Software-Infos-24/7 News ! Software News & Infos Software-Infos-24/7 Forum ! Software Forum Software-Infos-24/7 Videos ! Software Videos Software-Infos-24/7 Videos ! Software Foto - Galerie Software-Infos-24/7 WEB-Links ! Software Web - Links Software-Infos-24/7 Lexikon ! Software Lexikon Software-Infos-24/7 Kalender ! Software Kalender

 Software-Infos-247.de: News, Infos & Tipps zu Software

Seiten-Suche:  
 Software-Infos-24/7.de <-Startseite     Anmelden  oder   Einloggen    
Neueste
Web-Tipps @
S-I-247.de:
Software Tipp: Forum rund um die Themen SEO / Suchmaschinenoptimierung - Nr. ...
Software Tipp: Forum rund um die Themen SEO / Suchmaschinenoptimierung - Nr. ...
Software Tipp: Deutsche-Politik-News.de informiert rund um die Themen Politi ...
Software Tipp: Deutsche-Politik-News.de informiert rund um die Themen Politi ...
Software Tipp: Software-Infos-247.de informiert rund um das Thema Software - ...
Software Tipp: Software-Infos-247.de informiert rund um das Thema Software - ...
Die Parametrik-Funktionen in MEDUSA4 Personal
CAD-Konfigurator in kostenloser Software enthalten
Fabrikplanungssysteme wie MPDS4 sind heute einen Schritt weiter
Professionelle Planung einer Maschinenaufstellung in 3D
Software-Infos-24/7 - Infos & News zu Software !  Online - Werbung
Europa

Software-Infos-24/7 - Infos & News zu Software !  Who's Online
Zur Zeit sind 103 Gäste und 0 Mitglied(er) online.
Sie sind ein anonymer Besucher. Sie können sich hier anmelden und dann viele kostenlose Features dieser Seite nutzen!

Software-Infos-24/7 - Infos & News zu Software !  Haupt - Menü
Software-24/7 News - Services
· Software-24/7 - News
· Software-24/7 - Links
· Software-24/7 - Forum
· Software-24/7 - Lexikon
· Software-24/7 - Kalender
· Software-24/7 - Testberichte
· Software-24/7 - Foto-Galerie
· Software-24/7 - Seiten Suche
· Software-24/7 - Online Games

Redaktionelles
· Alle Software-24/7 News
· Software-24/7 Rubriken
· Top 5 bei Software-24/7
· SEO News, Infos & Tipps
· Weitere Web Infos & Tipps

Mein Account
· Log-In @ Software-24/7
· Mein Account
· Mein Tagebuch
· Log-Out @ Software-24/7
· Account löschen

Interaktiv
· Software-24/7 Link senden
· Software-24/7 Event senden
· Software-24/7 Bild senden
· Software-24/7 Testbericht senden
· Software-24/7 Kleinanzeige senden
· Software-24/7 Artikel posten
· Feedback geben
· Kontakt-Formular
· Seite weiterempfehlen

Community
· Software-24/7 Mitglieder
· Software-24/7 Gästebuch

XoviLichter Link
· XoviLichter @ Software-Infos-247.de

Information
· Software-24/7 FAQ/ Hilfe
· Software-24/7 Impressum
· Software-24/7 AGB & Datenschutz
· Software-24/7 Statistiken

Software-Infos-24/7 - Infos & News zu Software !  Kostenlose Online Games
Pacman
Pacman
Tetris
Tetris
Asteroids
Asteroids
Space Invaders
Space Invaders
Frogger
Frogger

Pinguine / PenguinPush / Penguin Push
Pinguine
Birdie
Birdie
TrapShoot
TrapShoot

Software-Infos-24/7 - Infos & News zu Software !  Terminkalender
April 2024
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30  

Messen
Veranstaltung
Konzerte
Treffen
Sonstige
Ausstellungen
Geburtstage
Veröffentlichungen
Festivals
Tagung
Kongress

Software-Infos-24/7 - Infos & News zu Software !  Seiten - Infos
Software-Infos-24/7.de - Mitglieder!  Mitglieder:5900
Software-Infos-24/7.de -  News!  News:32.330
Software-Infos-24/7.de -  Links!  Links:3
Software-Infos-24/7.de -  Kalender!  Termine:0
Software-Infos-24/7.de -  Lexikon!  Lexikon:1
Software-Infos-24/7.de - Forumposts!  Forumposts:670
Software-Infos-24/7.de -  Testberichte!  Testberichte:0
Software-Infos-24/7.de -  Gästebuch!  Gästebuch-Einträge:4

Software-Infos-24/7 - Infos & News zu Software !  Online Web Tipps
Gratisland.de Pheromone

Software-Infos-24/7.de - Infos, News & Tipps rund um Software !

Software Tipps & Software Infos @ Software-Infos-24/7.de! Löchrige Browser-Plugins werden zur Gefahr

Geschrieben am Montag, dem 18. April 2011 von Software-Infos-24/7.de


Software Infos
Software Infos & Software Tipps @ Software-Infos-24/7.de | G Data Software AG
Freie-PM.de: 50 Prozent der Top 10 Schädlinge haben es auf Java-Sicherheitslücken abgesehen

(ddp direct) Die aktuellen Analysen der G Data SecurityLabs zeigen, dass OnlineKriminelle bei der Verbreitung von Computerschädlingen immer stärker auf nicht geschlossene Java-Sicherheitslücken setzen. Im gesamten ersten Quartal dominierten entsprechende Schädlinge die Malware-Charts. Allein im vergangenen Monat waren gleich fünf Trojanische Pferde in der Malware Top 10 vertreten, die es auf Schwachstellen in Java oder Java-Skript abgesehen haben. Eine Zunahme verzeichnet der deutsche Hersteller zudem bei manipulierten Webseiten-Rankings durch sog. Clickjacking. Ziel dieser Masche ist es, Nutzer von Suchmaschinen oder sozialen Netzwerken auf infizierte Internetseiten zu locken. In den kommenden Monaten rechnet G Data mit einem weite-ren Ausbau beider Strategien.

Nicht geschlossene Sicherheitslücken bei Browser-Plugins spielen bei der Infektion von Windows-Systemen eine immer größere Rolle. Seit Ende vergangenen Jahres schießt die Malware-Industrie sich auf Schwachstellen in Java ein. Anwender sollten daher die automatische Java-Update Funktion nicht deaktivieren und alle Patches umgehend einspielen. Eine Prüfung der installierten Java-Programmversion ist einfach und schnell auf der Webseite http://www.java.com/de/download/installed.jsp gemacht, so Ralf Benzmüller, Leiter der G Data SecurityLabs. Seit Monaten beobachten wir zudem einen Anstieg von Computerschädlingen, die Klicks auf Webseiten so manipulieren, dass dadurch z.B. Webseiten-Rankings verbessert werden. Durch solche Clickjacking-Attacken machen sich Schadcode-Seiten in Suchmaschinen und sozialen Netzwerken vertrauenswürdiger als sie es sind.

Clickjacking: Webseiten-Rankings locken auf gefährliche Inhalte
Die Manipulation von Webseiten-Rankings bei Suchmaschinen (SEO) und sozialen Netzwerken liegt bei Online-Kriminellen voll im Trend. Durch sogenanntes Clickjacking in sozialen Netzwerken versuchen die Täter mit Schadcode infizierte Webseiten oder Abzockseiten in den Ranglisten auf die oberen Plätze zu bringen. Mit Trojan.JS.Clickjack schaffte es im März 2011 ein derartiger Schädling in die unrühmliche Malware Top 10. Vom Anwender unbemerkt generiert dieser beim Besuch präparierter Internetseiten Klicks auf Facebook Gefällt mir Buttons. So gelangen beispielsweise vermeintliche Promi-Seiten bei entsprechenden Suchanfragen in das Top-Ranking des Anbieters.


(Top 10 der Computerschädling im März 2011: siehe Infografik/Tabelle)

-----------------------------------------------------------------------
Methodik
Die Malware Information Initiative (MII) setzt auf die Kraft der Online-Community und jeder Kunde von G Data Sicherheitslösungen kann daran teilnehmen. Vorrausetzung hierfür: Er muss diese Funktion in seinem G Data Programm aktiviert haben. Wird ein Angriff eines Computerschädlings abgewehrt, so wird dieser Vorfall vollkommen anonym an die G Data SecurityLabs übermittelt. Die Informationen über die Schädlinge werden in den G Data SecurityLabs gesammelt und statistisch ausgewertet.


++ Informationen zu den Schädlingen der Malware-Top 10 ++

++ Trojan.Wimad.Gen.1
Dieser Trojaner gibt vor, eine normale .wma Audiodatei zu sein, welche aber nur nach Installation eines speziellen Codecs/Decoders auf Windows-Systemen abgespielt werden kann. Wird die Datei vom Anwender ausgeführt, kann der Angreifer jeglichen Schadcode auf dem System installieren. Die infi-zierten Audiodateien verbreiten sich hauptsächlich über P2P- Netzwerke.

++ Java.Trojan.Downloader.OpenConnection.AI
Dieser Trojan Downloader ist in manipulierten Java-Applets auf Webseiten zu finden. Wenn das Applet geladen wird, generiert es aus den Applet-Parametern eine URL und der Downloader lädt von dort eine schädliche ausführbare Datei auf den Computer des Benutzers und führt sie aus. Diese Dateien können jegliche Art von Schadsoftware enthalten. Der Downloader nutzt die Schwachstelle CVE-2010-0840 aus, um die Java-Sandbox zu umgehen und so lokal Daten schreiben zu können.

++ Win32.Ramnit.N
Win32.Ramnit.N ist ein klassischer Datei-Infektor, der ausführbare Dataien (.exe), dynamische Biblio-theken (.dll) und auf der Festplatte gespeicherte HTML-Dateien infiziert. Nach der Ausführung einer in-fizierten .exe-Datei / Laden einer infizierten .dll-Datei wird eine weitere .exe Datei auf den Rechner ko-piert. Zusätzlich wird ein Autostart-Eintrag angelegt, um die infizierte Datei bei jedem Neustart wieder zu aktivieren. Der Infektor verbindet sich per http oder https zu einigen Servern. Das Kommunikationsprotoll weicht aber vom Standard ab.

Der Infektor durchsucht regelmäßig jeden lokalen Ordner auf der Festplatte und infiziert einige, wenn auch nicht alle, .exe-Dateien, .dll-Dateien und HTML-Dateien mit einem Dropper. Dieser kopiert den gleichen Datei-Infektor, wie die ursprünglich infizierte Datei. Infizierte HTML-Dateien enthalten ein VB-Skript , das den Infektor kopiert, wenn ein Nutzer die Webseite im IE Browser öffnet, jedoch fragt der IE schon ab Version 6.0, ob das Skript wirklich ausgeführt werden soll.

++ Worm.Autorun.VHG
Bei diesem Schädling handelt es sich um einen Wurm, der sich mit Hilfe der autorun.inf Funktion auf Windows Betriebssystemen verbreitet. Er benutzt Wechseldatenträger, wie z.B. USB-Sticks oder mobile Festplatten. Er ist ein Internet- und Netzwerkwurm und nutzt die Windows Schwachstelle CVE-2008-4250 aus.

++ Trojan.AutorunINF.Gen
Dies ist eine generische Erkennung, die bekannte und auch unbekannte schädliche autorun.inf Dateien erkennt. Autorun.inf Dateien sind Autostart-Dateien, die auf USB-Geräten, Wechseldatenträgern, CD und DVDs als Verbreitungsmechanismen für Computerschädlinge missbraucht werden.

++ Java.Trojan.Downloader.OpenConnection.AN
Dieser Trojan Downloader ist in manipulierten Java-Applets auf Webseiten zu finden. Wenn das Applet geladen wird, generiert es aus den Applet-Parametern eine URL und der Downloader lädt von dort eine schädliche, ausführbare Datei auf den Computer des Benutzers und führt sie aus. Diese Dateien können jegliche Art von Schadsoftware sein. Der Downloader nutzt die Sicherheitslücke CVE-2010-0840 aus, um aus der Java-Sandbox auszubrechen und Daten auf dem System zu schreiben.

++ JS:Redirector-EP [Trj]
Ein Redirector leitet Besucher von Webseiten auf andere Ziele um. Das Ziel der Umleitung wird z.B. durch Obfuscation-Techniken im JavaScript verschleiert, damit die eigentliche Ziel URL erst im Browser des Benutzers konstruiert wird. Der Rediretor selbst kompromittiert das System des Benutzers nicht, leitet aber ohne Beteiligung des Benutzers auf potentielle schädliche Webseiten um und ist daher ein beliebtes Mittel, um die Quelle des eigentlichen Angriffs zu verschleiern.

++ Java:Agent-DM [Trj]
Diese Java-basierte Malware ist ein Download-Applet, das durch eine Sicherheitslücke (CVE-2010-0840) versucht, Sandbox-Schutzmechanismen zu umgehen, um weitere Schädlinge auf den Rechner nachzuladen. Dadurch, dass das Applet die Sandbox austrickst, kann es zum Beispiel nachgeladene .EXE Dateien direkt ausführen, was ein einfaches Applet nicht könnte, da die Java-Sandbox dies eigentlich unterbinden würde.

++ Trojan.JS.Clickjack.A
Trojan.JS.Clickjack.A ist ein verschleiertes JavaScript, das in Webseiten eingebunden wurde. Wie der Name suggeriert, verwendet es Clickjacking-Techniken, um den Webseitenbesucher zu einem Klick auf zweifelhafte Links oder Objekte zu bewegen, ohne dass diese es bemerken. Im Fall von Tro-jan.JS.Clickjack.A wird auf der bösartigen Webseite ein unsichtbarer IFRAME erstellt, der den typischen Facebook "Like it!"-Button enthält. Das JavaScript bewegt diesen IFRAME immer mit der Mausposition mit und mit einem Klick auf die Seite,z.B. einen angezeigten "Play" Button auf einer Videoseite, klickt der Nutzer automatisch und unwissend den "Like it!"-Button und aktiviert ihn.

Java.Trojan.Exploit.Bytverify.N
Diese Bedrohung nutzt eine Sicherheitslücke im Java Bytecode Verifier aus und ist in manipulierten Java-Applets, auf Webseiten, zu finden. Durch die Ausnutzung der Sicherheitslücke kann bösartiger Code ausgeführt werden, der dann z.B. den Download von Trojanischen Pferden auslöst. Der Angreifer kann so das System des Opfers übernehmen.


Shortlink zu dieser Pressemitteilung:
http://shortpr.com/208r7m

Permanentlink zu dieser Pressemitteilung:
http://www.themenportal.de/internet/loechrige-browser-plugins-werden-zur-gefahr-97877

=== Löchrige Browser-Plugins werden zur Gefahr (Teaserbild) ===

Die aktuellen Analysen der G Data SecurityLabs zeigen, dass OnlineKriminelle bei der Verbreitung von Computerschädlingen immer stärker auf nicht geschlossene Java-Sicherheitslücken setzen. Im gesamten ersten Quartal dominierten entsprechende Schädlinge die Malware-Charts.

Shortlink:
http://shortpr.com/i6fdqz

Permanentlink:
http://www.themenportal.de/bilder/loechrige-browser-plugins-werden-zur-gefahr


=== Löchrige Browser-Plugins werden zur Gefahr (Bild) ===

Die aktuellen Analysen der G Data SecurityLabs zeigen, dass OnlineKriminelle bei der Verbreitung von Computerschädlingen immer stärker auf nicht geschlossene Java-Sicherheitslücken setzen. Im gesamten ersten Quartal dominierten entsprechende Schädlinge die Malware-Charts.

Shortlink:
http://shortpr.com/i6fdqz

Permanentlink:
http://www.themenportal.de/bilder/loechrige-browser-plugins-werden-zur-gefahr


=== Top 10 der Computerschädlinge im Maärz 2011 (Infografik) ===

Übersicht der häufigsten Schädlinge für Windows PCs.

Shortlink:
http://shortpr.com/xms16v

Permanentlink:
http://www.themenportal.de/infografiken/top-10-der-computerschaedlinge-im-maaerz-2011


=== Löchrige Browser-Plugins werden zur Gefahr (Dokument) ===

50 Prozent der Top 10 Schädlinge haben es auf Java-Sicherheitslücken abgesehen

Die aktuellen Analysen der G Data SecurityLabs zeigen, dass OnlineKriminelle bei der Verbreitung von Computerschädlingen immer stärker auf nicht geschlossene Java-Sicherheitslücken setzen. [...]

Shortlink:
http://shortpr.com/k4pybk

Permanentlink:
http://www.themenportal.de/dokumente/loechrige-browser-plugins-werden-zur-gefahr
=== G Data Software AG ===

Die G Data Software AG, mit Unternehmenssitz in Bochum, ist ein innovatives und schnell expandierendes Softwarehaus mit Schwerpunkt auf IT-Sicherheitslösungen. Als Spezialist für Internetsicherheit und Pionier im Bereich Virenschutz entwickelte das 1985 in Bochum gegründete Unternehmen bereits vor mehr als 20 Jahren das erste Antiviren-Programm.

G Data ist damit eines der ältesten Securitysoftware-Unternehmen der Welt. Seit mehr als fünf Jahren hat zudem kein anderer europäischer Hersteller von Security-Software häufiger nationale und internationale Testsiege und Auszeichnungen errungen als G Data.

Das Produktportfolio umfasst Sicherheitslösungen für Endkunden, den Mittelstand und für Großunternehmen. G Data Security-Lösungen sind in weltweit mehr als 90 Ländern erhältlich.
Weitere Informationen zum Unternehmen und zu G Data Security-Lösungen finden Sie unter www.gdata.de
G Data Software AG
Thorsten Urbanski
Königsallee 178b
44799 Bochum
presse@gdata.de
+49.234.9762.239

(Interessante SEO News, Infos & Tipps @ SEO @ COMPLEX-Berlin.de.)

Veröffentlicht von >> PR-Gateway << auf Freie-PresseMitteilungen.de


50 Prozent der Top 10 Schädlinge haben es auf Java-Sicherheitslücken abgesehen

(ddp direct) Die aktuellen Analysen der G Data SecurityLabs zeigen, dass OnlineKriminelle bei der Verbreitung von Computerschädlingen immer stärker auf nicht geschlossene Java-Sicherheitslücken setzen. Im gesamten ersten Quartal dominierten entsprechende Schädlinge die Malware-Charts. Allein im vergangenen Monat waren gleich fünf Trojanische Pferde in der Malware Top 10 vertreten, die es auf Schwachstellen in Java oder Java-Skript abgesehen haben. Eine Zunahme verzeichnet der deutsche Hersteller zudem bei manipulierten Webseiten-Rankings durch sog. Clickjacking. Ziel dieser Masche ist es, Nutzer von Suchmaschinen oder sozialen Netzwerken auf infizierte Internetseiten zu locken. In den kommenden Monaten rechnet G Data mit einem weite-ren Ausbau beider Strategien.

Nicht geschlossene Sicherheitslücken bei Browser-Plugins spielen bei der Infektion von Windows-Systemen eine immer größere Rolle. Seit Ende vergangenen Jahres schießt die Malware-Industrie sich auf Schwachstellen in Java ein. Anwender sollten daher die automatische Java-Update Funktion nicht deaktivieren und alle Patches umgehend einspielen. Eine Prüfung der installierten Java-Programmversion ist einfach und schnell auf der Webseite http://www.java.com/de/download/installed.jsp gemacht, so Ralf Benzmüller, Leiter der G Data SecurityLabs. Seit Monaten beobachten wir zudem einen Anstieg von Computerschädlingen, die Klicks auf Webseiten so manipulieren, dass dadurch z.B. Webseiten-Rankings verbessert werden. Durch solche Clickjacking-Attacken machen sich Schadcode-Seiten in Suchmaschinen und sozialen Netzwerken vertrauenswürdiger als sie es sind.

Clickjacking: Webseiten-Rankings locken auf gefährliche Inhalte
Die Manipulation von Webseiten-Rankings bei Suchmaschinen (SEO) und sozialen Netzwerken liegt bei Online-Kriminellen voll im Trend. Durch sogenanntes Clickjacking in sozialen Netzwerken versuchen die Täter mit Schadcode infizierte Webseiten oder Abzockseiten in den Ranglisten auf die oberen Plätze zu bringen. Mit Trojan.JS.Clickjack schaffte es im März 2011 ein derartiger Schädling in die unrühmliche Malware Top 10. Vom Anwender unbemerkt generiert dieser beim Besuch präparierter Internetseiten Klicks auf Facebook Gefällt mir Buttons. So gelangen beispielsweise vermeintliche Promi-Seiten bei entsprechenden Suchanfragen in das Top-Ranking des Anbieters.


(Top 10 der Computerschädling im März 2011: siehe Infografik/Tabelle)

-----------------------------------------------------------------------
Methodik
Die Malware Information Initiative (MII) setzt auf die Kraft der Online-Community und jeder Kunde von G Data Sicherheitslösungen kann daran teilnehmen. Vorrausetzung hierfür: Er muss diese Funktion in seinem G Data Programm aktiviert haben. Wird ein Angriff eines Computerschädlings abgewehrt, so wird dieser Vorfall vollkommen anonym an die G Data SecurityLabs übermittelt. Die Informationen über die Schädlinge werden in den G Data SecurityLabs gesammelt und statistisch ausgewertet.


++ Informationen zu den Schädlingen der Malware-Top 10 ++

++ Trojan.Wimad.Gen.1
Dieser Trojaner gibt vor, eine normale .wma Audiodatei zu sein, welche aber nur nach Installation eines speziellen Codecs/Decoders auf Windows-Systemen abgespielt werden kann. Wird die Datei vom Anwender ausgeführt, kann der Angreifer jeglichen Schadcode auf dem System installieren. Die infi-zierten Audiodateien verbreiten sich hauptsächlich über P2P- Netzwerke.

++ Java.Trojan.Downloader.OpenConnection.AI
Dieser Trojan Downloader ist in manipulierten Java-Applets auf Webseiten zu finden. Wenn das Applet geladen wird, generiert es aus den Applet-Parametern eine URL und der Downloader lädt von dort eine schädliche ausführbare Datei auf den Computer des Benutzers und führt sie aus. Diese Dateien können jegliche Art von Schadsoftware enthalten. Der Downloader nutzt die Schwachstelle CVE-2010-0840 aus, um die Java-Sandbox zu umgehen und so lokal Daten schreiben zu können.

++ Win32.Ramnit.N
Win32.Ramnit.N ist ein klassischer Datei-Infektor, der ausführbare Dataien (.exe), dynamische Biblio-theken (.dll) und auf der Festplatte gespeicherte HTML-Dateien infiziert. Nach der Ausführung einer in-fizierten .exe-Datei / Laden einer infizierten .dll-Datei wird eine weitere .exe Datei auf den Rechner ko-piert. Zusätzlich wird ein Autostart-Eintrag angelegt, um die infizierte Datei bei jedem Neustart wieder zu aktivieren. Der Infektor verbindet sich per http oder https zu einigen Servern. Das Kommunikationsprotoll weicht aber vom Standard ab.

Der Infektor durchsucht regelmäßig jeden lokalen Ordner auf der Festplatte und infiziert einige, wenn auch nicht alle, .exe-Dateien, .dll-Dateien und HTML-Dateien mit einem Dropper. Dieser kopiert den gleichen Datei-Infektor, wie die ursprünglich infizierte Datei. Infizierte HTML-Dateien enthalten ein VB-Skript , das den Infektor kopiert, wenn ein Nutzer die Webseite im IE Browser öffnet, jedoch fragt der IE schon ab Version 6.0, ob das Skript wirklich ausgeführt werden soll.

++ Worm.Autorun.VHG
Bei diesem Schädling handelt es sich um einen Wurm, der sich mit Hilfe der autorun.inf Funktion auf Windows Betriebssystemen verbreitet. Er benutzt Wechseldatenträger, wie z.B. USB-Sticks oder mobile Festplatten. Er ist ein Internet- und Netzwerkwurm und nutzt die Windows Schwachstelle CVE-2008-4250 aus.

++ Trojan.AutorunINF.Gen
Dies ist eine generische Erkennung, die bekannte und auch unbekannte schädliche autorun.inf Dateien erkennt. Autorun.inf Dateien sind Autostart-Dateien, die auf USB-Geräten, Wechseldatenträgern, CD und DVDs als Verbreitungsmechanismen für Computerschädlinge missbraucht werden.

++ Java.Trojan.Downloader.OpenConnection.AN
Dieser Trojan Downloader ist in manipulierten Java-Applets auf Webseiten zu finden. Wenn das Applet geladen wird, generiert es aus den Applet-Parametern eine URL und der Downloader lädt von dort eine schädliche, ausführbare Datei auf den Computer des Benutzers und führt sie aus. Diese Dateien können jegliche Art von Schadsoftware sein. Der Downloader nutzt die Sicherheitslücke CVE-2010-0840 aus, um aus der Java-Sandbox auszubrechen und Daten auf dem System zu schreiben.

++ JS:Redirector-EP [Trj]
Ein Redirector leitet Besucher von Webseiten auf andere Ziele um. Das Ziel der Umleitung wird z.B. durch Obfuscation-Techniken im JavaScript verschleiert, damit die eigentliche Ziel URL erst im Browser des Benutzers konstruiert wird. Der Rediretor selbst kompromittiert das System des Benutzers nicht, leitet aber ohne Beteiligung des Benutzers auf potentielle schädliche Webseiten um und ist daher ein beliebtes Mittel, um die Quelle des eigentlichen Angriffs zu verschleiern.

++ Java:Agent-DM [Trj]
Diese Java-basierte Malware ist ein Download-Applet, das durch eine Sicherheitslücke (CVE-2010-0840) versucht, Sandbox-Schutzmechanismen zu umgehen, um weitere Schädlinge auf den Rechner nachzuladen. Dadurch, dass das Applet die Sandbox austrickst, kann es zum Beispiel nachgeladene .EXE Dateien direkt ausführen, was ein einfaches Applet nicht könnte, da die Java-Sandbox dies eigentlich unterbinden würde.

++ Trojan.JS.Clickjack.A
Trojan.JS.Clickjack.A ist ein verschleiertes JavaScript, das in Webseiten eingebunden wurde. Wie der Name suggeriert, verwendet es Clickjacking-Techniken, um den Webseitenbesucher zu einem Klick auf zweifelhafte Links oder Objekte zu bewegen, ohne dass diese es bemerken. Im Fall von Tro-jan.JS.Clickjack.A wird auf der bösartigen Webseite ein unsichtbarer IFRAME erstellt, der den typischen Facebook "Like it!"-Button enthält. Das JavaScript bewegt diesen IFRAME immer mit der Mausposition mit und mit einem Klick auf die Seite,z.B. einen angezeigten "Play" Button auf einer Videoseite, klickt der Nutzer automatisch und unwissend den "Like it!"-Button und aktiviert ihn.

Java.Trojan.Exploit.Bytverify.N
Diese Bedrohung nutzt eine Sicherheitslücke im Java Bytecode Verifier aus und ist in manipulierten Java-Applets, auf Webseiten, zu finden. Durch die Ausnutzung der Sicherheitslücke kann bösartiger Code ausgeführt werden, der dann z.B. den Download von Trojanischen Pferden auslöst. Der Angreifer kann so das System des Opfers übernehmen.


Shortlink zu dieser Pressemitteilung:
http://shortpr.com/208r7m

Permanentlink zu dieser Pressemitteilung:
http://www.themenportal.de/internet/loechrige-browser-plugins-werden-zur-gefahr-97877

=== Löchrige Browser-Plugins werden zur Gefahr (Teaserbild) ===

Die aktuellen Analysen der G Data SecurityLabs zeigen, dass OnlineKriminelle bei der Verbreitung von Computerschädlingen immer stärker auf nicht geschlossene Java-Sicherheitslücken setzen. Im gesamten ersten Quartal dominierten entsprechende Schädlinge die Malware-Charts.

Shortlink:
http://shortpr.com/i6fdqz

Permanentlink:
http://www.themenportal.de/bilder/loechrige-browser-plugins-werden-zur-gefahr


=== Löchrige Browser-Plugins werden zur Gefahr (Bild) ===

Die aktuellen Analysen der G Data SecurityLabs zeigen, dass OnlineKriminelle bei der Verbreitung von Computerschädlingen immer stärker auf nicht geschlossene Java-Sicherheitslücken setzen. Im gesamten ersten Quartal dominierten entsprechende Schädlinge die Malware-Charts.

Shortlink:
http://shortpr.com/i6fdqz

Permanentlink:
http://www.themenportal.de/bilder/loechrige-browser-plugins-werden-zur-gefahr


=== Top 10 der Computerschädlinge im Maärz 2011 (Infografik) ===

Übersicht der häufigsten Schädlinge für Windows PCs.

Shortlink:
http://shortpr.com/xms16v

Permanentlink:
http://www.themenportal.de/infografiken/top-10-der-computerschaedlinge-im-maaerz-2011


=== Löchrige Browser-Plugins werden zur Gefahr (Dokument) ===

50 Prozent der Top 10 Schädlinge haben es auf Java-Sicherheitslücken abgesehen

Die aktuellen Analysen der G Data SecurityLabs zeigen, dass OnlineKriminelle bei der Verbreitung von Computerschädlingen immer stärker auf nicht geschlossene Java-Sicherheitslücken setzen. [...]

Shortlink:
http://shortpr.com/k4pybk

Permanentlink:
http://www.themenportal.de/dokumente/loechrige-browser-plugins-werden-zur-gefahr
=== G Data Software AG ===

Die G Data Software AG, mit Unternehmenssitz in Bochum, ist ein innovatives und schnell expandierendes Softwarehaus mit Schwerpunkt auf IT-Sicherheitslösungen. Als Spezialist für Internetsicherheit und Pionier im Bereich Virenschutz entwickelte das 1985 in Bochum gegründete Unternehmen bereits vor mehr als 20 Jahren das erste Antiviren-Programm.

G Data ist damit eines der ältesten Securitysoftware-Unternehmen der Welt. Seit mehr als fünf Jahren hat zudem kein anderer europäischer Hersteller von Security-Software häufiger nationale und internationale Testsiege und Auszeichnungen errungen als G Data.

Das Produktportfolio umfasst Sicherheitslösungen für Endkunden, den Mittelstand und für Großunternehmen. G Data Security-Lösungen sind in weltweit mehr als 90 Ländern erhältlich.
Weitere Informationen zum Unternehmen und zu G Data Security-Lösungen finden Sie unter www.gdata.de
G Data Software AG
Thorsten Urbanski
Königsallee 178b
44799 Bochum
presse@gdata.de
+49.234.9762.239

(Interessante SEO News, Infos & Tipps @ SEO @ COMPLEX-Berlin.de.)

Veröffentlicht von >> PR-Gateway << auf Freie-PresseMitteilungen.de

Für die Inhalte dieser Veröffentlichung ist nicht Software-Infos-247.de als News-Portal sondern ausschließlich der Autor (Freie-PM.de) verantwortlich (siehe AGB). Haftungsausschluss: Software-Infos-247.de distanziert sich von dem Inhalt dieser Veröffentlichung (News / Pressemitteilung inklusive etwaiger Bilder) und macht sich diesen demzufolge auch nicht zu Eigen!

"Löchrige Browser-Plugins werden zur Gefahr" | Anmelden oder Einloggen | 0 Kommentare
Grenze
Für den Inhalt der Kommentare sind die Verfasser verantwortlich.

Keine anonymen Kommentare möglich, bitte zuerst anmelden


Diese Web-Videos bei Software-Infos-247.de könnten Sie auch interessieren:

Forum erstellen: Webspace & Installation von mybb ( ...

Forum erstellen: Webspace & Installation von mybb ( ...
Software Testing im Fokus – Konzepte für Unit Tests ...

Software Testing im Fokus – Konzepte für Unit Tests ...
Gesichtserkennung: Amazon verkauft Software an US-P ...

Gesichtserkennung: Amazon verkauft Software an US-P ...

Alle Web-Video-Links bei Software-Infos-247.de: Software-Infos-247.de Web-Video-Verzeichnis


Diese Fotos bei Software-Infos-247.de könnten Sie auch interessieren:

Software-Infos-at-Digital-Science-Match-B ...

Software-Infos-at-Digital-Science-Match-B ...

Software-Infos-at-Digital-Science-Match-B ...


Alle Fotos in der Foto-Galerie von Software-Infos-247.de: Software-Infos-247.de Foto - Galerie

Diese News bei Software-Infos-247.de könnten Sie auch interessieren:

 Die Gründerin Alina Latus holt CRITEX an Bord und schafft somit eine kostenlose digitale Lösung für Kinderwunsch Betroffene/Patient*innen (HenrikeRedecker, 09.11.2021)
Die Gründerin Alina Latus holt CRITEX an Bord und schafft somit eine kostenlose digitale Lösung für Kinderwunsch Betroffene/Patient*innen

Hamburg, November 2021. Seit September 2021 steht die Hope App allen Nutzer*innen kostenlos zur Verfügung. Die Gründerin Alina Latus hat es bereits nach weniger als einem Jahr geschafft die Exklusiv-Partnerin der CRITEX GmbH zu werden und so einen Zugang zur digitalen Begleitung von Kinderwunschbehandlungen zu ermöglichen. Die CRITEX GmbH ist de ...

 Die besten SAP S/4HANA Lösungen im Bereich Finance von oneresource ag (prmaximus, 26.07.2021)
Wil im Juli 2021 - Ohne Bremsspuren setzt die oneresource ag ihren Erfolgskurs fort. Aus zahlreichen Projekten kennen die Berater von oneresource ag SAP S/4HANA in allen Details und können ihren Kunden ihre persönlichen Highlights im Bereich Finance vorstellen. SAP S/4HANA wird ständig als integriertes ERP-System weiterentwickelt. Diese Software von oneresource ag enthält neue, innovative Funktionen mit vielen wesentlichen Neuerungen, die zu deutlichen Verbesserungen in den Anwenderunternehme ...

 Die bestmöglichen Lösungen für Sicherheit, Flexibilität, Performance (prmaximus, 31.05.2021)
Wil im Mai 2021 - Der Erfolgskurs von oneresource ag hält weiter an. oneresource läutet die Zukunft im Bereich SAP Technology Consulting ein und hilft den Kunden mit ihrer Lösung "Cloud Integration, die eigenen Systeme und Anwendungen optimal mit Cloud-Applikationen zu vernetzen. Damit wird das nötige Fundament gesichert, um die Cloud Integration zum Erfolg zu bringen und damit einen kosteneffizienten Betrieb zu sichern. oneresource ag plant dabei strategisch mit den Kunden die notwendigen Aspek ...

 SAS Hackathon: Siegerteams lösen wichtige Probleme innovativ mit KI und Analytics (prmaximus, 18.05.2021)
Heidelberg, 18. Mai 2021 - Hundert Probleme, hundert neue Lösungsansätze mithilfe von Big Data und künstlicher Intelligenz: Die Gewinner des ersten globalen SAS Hackathons haben ohne Scheuklappen nach Wegen gesucht, um auf Datenbasis das Leben der Menschen lebenswerter zu machen, Unternehmen zu optimieren und zu Nachhaltigkeit beizutragen. Teams aus aller Welt nutzten dazu Advanced Analytics auf SAS Viya auf Microsoft Azure ...

 Überraschend einfache Lösung, um eigenes digitales Business aufzubauen (prmaximus, 23.03.2021)
Steinach im März 2021 - Ohne Bremsspuren setzt die Nabenhauer Consulting ihren Erfolgskurs fort und bringt mit dem Webinar für Affiliates über Eigenschaften der Partnerprogramme "Personality Check ein aktuelles Angebot auf den Markt. Das fantastische Tool aus dem Bereich "Persönlichkeitsanalyse" revolutioniert den Markt und hilft den Kunden, sich über viele Fragen mehr Klarheit zu verschaffen, ihre Kunden besser kennenzulernen, Vertrieb mit Hilfe von personalisierten Kundenprofilen zu optimiere ...

 smartvokat und iTSM Group gründen Joint Venture für Legal Operations-Lösungen auf Basis der digitalen Workflows von ServiceNow (PR-Gateway, 07.09.2020)
Die internationale Unternehmensberatungsgruppe iTSM Group und das Legal Innovation Startup smartvokat haben ein Joint Venture (JV) für Legal Operations-Lösungen auf Basis der marktführenden Now-Plattform von ServiceNow gegründet. Das JV firmiert unter dem Namen "smartvokat Trusted Quality".

Unstrukturierte Interaktionen zwischen Mitarbeitern der Rechts- und Complianceabteilung und Kollegen anderer Bereiche, fehlende Self-Services für einfache Mitarbeiteranfragen und -auskünfte, kein Echtz ...

 NTT DATA entwickelt cloudbasierte Lösung für mehr Effizienz im Homologationsprozess (PR-Gateway, 01.09.2020)
München, 01. September 2020 - NTT DATA entwickelt derzeit eine cloudbasierte Kollaborationsplattform für Hersteller, Zulieferer und technische Dienste, die den Homologationsprozess von Fahrzeugen mit Zulassungspflicht optimiert und erleichtert. Aufgrund von immer mehr Regulation und Nachweispflicht ist die Komplexität bei der Typgenehmigung stark gestiegen. Dadurch erhöht sich auch die Zahl der am Prozess beteiligten Menschen und Abteilungen in den involvierten Organisationen, was Abstimmungs- u ...

 ECM-Lösungen voll im Trend - DocuWare-Partnernetzwerk wächst weltweit (PR-Gateway, 11.08.2020)
DocuWare als eigenständige Ricoh-Tochter weiter auf der Erfolgsspur

Seit August 2019 ist DocuWare offiziell Teil der Ricoh-Familie und agiert als eigenständige Tochtergesellschaft. Damals wurde angekündigt, dass der ECM-Anbieter sein äußerst erfolgreiches Partnerprogramm weiterführt und den Ausbau des Vertriebsnetzes vorantreibt. In den letzten zwölf Monaten konnten weltweit 150 neue Partner gewonnen werden, die ihren Kunden und Interessenten Lösungen anbieten, mit denen diese ihre Geschä ...

 US-Präsidentschaftswahl: Los Angeles County nutzt Lösung von Cherwell, um Wählerzugang zu verbessern (PR-Gateway, 04.08.2020)
Cherwell Service Management erweitert Zugangsoptionen und ermöglicht digitalen Chain-of-Custody-Prozess im größten US-Wahlkreis

München und Los Angeles, 4. August 2020 - Cherwell Software, ein weltweit führender Anbieter von Enterprise-Service-Management-Lösungen, gibt bekannt, dass der Bezirk Los Angeles (LA), der größte Wahlkreis der Vereinigten Staaten, "Cherwell® Service Management" implementiert hat. Mit der Cherwell-Lösung soll die Stimmabgabe für US-Bürgerinnen und -Bürger vereinfa ...

 Qiata 2.0 von SECUDOS: auf dem Weg von der proprietären File-Transfer-Lösung zur multifunktionalen Edge-Applikation (PR-Gateway, 04.08.2020)
Neues Release bietet MultiSpace-Modul für uneingeschränkte und sichere Teamarbeit

Kamen, 04. August 2020 - SECUDOS, deutscher Anbieter für Appliance-Technologien und -Dienstleistungen, veröffentlicht das Qiata Release 2.0. Qiata bietet Unternehmen einen Transfer-Bereich zum Austausch von Dateien mit Dritten sowie einen TeamTransfer-Bereich für die geregelte Zusammenarbeit von internen und externen Teilnehmern in Projekten. Diese Bereiche werden mit dem neuen Release um das erste Modul von ...

Werbung bei Software-Infos-247.de:





Löchrige Browser-Plugins werden zur Gefahr

 
Software-Infos-24/7 - Infos & News zu Software !  Aktuelles Amazon-Schnäppchen

Software-Infos-24/7 - Infos & News zu Software !  Video Tipp @ Software-Infos-247.de

Software-Infos-24/7 - Infos & News zu Software !  Online Werbung

Software-Infos-24/7 - Infos & News zu Software !  Verwandte Links
· Mehr aus der Rubrik Software Infos
· Weitere News von Software-Infos


Der meistgelesene Artikel zu dem Thema Software Infos:
Datensicherung und open source Backup Software: Das Programm zur Open Source Backup Conference on Bareos in Köln steht fest!


Software-Infos-24/7 - Infos & News zu Software !  Artikel Bewertung
durchschnittliche Punktzahl: 0
Stimmen: 0

Bitte nehmen Sie sich einen Augenblick Zeit, diesen Artikel zu bewerten:

schlecht
normal
gut
Sehr gut
Exzellent



Software-Infos-24/7 - Infos & News zu Software !  Online Werbung

Software-Infos-24/7 - Infos & News zu Software !  Möglichkeiten

Druckbare Version  Druckbare Version

Diesen Artikel an einen Freund senden  Diesen Artikel an einen Freund senden


Firmen- / Produktnamen, Logos, Handelsmarken sind eingetragene Warenzeichen bzw. Eigentum ihrer Besitzer und werden ohne Gewährleistung einer freien Verwendung benutzt. Artikel und alle sonstigen Beiträge, Fotos und Images sowie Kommentare etc. sind Eigentum der jeweiligen Autoren, der Rest © 2009 - 2024!

Wir betonen ausdrücklich, daß wir keinerlei Einfluss auf die Gestaltung und/oder auf die Inhalte verlinkter Seiten haben und distanzieren uns hiermit ausdrücklich von allen Inhalten aller verlinken Seiten und machen uns deren Inhalte auch nicht zu Eigen. Für die Inhalte oder die Richtigkeit von verlinkten Seiten übernehmen wir keinerlei Haftung. Diese Erklärung gilt für alle auf der Homepage angebrachten Links und für alle Inhalte der Seiten, zu denen Banner, Buttons, Beiträge oder alle sonstigen Verlinkungen führen.

Sie können die Schlagzeilen unserer neuesten Artikel durch Nutzung der Datei backend.php direkt auf Ihre Homepage übernehmen, diese werden automatisch aktualisiert.

Software News & Software Infos & Software Tipps / Impressum - AGB (inklusive Datenschutzhinweise) - Werbung. Diese Seite verwendet Cookies. Wenn Sie sich weiterhin auf dieser Seite aufhalten, akzeptieren Sie unseren Einsatz von Cookies.

Löchrige Browser-Plugins werden zur Gefahr