18.08.2022

Bei Evil PLC-Angriffen sind die speicherprogrammierbaren Steuerungen (SPS) das Angrifsziehl.
Der Angriff erfolgt über eine Infizierte Steuerung und verbreitet sich über das Programiergerät.
Über ein Kompromitiertes Programiergerät ist es dann leicht die funktion der Steuerungen zu ändern.
Deshalb muß der Öffentliche Zugang zu SPS Steuerung kommplett unterbunden werden.
Sie sollten keinesfalls von außen zugänglich sein oder online gestellt werden. Aber auch der interne Zugriff ist auf autorisierte Ingenieure und Techniker zu beschränken.

Weitere Informationen finden Sie auf der Webseite
Evil PLC-Attacke: Neue Angriffstechnik gegen Industrieanlagen entdeckt – Onlineportal von IT Management (it-daily.net)

Evil PLC Attack: Hacking PLCs to Attack Engineering Workstations | Claroty

SATA-Kabel zum Funken von Daten auf Fremdsysteme möglich.

27.07.2022

Sicherheitsforscher haben eine Methode vorgstellt, umd Informationen aus Computer, die bewusst vom Internet und weiteren Netzwerken getrent sind (Inselsysteme). Daten abzurufen. Den Forschern gelang es das SATA Kabel als Antenne zu nuzen um Daten des Systems abzugreifen.
Die Sendeleistung ist jedoch so gering, dass es nur in einem Radius von120cm gelang die Daten abzugreifen.

Weitere Informationen finden Sie auf der Webseite
https://arxiv.org/pdf/2207.07413.pdf

Passwort-Cracking-Tool für Steuerungen und Leitsysteme liefert Malware Sality mit.

20.07.2022

Cyber-Kriminelle werben in sozialen Netzwerken mit einem Passwort-Cracking-Tool für Steuerungen (PLC – Programmable Logic Controller) oder Leitsysteme (ICS – Industrial Control Systems)

Dieses Tool wird derzeit auch verbreitet. Mithilfe des Tools sollen Betreuer von Industriesteuerungen und Leitsystemen die Möglichkeit haben, im Notfall vergessene Passwörter für ICS und PLC zu ermitteln.

Das beworbene Tool nutzt dabei eine Schwachstelle in der Firmware der Steuerung oder den Leitsystemen.

Das Tool Installiert aber auch ein MalWare-Dropper, der den Computer mit der Sality-Malware infiziert und diesen zu einem Teilnehmer des Sality-Peer-to-Peer-Botnetzes macht.

Das Tool wird für verschiedenste Industrie-Steuerungen bzw. Leitsysteme der Hersteller Omron, Siemens, ABB Codesys, Delta Automation, Fuji Electric, Mitsubishi Electric, Schneider Electric’s Pro-face, Vigor PLC, Weintek, Rockwell Automation’s Allen-Bradley, Panasonic, Fatek, IDEC Corporation oder LG vermarktet

Weitere Informationen finden Sie auf der Webseite
https://www.dragos.com/blog/the-trojan-horse-malware-password-cracking-ecosystem-targeting-industrial-operators/
https://thehackernews.com/2022/07/hackers-distributing-password-cracking.html

Ransomware RedAlert neu entdeckt

15.06.2022

Die Schadsoftware sei in der Lage, sowohl Windows und Linux als auch VMWare ESXi Server zu verschlüsseln

Weitere Informationen finden Sie auf der Webseite auf der BleepingComputer

New RedAlert Ransomware targets Windows, Linux VMware ESXi servers (bleepingcomputer.com)

Microsoft Office plant Makros standardmäßig zu blockieren

10.02.2022

Makros sind ein Einfallstor für Malware. VBA-Makros standardmäßig zu deaktivieren, ist längst überfällig.

Weitere Informationen finden Sie auf der Webseite von Heise online

Microsoft Office soll VBA-Makros standardmäßig blockieren | heise online

Gefälschte Vorladungen von angeblichen Polizeibehörden im Umlauf

12.01.2022

Das Landeskriminalamt Niedersachsen warnt von falschen Vorladungen
Die Empfänger werden beschuldigt, Straftaten begangen zu haben.
Die Polizei Nidersachsen empfiehlt, niemals den Anhang zu öffnen

Weitere Informationen finden Sie auf der Webseite des LKA Niedersachsen.
Vorladung von Europol, Europäisches Polizeiamt oder Interpol per Mail bekommen? – RATGEBER INTERNETKRIMINALITÄT (polizei-praevention.de)

Phishing im Bereich Online-Banking 

12.12.2021

Von verschiedenen Banken sind aktuell bedrohliche Phishing Mails im Umlauf
Wir haben die Firwall (Fortigate) unserer Kunden, demenstprechend verschärft, damit diese Mails weitgehend abgefangen werden.
Doch leider können wir keine 100% Filterung sicher stellen, da die Absender ständig wechseln.
Bitte beachten Sie die Hinweise des LKAs Nidersachsen.

Nähere Hinweise und genaue Beschreibung finden Sie beim LKA Nidersachsen.
Phishing im Bereich Online-Banking – Sparkasse, VR-Bank, TFBank, Targobank – RATGEBER INTERNETKRIMINALITÄT (polizei-praevention.de)

The post Sicherheitshinweise der com-Datentechnik first appeared on com-Datentechnik GmbH.

HP Wolf Security Pro für PCs

Wirksamer Schutz für die IT-Infrastruktur des Mittelstandes. Immer stärker sind auch kleinere und mittlere Unternehmen von Cyberangriffen bedroht. In Zeiten knapper IT-Ressourcen stellt dies viele vor besonderen Herausforderungen. HP Wolf Pro Security bietet leistungsstarke Lösungen für widerstandsfähige Endpoint Security und eine starke Cyber-Abwehr-Strategie.

Effektive Isolation von Bedrohungen

HP Sure Click Pro öffnet Dateien, Anwendungen und Webseiten in Mikro-VMs. Selbst wenn eine Datei Malware und/oder Ransomware enthält, wird diese isoliert, sodass Endgeräte und Benutzerdaten geschützt bleiben. All das geschieht hardwaregestützt und ohne Einbußen für den Endbenutzer.

KI-Unterstützter Malware-Schutz der nächsten Generation

HP Sure Sense Pro⁴ geht weit über die Möglichkeiten einer herkömmlichen Antivirussoftware hinaus. Mit Hilfe von KI schützen wir wirksam vor bislang unbekannten Angriffen, selbst vor Zero-Days. Die innovative Lösung basiert auf Deep Learning und Verhaltensanalyse. Durch die vorausschauende Identifizierung wird so ein erweiterter Schutz geboten. Darüber hinaus werden Nutzer vor Phishing-Angriffen auf ihre Zugangsdaten geschützt.

HP Wolf Security Enterprise für PCs

Sicherer IT-Schutz für große Unternehmen und Insitutionen. Die IT-Infrastruktur großer Unternehmen und Institutionen sind besonderen Gefahren durch Cyberkriminalität ausgesetzt. HP Wolf Enterprise Security bietet leistungsstarke Lösungen für die sicherheitsbewusstesten Organisationen der Welt.

Zero Trust-Ansatz

Unser Zero Trust-Ansatz für Hardware, Software und Services reduziert die Angriffsfläche, um Ihr Unternehmen vollkommen resilient zu machen. Mit der Einbettung des Konzepts ergeben sich zahlreiche Vorteile: vom Schutz aller Kundendaten und damit dem gesamten Unternehmen bis zur Optimierung von Compliance-Auflagen und Unterstützung Ihrer Sicherheits-Teams zur Entlastung wertvoller Ressourcen.

HP Sure Click Enterprise

Immer häufiger bleibt heimtückische Malware unerkannt. HP Sure Click Enterprise öffnet Dateien, Anwendungen und Webseiten in speziell isolierten Mikro-VMs. Selbst wenn eine Datei Malware und/oder gefährliche Ransomware enthält, bleiben Ihre Endgeräte und Benutzerdaten wirksam geschützt.

Neutralisierung des wichtigsten Bedrohungs Vektors

E-Mails und deren Anhänge können Bedrohungen enthalten und Sie gefährden. Isolieren Sie bekannte und unbekannte Bedrohungen nahtlos mit Mikro-VMs. So kann Ihnen keine Malware entgehen. Setzen Sie auf eine umfangreiche IT-Security – online wie offline. Und erzielen Sie dabei eine höhere Leistung sowie ein optimales Benutzererlebnis.

Schutz vor Phishing-Angriffen

Phishing-Angriffe können überall passieren, ob Sie nun vor Ort oder zu Hause arbeiten. Isolieren Sie Bedrohungen in Mikro-VMs, um geteilte Links sicher öffnen und Ihre Anmeldeinformationen schützen zu können. Zudem werden Sie über jegliche verdächtige Aktivität informiert.

Browsen ohne Sorgen

Schädliche Downloads können überall lauern. Ein Klick genügt, und schon gelangen sie über eine Vielzahl von Wegen in Ihr Unternehmen. HP Sure Click Enterprise nutzt auf Virtualisierung basierende Sicherheit, um Sie zu schützen, während Sie im Web browsen. Der Secure Browser öffnet dafür jedes Tab in einem isolierten und sicheren Container.

Schutz ihrer Anmeldedaten

Auf Virtualisierung basierende Sicherheit schützt Benutzernamen und Kennwörter, indem menschliches Versagen eliminiert wird. Mit mehr Sicherheit im Netz hat Cybercrime keine Chance.

The post Wolf Security Pro/ Enterprise first appeared on com-Datentechnik GmbH.