Wie man einen der weltgrößten Gaming-Hersteller hackt? Ganz einfach: sich als Mitarbeiter ausgeben, IT-Team per Slack anchatten, vorgeben, sein Smartphone auf einer Party verloren zu haben – und schon erhält man Zugriff auf das Unternehmensnetzwerk.
Immer wieder tauchen neue Cyberangreifer auf. Aber manche sind anders und einen besonderen Blick wert. Letzte Woche wurde bekannt, dass die vom Iran unterstützte Gruppe MalKamak große Unternehmen aus den Branchen Luft- und Raumfahrt, sowie Telekommunikation attackiert.
Nach einer Analyse von NTT Ltd. erreichen Ransomware-Attacken ein neues Rekordniveau: Bis zum Jahresende müssen sich Unternehmen alle elf Sekunden auf einen Angriff mit Erpresser-Schadsoftware einstellen.
Die über das Darknet als Ransomware-as-a-Service angebotene Ransomware REvil hat offenbar eine geheime Hintertür, über die die „Vermieter“ ihren Kunden das erpresste Lösegeld wegschnappen können.
Der IT-Sicherheitshersteller ESET hat seinen zweiten “Threat Report 2021” (T2/2021) veröffentlicht, der die Security-Bedrohungslage der Monate Mai-August 2021 zusammenfasst.
Die äußerst gezielten Attacken des bisher unbekannten iranischen Angreifers MalKamak umfassen neue Malware, die seit 2018 Sicherheitstools umgeht und Dropbox-Dienste für die Steuerung missbraucht.
ESET-Forscher haben eine neue Form von UEFI-Malware entdeckt. Die neuartige Variante von Schadprogramm nistet sich in der EFI-Systempartition (ESP) ein.
Sophos gibt Details zu einer neuen, Python-basierten Ransomware bekannt, mit der Cyberkriminelle virtuelle Maschinen auf ESXi-Hypervisoren angreifen und verschlüsseln.
Was wäre, wenn „Kevin allein zu Haus“ heute in die Kinos käme? Anstatt durch den Türschlitz zu spähen, würde Kevin wahrscheinlich einfach über sein Smartphone die Kameras im Haus überwachen und kontrollieren. Und anstelle von Glasmurmeln würde er die Räuber vielleicht mit einem Staubsaugerroboter attackieren.
Die Sicherheitsforscher des ThreatLabz-Teams haben einen neuen Malware-Loader namens Squirrelwaffle analysiert, der zur Verbreitung von Cobalt Strike verwendet wird. Die nun entdeckte Kampagne läuft seit Mitte September 2021.
Thought Leadership
