PC & Internet

Mit kostenlosen Tools können Opfer der Erpressungstrojaner AtomSilo, Babuk und LockFile (fast) alle Dateien ohne Lösegeldzahlung entschlüsseln. Avast hat kostenlose Entschlüsselungstools für Opfer der Verschlüsselungstrojaner AtomSilo, Babuk und LockFile veröffentlicht. Damit können Opfer wieder auf ihre Dateien zugreifen, ohne Lösegeld zahlen zu müssen. Wie aus einem Blogbeitrag hervorgeht, sind sich AtomSilo und LockFile sehr ähnlich, sodass das ab sofort zum Download stehende Entschlüsselungstool in beiden Fällen wieder Zugriff auf verschlüsselte Daten erlaubt. Entschlüsselung klappt...

Deutsche Strafverfolger haben laut BR und "Zeit Online" einen mutmaßlichen Drahtzieher hinter der Erpressung von Firmen und Behörden identifiziert. Der Mann lebt in Russland, eine Festnahme ist unwahrscheinlich. In sozialen Netzwerken präsentiert sich Nikolay K. (Name geändert) als Händler von Kryptowährungen. Seine Profile sind privat, doch sein Motto kann die ganze Welt lesen: "In Crypto we trust". Er vertraut Kryptowährungen wie Bitcoin - das zeigt auch ein Blick auf sein Handgelenk. Seine Uhr hat einen fünfstelligen Kaufpreis und das Bitcoin-Logo strahlt von der Mitte des...

Gegen eine Übermacht von globalen Internetriesen setzt Bundeskartellamtschef Andreas Mundt auf neue klare Beschränkungen der Konzerne. „Wenn wir in der Lage sind, das ungebremste Sammeln und uferlose Zusammenführen von Daten zu verhindern, dann ist dies eine Möglichkeit, die Dominanz dieser Unternehmen zu brechen“, sagte er bei den Medientagen München einer Mitteilung der Veranstalter zufolge. Internet- und Techgiganten wie Google, Apple, Facebook oder Amazon sind ständig im Visier von Datenschützern und Wettbewerbshütern: Ihre Geschäftsmodelle beruhen vielfach auf den...

Die Kündigungsfrist verpasst und nochmal für ein Jahr im Vertrag gefangen? Dieses Ärgernis gehört bald der Vergangenheit an. Ab dem 1. Dezember werden die Kündigungsfristen bei Telekommunikationsverträgen deutlich verbraucherfreundlicher. „Bisher haben sich viele Verträge automatisch um ein weiteres Jahr verlängert, ohne eine Kündigungsmöglichkeit zu bieten”, erklärt Felix Flosbach, Jurist und Experte für Telekommunikationsrecht bei der Verbraucherzentrale NRW. Durch die neue Regelung sollen Verbraucherinnen und Verbraucher ab Dezember schneller und unkomplizierter den Tarif oder Anbieter...

Über eine inzwischen geschlossene Lücke in der Infrastruktur der Schüler-App Scoolio waren persönliche Daten von tausenden Schülerinnen und Schülern abrufbar. Das Security-Kollektiv Zerforschung hat zahlreiche Lücken in der App "Scoolio" dokumentiert, über die Daten von zum größten Teil minderjährigen Schülerinnen und Schülern abrufbar waren. Die Schwachstellen sind laut dem Anbieter der App inzwischen geschlossen, die Dokumentation lief in einem Verfahren der Responsible Disclosure seit dem 20. September 2021. In Scoolio können Schülerinnen und Schülern sowie Lehrkräften Stundenpläne...

Das BeyondTrust Incident Response Team hat für seinen Malware Threat Report 2021 Angriffe auf Kunden untersucht und dabei 150 Angriffsketten dokumentiert. BeyondTrust, Anbieter von Privileged-Access-Management-Lösungen, hat erstmals den Malware Thread Report 2021 veröffentlicht. Dazu untersuchte das Incident-Response-Team des Herstellers gemeinsam mit betroffenen Kunden über den Zeitraum eines Jahres reale Angriffe und glich diese mit dem MITRE ATT&CK-Framework ab. Zwischen dem jeweils ersten Quartal 2020 und 2021 konnten die Sicherheitsexperten so 150 dort aufgeführte Angriffsketten...

Das LG Köln verurteilte die über 70-jährige Mutter eines Freifunkers ohne eigenen PC auch in zweiter Instanz wegen Filesharing. Das Landgericht Köln (LG) bestätigte aktuell am 23.09.2021 (Az. 14 S 10/20) ein Urteil des Amtsgerichts Köln (AG). Somit sah es das Gericht „mittels gewagter richterlicher Tatbestandsergänzung des Telemediengesetzes“ als erwiesen an, dass eine über 70-jährige Frau Filesharing betrieben hätte. Folglich soll sie 2000 € Schadensersatz zahlen, berichtet Beata Hubrig, Rechtsanwältin und Freifunkerin aus Berlin, auf dem Blog Freifunk statt Angst. Warner Bros. verklagt...

Weiterer Schritt hin zur vollständigen Zugänglichkeit des audiovisuellen Erbes der SRG: Dank enger Zusammenarbeit mit Memoriav werden auf dem Portal memobase.ch bis 2022 sämtliche audiovisuellen Archive der SRG abrufbar sein. In den nächsten Monaten werde man vier Millionen Radio- und Fernsehsendungen von den Dreißigerjahren bis heute online recherchieren können, hieß es. Ein enorm wertvoller Fundus für Forschende und Lehrpersonen, aber auch Private, die sich mit unserer Vergangenheit beschäftigen wollen, um die Gegenwart besser zu verstehen. Die SRG und Memoriav, Verein zur Erhaltung...

Internationale Ermittler haben nach Angaben von Europol bei einer Aktion gegen Kriminalität im Darknet 150 Menschen festgenommen, davon allein 47 in Deutschland. Mehr als 26 Millionen Euro seien beschlagnahmt worden, teilte die europäische Polizeibehörde am Dienstag in Den Haag mit. Insgesamt seien auch noch 234 Kilogramm Drogen und 45 Schusswaffen sichergestellt worden. Einige der Verdächtigen werden von Europol als „hochrangige Ziele“ eingestuft. Die von Europol koordinierte Aktion „Dark HunTOR“ fand in neun Ländern statt - in Europa und den USA. Sie richtete sich gezielt gegen...

WhatsApp strapaziert derzeit eure Nerven. Im Netz sorgen zwei Fehler für Aufsehen, für die der Messenger noch keine Lösung gefunden hat. Wir zeigen euch ein paar Workarounds. Der Messenger WhatsApp läuft aktuell auf vielen Systemen nicht einwandfrei. (Quelle: diego_cervo /depositphotos.com) WhatsApp kämpft aktuell mit zwei größeren Problemen. Die WhatsApp Desktop-App will auf vielen Systemen nicht starten. Wer die Android-Beta nutzt, hört zudem keinen Ton bei eingehenden Benachrichtigungen. Der Messenger WhatsApp zählt zu den meist verwendeten Apps. Täglich werden Milliarden...

it Blick auf Hassbotschaften und Verschwörungserzählungen im Internet geraten Anbieter großer Plattformen wegen der Anwendung von Algorithmen erneut in die Kritik. Bayerns Ministerpräsident Markus Söder sagte am Montag zum Auftakt des Branchentreffens Medientage München: Es reiche nicht, als Plattform einen Kommentar zu löschen. „Die Algorithmen müssen verändert werden.“ Jemand, der einmal Unsinn anschaue, sei danach einem schieren Bombardement mit Unsinn ausgesetzt. „Der wird ja nur mit solchen Dingen mehr versorgt.“ Man rutsche in eine „Art sektenähnliche geistige Gefangenschaft. Dies...

Wer in den letzten Monaten eine Erpresserbotschaft der "BlackMatter"-Gang auf seinen Systemen entdeckt hat, kann jetzt auf Hilfe hoffen. Einem Forscherteam von Emsisoft ist es gelungen, eine Entschlüsselungsfunktion für einige Varianten der Ransomware "BlackMatter" zu entwickeln. Opfer können sich direkt an die Forscher wenden, um bestenfalls Hilfe bei der Wiederherstellung ihrer Daten zu erhalten. Es gibt allerdings Einschränkungen – die Kriminellen haben den entscheidenden Bug in den Verschlüsselungsroutinen des Schadcodes vor einigen Wochen nämlich auch selbst entdeckt und behoben. Die...

ch möchte gern beim Öffnen eines neuen Firefox-Tabs eine selbstgewählte Startseite öffnen. In den Einstellungen des Browsers werden nur "Leere Seite" und "Firefox Standard" angeboten und der ältere Trick mit browser.newtab.url via about:config funktioniert ebenfalls nicht. Wissen Sie Rat? Unseres Wissens braucht es dazu ein Add-on. Eine einfache Version ist Sören Hentzschels "New Tab Override", welches ohne weitere Nachfrage eine im Add-on angegebene URL aufruft. Empfehlenswert ist auch das mächtigere Add-on Tabliss. Dort lassen sich auch mehrere individuelle, klickbare URLs mit eigener...

Im Artikel "VM-Generator" haben Sie ein Skript vorgestellt, mit dem sich nach der Ersteinrichtung ruckzuck fertige Hyper-V-VMs erstellen lassen, in denen Windows läuft. Nun ist Windows 11 da und schraubt die Systemanforderungen hoch. Die RAM-Menge für die fertigen VMs im Skript vorab zu erhöhen ist zwar leicht, weil das als Wert einer Variablen im Skript frei definierbar ist. Doch Windows 11 will auch ein TPM. Kann ich im Skript festlegen, dass auch das in die fertigen VMs integriert wird? Bislang nicht, daher veröffentlichen wir hiermit eine neue Version des Skripts. Es erzeugt...

Ein Content-Management-System (CMS) dient dazu, die Inhalte, das Layout und die Funktionen einer Website zu verwalten. Das mit Abstand beliebteste CMS ist WordPress. Mehr als 40 Prozent der Websites, die die Web-Vermesser von w3techs.com analysieren, setzen es ein. Das System ist zwar (immer noch) das Mittel der Wahl vieler Blogs, aber längst nicht mehr nur in dieser Nische zu Hause: WordPress steht hinter so riesigen Websites wie dem Tech-Magazin Techcrunch, Microsoft News oder der Homepage des Rolling Stone Magazine. Einfach gestartet, konsequent weiterentwickelt 2004 hat der...

Ein Bericht des Cybersicherheitsunternehmens Bitdefender zeigt, dass Kriminelle ein Rootkit mit der Bezeichnung „FiveSys“ verwenden. Dieses erhielt kurioserweise eine digitale Signatur von Microsoft. Unbegrenzte Privilegien durch FiveSys Cybersecurity-Forscher von Bitdefender haben detailliert beschrieben, wie Cyberkriminelle FiveSys nutzen. Dabei handelt es sich um ein Rootkit, das es irgendwie durch den Zertifizierungsprozess von Microsoft geschafft hat. Das Schadprogramm ermöglichte den Angreifern offenbar nahezu unbegrenzte Privilegien auf den betroffenen Systemen. Hacker nutzen es...

Sie sind wieder da! In einem Forschungsbericht dokumentiert das Sicherheitsunternehmen Bitdefender das verstärkte Wiederauftauchen von Rootkits in den vergangenen Monaten. Diese extrem bösartigen Schadprogramme dienen dazu, Cyberkriminellen einen dauerhaften Zugang zu fremden Systemen zu verschaffen. Dazu nisten sie sich im Kernel des Betriebssystems ein und verbergen sich und ihre Aktivitäten vor dem Betriebssystem und Malware-Scannern. Mit Einführung der Schutzmaßnahmen von Windows Vista, nach denen Code, der im Kernel-Modus läuft, vor Freigabe getestet und signiert werden muss eine, war...

Mit dem IT-Sicherheitsgesetz 2.0 hat der Gesetzgeber nicht nur Betreibern Kritischer Infrastrukturen (KRITIS) strengere Vorgaben für die IT-Sicherheit gemacht, sondern erstmal auch Vorschriften für Unternehmen im besonderen öffentlichen Interesse (UBI oder UNBÖFI) erlassen. Für Letztere hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) nun in einer FAQ Hinweise zur Umsetzung der neuen gesetzlichen Verpflichtung gegeben. Was sind „Unternehmen im besonderen öffentlichen Interesse“? Unternehmen im besonderen öffentlichen Interesse werden in § 2 Abs. 14 des Gesetzes über das...

Die Erpressergruppe REvil ist im Rahmen einer länderübergreifenden Aktion von Strafverfolgungsbehörden selbst gehackt worden und deshalb erneut offline gegangen. Das berichtet die Nachrichtenagentur Reuters und liefert damit wohl die Erklärung dafür, warum die Gruppe in dieser Woche einmal mehr von der Bildfläche verschwunden ist. Demnach war es dem FBI gemeinsam mit anderen US-Sicherheitsbehörden und Organisationen anderer Staaten gelungen, Backups der REvil-Gruppe zu kompromittieren und damit eine Taktik der Cyberkriminellen gegen diese zu wenden. Verantwortlich für den Erfolg sei...

Facebook, Apple und 151 weitere Organisationen und Firmen haben eine Forderung für mehr Verschlüsselung durch Regierungen und den privaten Sektor unterzeichnet. Das gemeinsame Statement veröffentlichten die Unterzeichner anlässlich des gestrigen Global Encryption Day. Das Schreiben bezeichnet starke Verschlüsselungen als "kritische Technologien", die dabei helfe, das Vertrauen in Online-Dienste zu stützen und die Daten von Regierungen, Unternehmen, aber auch der Bevölkerung abzusichern. Einige Regierungen und Unternehmen würden jedoch darauf drängen, etablierte Verschlüsselungsmechanismen...