Most Wanted Malware im August

Weitere Most-Wanted-Listen: Mobile Malware und Schwachstellen

Autor:Redaktion connect-professional • 10.9.2020 • ca. 1:35 Min

Inhalt

Emotet wildert in Deutschland
Weitere Most-Wanted-Listen: Mobile Malware und Schwachstellen

Die Top 3 Most Wanted Mobile Malware

1. ↔xhelperEine bösartige Android-Anwendung, die seit März 2019 zum Herunterladen anderer bösartiger Anwendungen und zum Anzeigen von Werbung verwendet wird. Sie ist in der Lage, sich vor dem Benutzer und mobilen Antivirenprogrammen zu verstecken und sich selbst neu zu installieren, wenn der Benutzer sie deinstalliert.
2. ↔ NecroNecro ist ein sogenannter Android Trojan Dropper. Er lädt andere Malware herunter, zeigt aufdringliche Werbung an und stiehlt Geld, weil er kostenpflichtige Abonnements heimlich berechnet.
3. ↑ Hiddad Hiddad ist eine Android-Malware, die legitime Anwendungen neu verpackt und dann an einen Drittanbieter-Shop weitergibt. Die Hauptfunktion besteht darin, Werbung anzuzeigen, aber sie kann auch Zugang zu wichtigen Sicherheitsdetails erhalten, die in das Betriebssystem integriert sind.

Die Spitze verbleibt bei xhelper, während Necro den zweiten Rang behauptet An dritter Stelle steht Hiddad.

Die Top 3 Most Wanted Schwachstellen

1. ↑ Web Server Exposed Git Repository Information DisclosureEine Schwachstelle bei der Offenlegung von Informationen wurde im Git Repository gemeldet. Die erfolgreiche Ausnutzung dieser Schwachstelle könnte eine unbeabsichtigte Offenlegung von Kontoinformationen ermöglichen.
2. ↓ MVPower DVR Remote Code ExecutionEin Einfallstor entsteht bei der Ausführung von Remote-Code in MVPower DVR-Geräten. Ein Angreifer kann dieses aus der Ferne ausnutzen, um beliebigen Code im betroffenen Router über eine ausgearbeitete Anfrage (Request) auszuführen.
3. ↑ Dasan GPON Router Authentication Bypass (CVE-2018-10561)Eine Schwachstelle, die es erlaubt, die Authentifizierung in Dasan GPON-Routern zu umgehen. Die erfolgreiche Ausnutzung dieser Schwachstelle gibt Hackern die Möglichkeit, an sensible Informationen zu gelangen und sich unbefugten Zugang zum betroffenen System zu verschaffen.

Die Schwachstelle Web Server Exposed Git Repository Information Disclosure steht nun an der Spitze und bedroht 47 Prozent der Unternehmen weltweit. Auf Platz zwei rutscht MVPower DVR Remote Code Execution in der Rangliste der weltweit größten Schwachstellen mit 43 Prozent. Den dritten Platz erringt der Neuling Dasan GPON Router Authentication Bypass (CVE-2018-10561) mit 37 Prozent.

Der Global Threat Impact Index und die Threat Cloud Map von Check Point basieren auf der Threat Cloud Intelligence von Check Point, einem gemeinschaftlichen Netzwerk zur Bekämpfung der Cyber-Kriminalität, das Bedrohungsdaten und Angriffstrends aus einem globalen Netzwerk von Bedrohungssensoren liefert. Die Threat-Cloud-Datenbank analysiert täglich über 2,5 Milliarden Webseiten und 500 Millionen Dateien und identifiziert mehr als 250 Millionen Malware-Aktivitäten.

1 2