Cybercrime - Onlineportal von IT Management

Gigabud und Spynote

Weltweite Malware-Kampagne gefährdet Smartphones und Bankkonten

26. September, 2024 - 10:58

Zimperium hat neue Erkenntnisse zu einer sicherheitskritischen Malware-Kampagne veröffentlicht, die Funktionen zweier Schadprogramme kombiniert. Die Untersuchungen der Zimperium-Forscher zeigen, dass aktuell sowohl Gigabud- als auch Spynote-Samples über Domänen mit ähnlichen Strukturen und Subdomains verbreitet werden.

Studie

Ransomware: Vier-Jahres-Hoch im Gesundheitswesen

26. September, 2024 - 07:11

Sophos veröffentlicht die Ergebnisse des Reports „The State of Ransomware in Healthcare 2024“. Die Studie zeigt, dass international die Zahl der Ransomware-Angriffe auf Organisationen im Gesundheitswesen seit 2021 ein Vier-Jahres-Hoch erreicht hat. Von den befragten Organisationen waren 67 Prozent im vergangenen Jahr von Ransomware-Angriffen betroffen.

Missbrauchspotenzial hoch

Angriffe auf die PyPI-Supply-Chain: Revival Hijack betrifft über 22.000 Pakete

25. September, 2024 - 10:21

Das Security Research Team von JFrog hat kürzlich eine neue Angriffsmethode im Python Package Index (PyPI)-Ökosystem aufgedeckt, bekannt als „Revival Hijack“.

So gehen die Betrüger vor

IT-Mitarbeiter aus Nordkorea unterwandern westliche Firmen

25. September, 2024 - 09:24

Seit 2022 verfolgt und informiert Mandiant über IT-Arbeiter, die im Auftrag der Demokratischen Volksrepublik Korea (DVRK) tätig sind. Diese Arbeiter geben sich als Nicht-Nordkoreaner aus, um in verschiedenen Branchen Anstellungen zu erhalten und dadurch Einnahmen für das nordkoreanische Regime zu generieren.

it-sa Spezial

Smarte Bedrohungen erfordern smarte Lösungen

25. September, 2024 - 05:09

Betrachtet man den weltweiten Internetverkehr, zeigt sich, dass große Teile davon auf Anfragen von Automatisierungstools, also Bots, zurückzuführen sind.

Warnsignale beachten

Neue Phishing-Kampagne nutzt Google Apps Script aus

24. September, 2024 - 15:19

Check Point hat eine neue Phishing-Kampagne aufgedeckt, die Google Apps Script ausnutzt, ein Tool, das zur Automatisierung von Aufgaben in Google-Anwendungen verwendet wird. Die Kampagne zielt darauf ab, Opfer über Google Apps Script-URLs in Phishing-Mails dazu zu verleiten, sensible Daten preiszugeben.

Automatisierter API-Missbrauch durch Bots

Anfällige APIs und Bot-Angriffe kosten Unternehmen jährlich bis zu 186 Milliarden US-Dollar

24. September, 2024 - 08:04

Thales veröffentlicht den Bericht „Economic Impact of API and Bot Attacks“. Die Analyse der Cybersicherheitsvorfälle deckt die steigenden globalen Kosten unsicherer APIs und des automatisierten Missbrauchs durch Bots auf, zwei Sicherheitsbedrohungen, die zunehmend miteinander verbunden und weit verbreitet sind.

„State of the Internet“-Bericht

Mehr DDoS-Angriffe auf Finanzinstitute aufgrund geopolitischer Spannungen

24. September, 2024 - 07:24

Akamai Technologies hat einen neuen „State of the Internet“-Bericht (SOTI) veröffentlicht. Darin wird beschrieben, dass Finanzdienstleister im zweiten Jahr in Folge die am häufigsten von Layer-3- und Layer-4-DDoS-Angriffen (Distributed Denial of Service) betroffene Branche sind.

it-sa Spezial

Phishing im Karpfenteich: Cybersicherheit im Management

24. September, 2024 - 05:35

Führungspersonen haben zu selten Zeit, an ihre IT-Sicherheit zu denken. Ein folgenschweres Versäumnis, denn gerade ein Geschäftsführer ist ein attraktives Ziel für Angreifer, weil er oft weitreichende Zugriffsrechte auf die IT hat und weisungsbefugt ist.

Alles nur eine Frage der Organisation

Neun Effizienztaktiken in der Cybercrime-Wirtschaft

23. September, 2024 - 10:17

Professionalität und Gewinnstreben bestimmen seit langem die Aktionen der Hacker. Blickt man auf das aktuelle Geschehen, sieht man eine immer geschäftsmäßiger agierende Cyberkriminalität. Die Experten von Bitdefender beobachten aktuell neun Taktiken eines sich weiter optimierenden digitalen Verbrechens.