Malware-Szene missbraucht Situation in Tibet Options

von tonja vom 23.04.2020 - 209 Hits -

Durch Manipulation der offiziellen Webseite der tibetischen Exilregierung ist es Hackern gelungen, bekannte Sicherheitsschwachstellen in Internet-Browsern auszunutzen. Dies teilt Trend Micro mit. So können Angreifer unter Umständen die vollständige Kontrolle über die Systeme der Website-Besucher erlangen.

Mittlerweile ist es fast die Regel, dass die Malware-Szene versucht, Themen von öffentlichem Interesse für ihre Zwecke zu missbrauchen. Bei dem Angriff auf die Webseite der tibetischen Exilregierung wurde erneut ein Javascript eingeschleust, mit dem Browser auf andere Webseiten umgeleitet werden können. Diese Seiten enthalten sogenannte IFrames, über die wiederum Malware heruntergeladen und eine bekannte Schwachstelle im Graphical Device Interface (GDI) angegriffen wird. Durch speziell manipulierte Bilddateien (.EMF oder .WMF) kann es dazu kommen, dass Angreifer per Fernzugriff die komplette Kontrolle über verwundbare Systeme erhalten.

Weitere Sicherheitsempfehlungen und Lecks diverser Anwendungen hier im SN.

[Kommentar schreiben]

Ich möchte eine Frage im Forum stellen