentation profitiert ...
In modernen Lagern reicht es nicht mehr aus, Warenbewegungen nur mengenmäßig zu erfassen. Entscheidend ist auch der visuelle Nachweis: In welchem Zustand kam Ware an? Wie wurde sie verpackt? War die Ladung korrekt gesichert? Gab es sichtbare Schäden an Produkten, Paletten oder Behältern? Genau h