December 2020 - rwth-security - lists.rwth-aachen.de

Sophos-ReversingLabs (SOREL) 20 Million sample malware dataset
by Bernd Kohler 14 Dec '20

14 Dec '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Sophos-ReversingLabs (SOREL) 20 Million sample malware dataset" VG Bernd [0] https://ai.sophos.com/2020/12/14/sophos-reversinglabs-sorel-20-million-samp… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

New malware can infect over 30K Windows PCs a day
by Bernd Kohler 11 Dec '20

11 Dec '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "New malware can infect over 30K Windows PCs a day" --> "Microsoft has warned of an ongoing campaign pushing a new browser hijacking and credential-stealing malware dubbed Adrozek which, at its peak, was able to take over more than 30,000 devices every day. On compromised computers, Adrozek injects ads into search engine results pages and it can hijack Microsoft Edge, Google Chrome, Yandex Browser, and Mozilla Firefox. ..." Siehe dazu auch [1] VG Bernd [0] https://www.bleepingcomputer.com/news/security/microsoft-new-malware-can-in… [1] https://www.microsoft.com/security/blog/2020/12/10/widespread-malware-campa… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Sicherheitsanalyse VeraCrypt
by Bernd Kohler 11 Dec '20

11 Dec '20

Hallo zusammen, das BSI hat auf [0] eine Ausschreibungssuche für das Projekt 351 formuliert: "Sicherheitsanalyse VeraCrypt" Da der eine oder andere hier bestimmt VeraCrypt als Alternative zu dem nicht weiter entwickeltem TrueCrypt verwendet dürfte das eine gute Nachricht sein. Daher hier erst einmal FYI. Wer noch mehr Details hat bzw. andere Alternative besser findet darf dies gerne hier in der Liste verewigen/fallen lassen ;) Sobald hier erste Ergebnisse publiziert werden denke ich hoffentlich daran, diese hier als Antwort weiter zu geben - ansonsten wer hier schneller ist ... VG Bernd [0] http://www.evergabe-online.de/tenderdetails.html?id=230461 -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de https://www.itc.rwth-aachen.de

1 1

Meet the Zcrypt Ransomware that is a virus and not a malware
by Bernd Kohler 11 Dec '20

11 Dec '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Meet the Zcrypt Ransomware that is a virus and not a malware" --> "... self spreading ransomware ..." Es gillt hier wie üblich, den "Spaß" hat nur, wer auch wirklich immer unreflektiert jeden Anhang öffnet/ausführt. Bernd [0] https://www.cybersecurity-insiders.com/meet-the-zcrypt-ransomware-that-is-a… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Spearphishing Attack Spoofs Microsoft.com to Target 200M Office 365 Users
by Bernd Kohler 09 Dec '20

09 Dec '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Spearphishing Attack Spoofs Microsoft.com to Target 200M Office 365 Users" VG Bernd [0] https://threatpost.com/spearphishing-attack-spoofs-microsoft-office-365/162… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

QNAP High-Severity Flaws Plague NAS Systems
by Bernd Kohler 07 Dec '20

07 Dec '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "QNAP High-Severity Flaws Plague NAS Systems" VG Bernd [0] https://threatpost.com/qnap-flaws-plague-nas-systems/161924/ -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Migrating the Launchpad Keyservers from SKS to Hockeypuck
by Bernd Kohler 07 Dec '20

07 Dec '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Migrating the Launchpad Keyservers from SKS to Hockeypuck" VG Bernd [0] https://ubuntu.com//blog/migrating-the-launchpad-keyservers-from-sks-to-hoc… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Depix - tool for recovering passwords from pixelized screenshots.
by Bernd Kohler 07 Dec '20

07 Dec '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Depix" VG Bernd [0] https://github.com/beurtschipper/Depix -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

HiJackThis Fork v3
by Bernd Kohler 07 Dec '20

07 Dec '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "HiJackThis Fork v3" - "... continuation of Trend Micro HiJackThis development, once a well-known tool ..." - "... a free utility for Microsoft Windows that scans your computer for settings changed by adware, spyware, malware and other unwanted programs ..." VT sagt zu dem nighlty build HiJackThis.zip [1] (md5sum 71d586a702c4aa23e98c56880a8bb24f) heute [2]. VG Bernd [0] https://github.com/dragokas/hijackthis [1] https://dragokas.com/tools/HiJackThis.zip [2] https://www.virustotal.com/gui/file/d296107876cd781a6ee0fdef1294951027781a8… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0

Analysis of 4 Million Docker Images Shows Half Have Critical Vulnerabilities
by Bernd Kohler 02 Dec '20

02 Dec '20

Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] FYI "Analysis of 4 Million Docker Images Shows Half Have Critical Vulnerabilities" VG Bernd [0] https://www.securityweek.com/analysis-4-million-docker-images-shows-half-ha… -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler(a)itc.rwth-aachen.de www.itc.rwth-aachen.de Social Media Kanäle des IT Centers: https://blog.rwth-aachen.de/itc/ https://www.facebook.com/itcenterrwth https://www.linkedin.com/company/itcenterrwth https://twitter.com/ITCenterRWTH https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ

1 0