In der ersten Hälfte des Jahres 2024 gab es einen deutlichen Anstieg der Cyber-Schwachstellen: 17.518 neu gemeldete Probleme wurden gemeldet. Dies bedeutet einen Anstieg von 11% gegenüber dem gleichen Zeitraum des Vorjahres. Beeindruckende 45% dieser Schwachstellen wurden als hoch oder kritisch eingestuft und stellen eine erhebliche Bedrohung für die globale Cybersicherheit dar.

Die Zahl der öffentlich bekannten Schwachstellen stieg ebenfalls um 6 %, was das Risiko weiter vergrößert.

Die Cyberbedrohungslandschaft wird immer unbeständiger und vernetzter

Josh Lefkowitz

Malware-Bedrohungen werden immer häufiger, wobei Cyberkriminelle Malware einsetzen, um an sensible Daten zu gelangen. Untersuchungen des Cybersecurity Intelligence-Unternehmens Flashpoint brachten eine erschütternde Entdeckung ans Tageslicht: Etwa 13 Millionen Geräte weltweit wurden durch Info-Stealer-Malware kompromittiert, was zum Diebstahl von 53 Millionen Anmeldedaten führte.

Vor allem die Malware Redline Stealer erwies sich als die am häufigsten eingesetzte Schadsoftware, von der weltweit mehr als drei Millionen Geräte betroffen waren.

Ransomware-Angriffe auf dem Vormarsch

Cyberkriminelle nutzen die riesigen Mengen an gestohlenen sensiblen Daten, um komplexe und schädliche Ransomware-Angriffe auf prominente Unternehmen in Ländern wie den Vereinigten Staaten, Großbritannien und Kanada durchzuführen.

In den ersten sechs Monaten des Jahres 2024 hat die Ransomware-Gruppe LockBit ihre Dominanz als prominenter Bedrohungsakteur bewiesen und erstaunliche 428 Ransomware-Angriffe durchgeführt.

Die jüngste Zerschlagung der LockBit-Infrastruktur durch die weltweiten Strafverfolgungsbehörden könnte erheblich zum offensichtlichen Rückgang der bösartigen Aktivitäten beigetragen haben.

Insider-Bedrohungen wurden als erhebliches Risiko erkannt. In verschiedenen Branchen wurden über 8.497 Fälle von Insider-Aktivitäten beobachtet. Besonders besorgniserregend ist dieses Problem im Telekommunikationssektor, wo Mitarbeiter zunehmend ins Visier von böswilligen Akteuren geraten und von ihnen dazu gebracht werden, unerlaubte SIM-Austausche vorzunehmen.

Josh Lefkowitz, CEO von Flashpoint, hebt hervor, dass die derzeitige Cybersicherheitslandschaft durch eine zunehmende Volatilität und Interkonnektivität gekennzeichnet ist.

Mit der Veröffentlichung des Arc-Webbrowsers für Windows hat eine neue Welle bösartiger Google-Anzeigen Nutzer dazu verleitet, trojanisierte Installationsprogramme herunterzuladen, die sie mit Malware infizieren.

Der Arc-Browser ist ein neuartiger Webbrowser, der sich durch sein kreatives Design der Benutzeroberfläche von anderen Browsern abhebt. Er wurde im Juli 2023 für macOS veröffentlicht und seine kürzliche Veröffentlichung für Windows wurde mit Spannung erwartet, nachdem er von Anwendern und Fachzeitschriften positiv aufgenommen wurde.

Cyberkriminelle zielen darauf ab, Arc auf Windows zu bringen

Laut einem Bericht von Malwarebytes haben sich Cyberkriminelle auf die Produkteinführung vorbereitet, indem sie bösartige Anzeigen in der Google-Suche platziert haben, um die Nutzer zum Herunterladen des neuen Webbrowsers zu verleiten.

Bedrohungsakteure können Anzeigen mit echten URLs von der Google-Anzeigenplattform entfernen. Dies ist ein ernstes Problem, das ausgenutzt wurde, um YouTube, Amazon, WebEx, Whales Market und WebEx selbst anzugreifen.

Malwarebytes hat entdeckt, dass die beworbenen Ergebnisse für die Suchbegriffe „arc installer“ und „arc browser windows“ die korrekte Arc-URL anzeigen.

Wenn Benutzer jedoch auf die Werbung klicken, werden sie auf mit Tippfehlern versehene Domains weitergeleitet, die das Aussehen der eigentlichen Website imitieren.

Eine trojanisierte Installationsdatei wird von der MEGA-Hosting-Plattform heruntergeladen, wenn die Schaltfläche „Download“ angeklickt wird. Diese Datei lädt dann eine zusätzliche bösartige Nutzlast von einer externen Quelle namens „bootstrap.exe“ herunter.

Darüber hinaus wird die API von MEGA missbraucht, wenn operative Daten und Anweisungen für Befehls- und Steuerungsoperationen (C2) gesendet und empfangen werden.

Das Installationsprogramm lädt eine PNG-Datei herunter, die bösartigen Code enthält, kompiliert ihn und legt dann „JRWeb.exe“, die letzte Nutzlast, auf dem Computer des Opfers ab.

Malwarebytes entdeckte auch eine zusätzliche Infektionskette, bei der das Installationsprogramm über eine ausführbare Python-Datei Code in msbuild.exe einschleust und Befehle zur Ausführung von einer externen Website anfordert.

Darüber hinaus vermuten die Analysten, auch wenn dies noch nicht feststeht, dass ein Info-Stealer die letzte Nutzlast in diesen Angriffen sein wird.

Es ist unwahrscheinlich, dass das Opfer merkt, dass es mit Malware infiziert wurde, da die bösartigen Dateien im Hintergrund laufen und der Arc-Browser wie vorgesehen auf dem Computer installiert ist.

Obwohl dies nicht neu ist, nutzen Bedrohungsakteure die Aufregung um die Veröffentlichung neuer Software oder Spiele, um Malware zu verbreiten, immer noch recht erfolgreich.

Bei der Suche nach Software, die Sie herunterladen möchten, sollten Sie alle gesponserten Suchergebnisse vermeiden, Werbeblocker verwenden, um diese Ergebnisse auszublenden, und die offiziellen Projekt-Websites zur späteren Verwendung in ihren Lesezeichen speichern.

Vergewissern Sie sich schließlich, dass die Domänen, von denen Sie Installationsprogramme herunterladen möchten, legitim sind, und scannen Sie die heruntergeladenen Dateien mit einem aktuellen Antivirenprogramm, bevor Sie sie ausführen.

Die Federal Trade Commission hat Adobe am Montag vorgeworfen, Kunden die Kündigung von Abonnements für seine Produkte wie Photoshop absichtlich zu erschweren und sie so in teuren Verträgen zu fangen.

Laut der Klage drängte Adobe seine Kunden dazu, sich für ein Jahresabonnement mit monatlicher Zahlung zu entscheiden, ohne sie klar über die hohen Kündigungsgebühren zu informieren, die Hunderte von Dollar betragen können.

FTC verklagt Adobe wegen Täuschung

Die FTC behauptet, Adobe habe Kunden zu langfristigen Abonnements verleitet, indem es teure Vorfälligkeitsentschädigungen verschwiegen und Hindernisse für die Kündigung geschaffen habe. Laut Samuel Levine, dem Direktor für Verbraucherschutz, sind die Amerikaner frustriert über Unternehmen, die sich bei der Anmeldung geheimnisvoll verhalten und dann den Kündigungsprozess erschweren.

Die Klage richtet sich auch gegen zwei hochrangige Adobe-Führungskräfte: Maninder Sawhney, der Vizepräsident, und David Wadhwani, der Senior-Vizepräsident. Es wird behauptet, dass Adobe die Kunden getäuscht hat, indem es die Gebühr für die vorzeitige Kündigung nicht deutlich gemacht hat und diese Gebühr dann benutzt hat, um die Kunden zu drängen, ihr Abonnement zu behalten, wenn sie versuchen zu kündigen.

Die FTC sagt, dass die Kunden lange Wartezeiten in Kauf nehmen mussten, wenn sie versuchten, ihr Abonnement zu beenden. Sie hatten mit abgebrochenen Anrufen, endlosen Chatschleifen und zahlreichen Weiterleitungen zu kämpfen. Schlimmer noch: Einige Kunden mussten feststellen, dass ihnen immer noch Gebühren in Rechnung gestellt wurden, obwohl sie glaubten, ihren Dienst bereits gekündigt zu haben.

Chief Legal Officer Dana Rao betonte, dass die Abonnementoptionen von Adobe benutzerfreundlich, anpassungsfähig und erschwinglich sind. Rao zufolge ist das Unternehmen bestrebt, Pläne anzubieten, die für verschiedene Bedürfnisse und Budgets geeignet sind, wobei der Schwerpunkt auf einem zufriedenstellenden Kundenerlebnis liegt.

Rao erklärte, dass die Vertragsbedingungen klar sind und der Kündigungsprozess unkompliziert ist.

Der Kernpunkt der Klage dreht sich um die Adobe Creative Cloud, die Abonnenten Zugriff auf die gesamte Kreativsoftware von Adobe bietet, wie z.B. das beliebte Photoshop für die Bildbearbeitung. Im Jahr 2012 hat Adobe die Option des einmaligen Kaufs zugunsten eines reinen Abonnementmodells aufgegeben, ein Schritt, der von Anfang an für Diskussionen gesorgt hat.

Auf der Website von Adobe wird angegeben, dass ein Creative Cloud-Abonnement etwa 90 Dollar pro Monat kostet, wenn Sie sich für den monatlichen Plan entscheiden. Das Jahresabonnement, das monatlich bezahlt wird, kostet etwa 60 $ pro Monat, während die Vorauszahlung für das gesamte Jahr etwa 55 $ pro Monat kostet.

CERT-In hat eine Warnung mit hohem Risiko für Benutzer von Adobe Premiere Pro, InDesign und Bridge aufgrund mehrerer Sicherheitslücken veröffentlicht. Um sich vor möglichen Risiken zu schützen, wird den Benutzern empfohlen, ihre Software sofort zu aktualisieren.

Außerdem könnten diese Sicherheitslücken Angreifern Zugang zu Systemen verschaffen und zu Speicherlecks, Datenverletzungen, willkürlicher Codeausführung, Systemabstürzen und unbefugtem Zugriff auf private Daten führen, wenn sie nicht behoben werden.

Sicherheitslücken bei Adobe

Die Sicherheitslücken werden durch mehrere zugrunde liegende Probleme verursacht. Ein wichtiges Problem ist der Integer-Überlauf, auch bekannt als Wraparound, der auftritt, wenn eine arithmetische Operation die maximale Größe des Integer-Typs überschreitet und zu unerwartetem Verhalten oder Abstürzen führt.

Heap-basierte Pufferüberläufe sind ein weiteres Problem. Diese treten auf, wenn Daten im Heap-Speicher die Kapazität des Puffers überschreiten und Angreifern die Möglichkeit geben, beliebigen Code auszuführen.

Out-of-bounds-Schreib- und Lese-Schwachstellen treten auf, wenn Software Daten außerhalb des dafür vorgesehenen Speichers liest oder schreibt, was Daten beschädigen, Abstürze verursachen oder Code ausführen kann.

Schließlich wird ein nicht vertrauenswürdiger Suchpfad erstellt, wenn die Software in nicht vertrauenswürdigen Verzeichnissen nach Ressourcen sucht, die zur Ausführung von bösartigem Code verwendet werden könnten.

Zu den betroffenen Adobe-Produkten gehören

– Adobe Premiere Pro: Für Windows und macOS, Versionen vor 24.4.1 und 23.6.5.

– Adobe InDesign: Versionen vor ID18.5.2 und ID19.3 für Mac und Windows.

– Adobe Bridge: Versionen für Windows und macOS, die älter als 13.0.7 und 14.1 sind.

Benutzer sollten die neuesten Adobe-Updates für die betroffenen Produkte installieren, um sicher zu sein. Die Aktualisierung von Software ist auch wichtig, um Systeme gegen bekannte Schwachstellen abzuschirmen. Es wird empfohlen, regelmäßig nach Updates und Patches zu suchen, um entdeckte Sicherheitslücken zu schließen.

Um das Herunterladen verdorbener oder bösartiger Versionen zu verhindern, ist es außerdem wichtig, Software und Updates nur von seriösen Websites herunterzuladen, z. B. von der offiziellen Adobe-Website.

Eine zusätzliche Verteidigungslinie gegen potenzielle Angriffe bieten Sicherheitsmaßnahmen wie Intrusion Detection Systeme, Firewalls und Antiviren-Software. Regelmäßige Backups wichtiger Daten sind ebenfalls wichtig, um die Auswirkungen möglicher Systemausfälle oder Sicherheitsverletzungen zu verringern.

In Ciscos Smart Software Manager On-Prem wurde eine kritische Schwachstelle entdeckt, die es Angreifern ermöglicht, beliebige Benutzerpasswörter auf ungepatchten Lizenzservern zu ändern.

Der Fehler wird durch eine unsachgemäße Implementierung des Passwortänderungsprozesses verursacht. Dies ermöglicht es Angreifern, manipulierte HTTP-Anfragen an verwundbare Geräte zu senden und Passwörter aus der Ferne zu ändern, ohne die ursprünglichen Anmeldedaten zu kennen.

„Ein erfolgreicher Angriff könnte es einem Angreifer ermöglichen, mit den Rechten des kompromittierten Benutzers auf die Web-UI oder die API zuzugreifen“, erklärte Cisco, als es Sicherheitsupdates zur Behebung der Sicherheitslücke herausgab.

Die Auswirkung dieser Sicherheitslücke auf Administratorkonten ist besonders alarmierend, da sie Angreifern einen erweiterten Zugriff und die Kontrolle über die betroffenen Systeme ermöglicht.

Die Antwort von Cisco

Zwar gibt es für die betroffenen Systeme keine sofortigen Umgehungslösungen oder vorübergehenden Lösungen, aber das Technologieunternehmen hat wichtige Sicherheitsupdates veröffentlicht, um die Sicherheitslücke zu schließen. Administratoren müssen umgehend auf diese Updates aktualisieren, um die Sicherheit ihrer SSM On-Prem-Server zu gewährleisten.

Obwohl der Exploit-Code für die Schwachstelle öffentlich zugänglich ist, haben die Sicherheitsteams des Technologieunternehmens gründliche Untersuchungen durchgeführt und keine Fälle entdeckt, in denen böswillige Akteure diese Schwachstelle in tatsächlichen Cyberangriffen ausgenutzt haben.

Angesichts dieser kritischen Schwachstelle fordert Cisco alle Systemadministratoren auf, die verfügbaren Sicherheitspatches und -updates umgehend auf ihre SSM On-Prem-Server aufzuspielen.

Sicherung von Softwaresystemen

Die Verfügbarkeit von Exploit-Code für diese kritische Sicherheitslücke ist eine Warnung, dass Cyber-Angreifer ständig auf der Suche nach Sicherheitslücken sind, die sie ausnutzen können. Daher ist es für Unternehmen von entscheidender Bedeutung, dass sie rechtzeitig Patches und Updates einspielen, um ihre Systeme vor neuen Bedrohungen zu schützen.

Da sich Unternehmen immer mehr auf Softwarelösungen wie den Smart Software Manager On-Prem von Cisco verlassen, müssen sie weiterhin auf die Implementierung umfassender Sicherheitsprotokolle achten und sicherstellen, dass ihre Systeme regelmäßig aktualisiert werden, um potenzielle Schwachstellen zu vermeiden. Diese Situation zeigt, wie wichtig häufige Software-Updates und rechtzeitige Patches für den Schutz vor neuen Bedrohungen und die Aufrechterhaltung einer sicheren Umgebung sind.

In der heutigen digitalen Ära, in der Daten einen unschätzbaren Wert haben und Cyberbedrohungen allgegenwärtig sind, ist Datenschutz und Sicherheit von größter Bedeutung. Software spielt eine entscheidende Rolle bei der Gewährleistung der Integrität, Vertraulichkeit und Verfügbarkeit von Daten. In diesem Blogbeitrag werden wir uns näher mit der Bedeutung von Datenschutz und Sicherheit in Bezug auf Software befassen.

Die Bedeutung von Datenschutz

Datenschutz ist ein Grundprinzip in der digitalen Welt. Unternehmen und Organisationen sammeln und verarbeiten riesige Mengen an Daten, von persönlichen Informationen bis zu Geschäftsgeheimnissen. Die Software, die bei der Erfassung, Speicherung und Verarbeitung dieser Daten verwendet wird, muss sicherstellen, dass die Privatsphäre und die Rechte der Nutzer gewahrt bleiben.

Sicherheitsrisiken und Bedrohungen

Software ist jedoch auch anfällig für Sicherheitsrisiken und Bedrohungen. Hacker, Malware und andere schädliche Akteure versuchen ständig, Schwachstellen in Softwareanwendungen auszunutzen, um auf sensible Daten zuzugreifen oder Dienste lahmzulegen. Daher ist es von entscheidender Bedeutung, dass Softwareentwickler und Unternehmen robuste Sicherheitsmaßnahmen implementieren.

Verschlüsselung und Authentifizierung

Die Verschlüsselung von Daten in Softwareanwendungen spielt eine entscheidende Rolle beim Datenschutz. Sie gewährleistet, dass selbst im Falle eines Datenlecks die Informationen für Unbefugte unlesbar bleiben. Ebenso wichtig ist die Authentifizierung, um sicherzustellen, dass nur autorisierte Personen oder Systeme auf sensible Daten zugreifen können.

Patching und Aktualisierungen

Softwarehersteller veröffentlichen regelmäßig Patches und Aktualisierungen, um bekannte Sicherheitslücken zu schließen. Es ist von größter Bedeutung, dass Unternehmen und Nutzer diese Updates zeitnah installieren, um ihre Software vor aktuellen Bedrohungen zu schützen.

Datenschutz durch Design

Datenschutz sollte von Anfang an in den Entwicklungsprozess von Software einbezogen werden. Das Prinzip des „Datenschutz durch Design“ bedeutet, dass Datenschutzaspekte bereits bei der Konzeption und Gestaltung von Software berücksichtigt werden müssen.

Schulung und Bewusstsein

Schulung und Sensibilisierung sind Schlüsselkomponenten für Datenschutz und Sicherheit. Alle Nutzer von Software, sei es in Unternehmen oder im privaten Bereich, sollten über bewährte Praktiken und Risiken informiert sein, um verantwortungsvoll mit Daten umzugehen.

Fazit

Datenschutz und Sicherheit sind nicht verhandelbar, wenn es um Software geht. Die digitale Ära eröffnet immense Chancen, birgt jedoch auch erhebliche Risiken. Softwareentwickler, Unternehmen und Nutzer müssen gemeinsam daran arbeiten, robuste Sicherheitsmaßnahmen zu implementieren und Datenschutzpraktiken zu fördern. Nur so können wir sicherstellen, dass unsere digitalen Aktivitäten in einer sicheren und geschützten Umgebung stattfinden.