Archiv für die Kategorie: News – I.Tresor

Austin, Texas, USA | Loop1, ein weltweit führendes IT Operations Management (ITOM)-Unternehmen, das sich auf das ITOM-Produktangebot von SolarWinds spezialisiert hat, und Cisco Premier Partner mit Spezialisierung auf Unified Communications und Webex Collaboration ist, freut sich, die Erweiterung seiner globalen Aktivitäten durch die Übernahme des SolarWinds Resellers I.Tresor, einem in Deutschland ansässigen Beratungs- und Dienstleistungsunternehmen mit Büros in Ansbach und Buchen, bekannt zu geben.

Die Übernahme von I.Tresor in das bereits bestehende europäische Geschäft, welches Niederlassungen in Großbritannien und Irland umfasst, folgt dem strategischen Plan, die Tiefe und Ausbreitung unseres europäischen Geschäftes zu verstärken, unseren wachsenden Kundenstamm  besser zu unterstützen und neue Möglichkeiten in der DACH-Region zu erschließen.

Bill Fitzpatrick, Vorstand & CEO von Loop1, kommentierte die Übernahme von I.Tresor wie folgt:

„Wir haben in den letzten zwölf Monaten eng mit dem Team von I.Tresor zusammengearbeitet, und die Zusammenarbeit war fantastisch. Unsere Teams haben die gleichen Werte und verfügen über ein hervorragendes Fachwissen. Ich freue mich auf das, was das I.Tresor-Team in unser europäisches Geschäft einbringen kann und ebenfalls auf die Erschließung neuer Geschäftsfelder in der DACH-Region.“

“Als engagierter und renommierter SolarWinds-Partner freuen wir uns, dass Loop1 durch die Akquisition von I.Tresor weiter investiert und international expandiert“, sagt Ludovic Neveu, Group Vice President, EMEA Sales, SolarWinds. „Durch die langjährige SolarWinds-Partnerschaft beider Unternehmen ist die Kombination von I.Tresor und Loop1 eine hervorragende Entscheidung, um den EMEA- und deutschen Markt besser bedienen zu können, und den bestmöglichen Service mit SolarWinds-Produkten, -Lösungen und -Professional Services für das IT-Operations-Management sicherzustellen.“

„Ich freue mich sehr, mit der Firma der Loop1 beigetreten zu sein“, sagte I.Tresor-Gründer und Inhaber Holger Mundt. „Da mit das Wachstum, insbesondere in der EMEA-Region, sehr positiv aufgefallen ist, bin ich zuversichtlich, dass die Fusion eine große Chance für die Unternehmen bietet, unsere Position in der DACH-Region zu stärken und das Geschäft weiter auszubauen. Wir freuen uns darauf, unser Streben nach Kundenzufriedenheit mit den neuen Kollegen zu teilen und für unsere Kunden immer 100% zu geben; jetzt auch gemeinsam als Teil der Loop1-Familie.“

I.Tresor wird zunächst als „I.Tresor-A Loop1 Company“ firmieren und alle bestehenden Mitarbeiter von I.Tresor werden im Rahmen der Akquisition übernommen.

Über Loop1

Loop1 ist ein weltweit führendes Unternehmen im Bereich IT Operations Management (ITOM), das sich auf das SolarWinds® ITOM-Produktangebot spezialisiert hat; und Cisco Premier Partner mit Spezialisierung auf Unified Communications und Webex Collaboration ist. Wir helfen unseren Kunden durch unsere einzigartige Methodik ITOMplus, die L1M3 (Loop1 Monitoring Maturity Model ‚LIME‘) beinhaltet, immer einen Schritt voraus zu sein. Diese Methodik liefert eine vereinfachte Roadmap und eine Bewertungsskala, die es Unternehmen ermöglicht, den Wert ihres gesamten IT-Betriebs zu messen und dadurch zu verbessern.

Mit Hauptsitz in Austin, Texas, USA, und Niederlassungen in Großbritannien, Irland, Australien, Sri Lanka und Singapur beschäftigt die Loop1 Gruppe mehr als 120 Mitarbeiter auf vier Kontinenten, unterstützt Kunden in mehr als 60 Ländern und hat mehr als 50 SolarWinds SCP- und Cisco-zertifizierte Mitarbeiter mit CCNP- und CCIE-Abschlüssen.

(Quelle: www.heise.de Stand 01.11.2019,  von Olivia von Westernhagen)

QSnatch hat es auch hierzulande auf NAS von QNAP abgesehen. Ob ein Firmware-Update hilft, ist unklar – durchführen sollte man es dennoch.

Das Cyber Emergency Response Team (CERT) der finnischen Transport and Communications Agency (NCSC-FI) hat vergangene Woche eine Malware entdeckt, die Netzwerkspeicher (Network Attached Storages, NAS) des Herstellers QNAP befällt.

Der auf den Namen „QSnatch“ getaufte Schädling nistet sich laut NCSC-FI dauerhaft auf Geräten ein, indem er deren Firmware modifiziert und künftige Hersteller-Updates verhindert. Weiterhin stiehlt er die Zugangsdaten der NAS, kommuniziert in regelmäßigen Abständen mit einem entfernten Command-and-Control-Server und ist theoretisch in der Lage, weitere Schadfunktionen als Module nachzuladen. Über den initialen Angriffsvektor ist bislang nichts bekannt.

Neben dem NCSC-FI warnt auch das CERT des BSI (CERT-Bund) vor QSnatch. In einem Tweet lässt es verlauten, dass derzeit etwa 7000 Geräte in Deutschland betroffen seien.

Firmware-Update als Schutz vor QSnatch?

CERT-Bund schreibt, dass nach aktuellen Erkenntnissen Geräte betroffen seien, die (über eine Port-Weiterleitung) aus dem Internet erreichbar seien und auf denen eine veraltete Firmware-Version laufe. Ähnlich äußert sich auch das finnische CERT in seiner detaillierten QSnatch-Analyse.

Die beste Schutzmaßnahme gegen QSnatch dürfte somit sein, NAS gar nicht erst über das Internet erreichbar zu machen.

Gegen bestehende Infektionen hilft laut NCSC-FI das komplette Zurücksetzen der NAS auf Werkseinstellungen (Factory Reset). Auch ein Update des QNAP-Betriebssystems/Firmware QTS ist in jedem Fall ratsam – ob es allerdings bestehende Infektionen behebt, ist laut NCSC-FI bislang unklar: „NCSC-FI has not been able to confirm whether the update actually removes the malware, and this is also acknowledged by the manufacturer“, heißt es in der Analyse. Ebenso wenig geht aus der Veröffentlichung des NCSC-FI hervor, ob das Update helfen kann, Infektionen von vornherein zu verhindern.

Einem Security Advisory von QNAP, das allerdings schon von Februar dieses Jahres stammt und sehr allgemein auf Malwarebefall unter QTS abzielt, können NAS-Besitzer Angaben zu den aktuellen QTS-Versionen sowie eine Installationsanleitung entnehmen.

Zusatzmaßnahmen nach der Infektion

Im Anschluss an die Bereinigung eines Gerätes rät das finnische Forscherteam dazu,

• die Passwörter aller Accounts des NAS zu ändern,
• unbekannte Nutzeraccounts zu entfernen
• neben der Firmware auch alle Anwendungen zu aktualisieren,
• unbekannte Anwendungen zu löschen,
• den QNAP MalwareRemover zu installieren und
• eine Zugangskontrolliste für das Gerät zu erstellen (Control panel -> Security -> Security level).

Sofern Gerätebesitzer weitere Unterstützung benötigen, können sie den QNAP-Support kontaktieren.

Zum vollständigen Artikel gelangen sie hier: https://www.heise.de/security/meldung/Malware-QSnatch-attackiert-QNAP-Netzwerkspeicher-auch-in-Deutschand-4573483.html

(Quelle: www.heise.de Stand 10.05.2019,  von Dennis Schirrmacher)

Derzeit rollt eine neue Welle von Fake-Bewerbungen durch das Internet. Ziel ist es, den Erpressungstrojaner Gandcrab auf Computer zu bringen.

Wer dieser Tage eine E-Mail mit dem Betreff „Bewerbung für die ausgeschriebene Stelle“ oder „Bewerbung auf Ihre Stellenausschreibung“ erhält, sollte aufhorchen: Heise Security liegen mehrere Mails dieser Art vor, die ein Word-Dokument mitbringen, das einen Trojaner auf Windows-Computer holt. Vor allem Personaler sollten sich vor solchen Mails in Acht nehmen. Absender und Betreffzeile der Nachrichten variieren.

Gar nicht erst Öffnen!

Der Dateiname des Dokuments besteht aus Ziffern – beispielsweise 418177678.doc – und es ist mit Makros versehen. Wer die Datei öffnet, wird aufgefordert die Makros zu aktivieren, um die Kompatibilität zu gewährleisten und das Dokument lesen zu können.

Das sollte man auf gar keinen Fall machen! Ansonsten holt man sich den Erpressungstrojaner Gandcrab auf den PC, haben Sicherheitsforscher von Hornet Security herausgefunden. Die Makros öffnen ihnen zufolge ein verstecktes Terminal, um mit PowerShell Kommandos auszuführen und so Gandcrab herunterzuladen und auszuführen. Der Schädling verschlüsselt Dateien und fordert ein Lösegeld.

So wie es aussieht, sind die Makros für Microsoft Word ausgelegt. Heise Security hat das Dokument in LibreOffice geöffnet und die Makros hatten dort keine Funktion.

Unter dem Radar von AV-Software

Die Drahtzieher von dieser Kampagne nutzen einen simplen Trick, um das Word-Dokument an Antiviren-Software vorbeizuschmuggeln: Sie habe es schlicht mit einem Passwort versehen, sodass Virenscanner nicht rein gucken und den Makro-Code als böse einstufen können. Dementsprechend schlug zum Zeitpunkt der Meldung keiner der 58 Scanner der Analyseplattform Virustotal an.

Damit Opfer das Dokument öffnen können, haben die Drahtzieher das Passwort in die Mail geschrieben. Wer so eine Nachricht bekommt, sollte sie löschen und den Anhang am besten gar nicht erst herunterladen geschweige denn öffnen.

Zum vollständigen Artikel gelangen sie hier: https://www.heise.de/security/meldung/Fake-Bewerbungsmails-Trojaner-versteckt-sich-erfolgreich-vor-Antiviren-Software-4419591.html?utm_source=pocket-newtab