Cybercrime - Onlineportal von IT Management

Nicht ob, sondern wie:

Cyberangriffe auf Finanzinstitute – die beliebtesten Hacker-Methoden

31. Juli, 2022 - 05:48

Es geht nicht darum, ob ein Finanzinstitut von einem Cyberangriff getroffen wird – sondern wie. Eine aktuelle Studie von YesWeHack, Europas führender Bug-Bounty-Plattform, in Zusammenarbeit mit Foundry zeigt den Status Quo in Sachen Cyberattacken auf Banken, Versicherungen und Finanzdienstleister der DACH-Region.

Consumer Cyber Safety Pulse Report

Neue Phishing-Fallen in Social Media

30. Juli, 2022 - 11:28

Besonders betroffen von neuen Phishing-Fallen sind die sozialen Medien. Denn: Fast drei Viertel der Phishing-Seiten imitieren Facebook. Viele der gefundenen gefälschten Login-Seiten dienen dazu, Nutzer des jeweiligen Netzwerks zur Preisgabe ihrer Login-Daten zu verleiten.

Container-Formate Mittel der Wahl für Cyberkriminelle

29. Juli, 2022 - 11:11

Nachdem Microsoft bereits im letzten Jahr angekündigt hatte, XL4- und VBA-Makros für Office-Nutzer in den Standardeinstellungen zu blockieren, war lange Zeit unklar, wie Cyberkriminelle darauf reagieren würden. Immerhin war die Einschleusung von Schadcode über Makros in Office-Dokumenten viele Jahre lang ein beliebtes Werkzeug der Angreifer.

Studie

Der Fachkräftemangel macht Ransomware noch gefährlicher

29. Juli, 2022 - 07:16

Viele Unternehmen sind nicht ausreichend auf Ransomware-Angriffe vorbereitet. Durch den Fachkräftemangel und die Abhängigkeit von internen Ressourcen entstehen gefährliche Schwachstellen. Zerto hat die Ergebnisse der Ransomware-Studie „The Long Road Ahead to Ransomware Preparedness” vorgestellt.

Neue Kampagne hat Discord-Token und Kreditkarteninformationen im Visier

28. Juli, 2022 - 14:45

Kaspersky-Experten haben vor zwei Tagen, am 26. Juli, mithilfe des internen automatisierten Systems zur Überwachung von Open-Source-Repositories eine neue schädliche Kampagne namens ‚LofyLife‘ entdeckt. Die Kampagne nutzt vier schädliche Pakete, die die Malware ‚Volt Stealer‘ und ‚Lofy Stealer‘ im Open-Source-npm-Repository verbreiten. Sie sammeln verschiedene Informationen von ihren Opfern, darunter

Neue Version der Malware nutzt Anti-Analyse- und Verschleierungstechniken

LockBit 3.0 – Analyse der erfolgreichen Ransomware-as-a-Service-Familie

28. Juli, 2022 - 07:19

Die Forscher von SentinelLabs, der Research-Abteilung von SentinelOne, haben kürzlich die Ergebnisse einer Analyse zur Schadsoftware LockBit 3.0 veröffentlicht. Bei der Ransomware LockBit 3.0 (auch bekannt als LockBit Black) handelt es sich um eine Weiterentwicklung der weit verbreiteten Ransomware-as-a-Service (RaaS)-Familie, deren Wurzeln bis zu BlackMatter und verwandter Malware zurückreicht.

GPS-Tracker von MiCODUS: Schwachstellen geben Standort einer Million Fahrzeuge preis

27. Juli, 2022 - 10:32

Sicherheitsforscher von BitSight fanden sechs Schwachstellen in GPS-Trackern des Herstellers MiCODUS. Sie ermöglichen es Hackern unter anderem, den Standort von Personen ohne deren Wissen nachzuverfolgen, Flotten von Liefer- und Einsatzfahrzeugen aus der Ferne zu deaktivieren, und zivile Fahrzeuge auf Autobahnen abrupt anzuhalten.

Neues UEFI-Rootkit entdeckt

27. Juli, 2022 - 07:18

Kaspersky hat ein von einem Advanced-Persistent-Threat (APT)-Akteur entwickeltes Rootkit entdeckt, das selbst dann auf dem Computer des Betroffenen verbleibt, wenn das Betriebssystem neu gestartet oder Windows neu installiert wird. Das UEFI-Firmware-Rootkit ‚CosmicStrand‘ wurde bisher hauptsächlich für Angriffe auf Privatpersonen in China verwendet, einige Opfer befinden zudem in Vietnam,

Grenzen der MFA beim Schutz vor ausgeklügelten Phishing-Angriffen

26. Juli, 2022 - 07:20

Vor kurzem wurde eine sehr erfolgreiche Phishing-Angriffstechnik gegen mehr als 10.000 Kunden von Microsoft eingesetzt. Es handelte sich nach den Berichten des Microsoft Security-Teams, um einen Angriff, der selbst dann funktionierte, als die Kunden eine scheinbar extrem sichere Multi-Faktor-Authentifizierung (MFA) verwendeten.

Selbstverteidigung erlernen

Das Risiko der Cyber-Kriminellen erhöhen

26. Juli, 2022 - 05:10

In den letzten Jahren sind Cyber-Angriffe in das Bewusstsein der Öffentlichkeit gedrungen. Dennoch besteht, zumindest außerhalb der IT-Branche, immer noch die Auffassung, dass diese Attacken nur im Internet passieren.

Datenmanipulation – Die unterschätzte Bedrohung

Cyberangriffe auf Finanzinstitute – die beliebtesten Hacker-Methoden

Container-Formate Mittel der Wahl für Cyberkriminelle

Der Fachkräftemangel macht Ransomware noch gefährlicher

Neue Kampagne hat Discord-Token und Kreditkarteninformationen im Visier

LockBit 3.0 – Analyse der erfolgreichen Ransomware-as-a-Service-Familie

GPS-Tracker von MiCODUS: Schwachstellen geben Standort einer Million Fahrzeuge preis

Neues UEFI-Rootkit entdeckt

Grenzen der MFA beim Schutz vor ausgeklügelten Phishing-Angriffen

Das Risiko der Cyber-Kriminellen erhöhen

Veranstaltungen

Meistgelesene Artikel

Auf der Spur der globalen IT-Störung: Chronologie des CrowdStrike-Vorfalls

CrowdStrike-Ausfall legt Firmensysteme weltweit lahm – Aktie fällt

Rekord-Leak? 10 Milliarden Passwörter veröffentlicht

Störung im Glasfasernetz Rostock: Zehntausende Haushalte betroffen