Cybercrime - Onlineportal von IT Management

Kimsuky schlägt wieder zu – Malware-Gruppe greift NGOs an

12. Juni, 2023 - 07:18

In Zusammenarbeit mit der Nachrichtenwebsite NK News hat SentinelLabs, die Forschungsabteilung von SentinelOne, eine gezielte Social-Engineering-Kampagne gegen Experten für nordkoreanische Angelegenheiten aus dem Nichtregierungssektor unter die Lupe genommen.

Phishing-E-Mails werden montags verschickt

10. Juni, 2023 - 15:23

Unter den unzähligen Taktiken, die von Cyberkriminellen eingesetzt werden, sind Phishing-E-Mails nach wie vor eine der am weitesten verbreiteten und effektivsten Methoden, um die persönliche und organisatorische Sicherheit zu verletzen. Laut den vom Atlas VPN-Team vorgelegten Daten werden 27 % der Phishing-E-Mails, die auf C-Suite-Mitarbeiter abzielen, montags verschickt.

Account Takeover: Wenn der Kunde ein Betrüger ist

07. Juni, 2023 - 07:19

Cyberkriminelle haben Kontoübernahmen (Account Takeover, ATO) als sehr lukrative und skalierbare Methode für betrügerische Angriffe auf Banken entdeckt. Die Kriminellen greifen erfolgreich auf die Konten legitimer Nutzer zu, um Finanzbetrug zu begehen. Die Opfer dieser finanziell motivierten Attacken werden oft mehrfach geschädigt und die Möglichkeiten der Betrüger sind vielfältig.

Zero-Day-Lücke bei MOVEit – das ist jetzt zu tun

06. Juni, 2023 - 11:19

Letzte Woche hat Progress Software, Spezialist für Applikations-Infrastruktur-Software für die Entwicklung, die Integration und das Management in Geschäftsumgebungen, auf eine kritische Sicherheitslücke (CVE-2023-34362) bei seinen Produkt MOVEit Transfer und den verwandten MOVEit-Cloud-Lösungen hingewiesen.

Sicherheitslücke in Wordpad: QBOT versteckt sich im Text-Programm

05. Juni, 2023 - 09:41

Eine Sicherheitslücke in WordPad ermöglicht es Hackern, die QBot-Malware in den Systemen ihrer Opfer zu verstecken. Dabei kommt DLL-Hijacking zum Einsatz.

Top-Faktoren für APT-Angriffe in Industrieunternehmen

05. Juni, 2023 - 07:12

Durch Menschen verursachte Fehler, unzureichende Sicherheitsmaßnahmen sowie Probleme mit Updates und der Konfiguration von Cybersicherheitslösungen sind die Hauptgründe dafür, dass Advanced Persistent Threats (APT) in Netzwerken von Industrieunternehmen erfolgreich operieren können. Um Unternehmen dabei zu unterstützen, diese Bedrohungen abzuschwächen und die Umsetzung von Best Practices sicherzustellen, haben die Experten

Die NIS-2-Richtlinie und ihre Bedeutung für Unternehmen

05. Juni, 2023 - 05:02

Im Juli 2015 wurde die NIS-Richtlinie verabschiedet und anschließend am 9. Mai 2018 in der Europäischen Union umgesetzt. Die Richtlinie legt Cybersicherheitsmandate für Betreiber wesentlicher Dienste und Anbieter digitaler Dienste fest, mit dem Ziel, ein einheitliches, hohes Cybersicherheitsniveau in allen Mitgliedstaaten der EU zu fördern.

Neuer Trojaner Pikabot treibt seit Anfang 2023 sein Unwesen

02. Juni, 2023 - 09:30

Die Zscaler-Sicherheitsanalysten beobachten seit Anfang des Jahres eine neue Backdoor mit dem Namen Pikabot, die für die Verbreitung von Cobalt-Strike eingesetzt wird.

Killchain – So läuft ein Cyberangriff ab

02. Juni, 2023 - 05:09

Eine Erpressernachricht ist meist nur der finale Akt eines Angriffs, der bereits länger läuft. Der eigentliche Beginn des Cyberangriffs liegt bereits Wochen oder Monate in der Vergangenheit. Das Muster ist bei vielen Angriffen identisch, auch wenn es kleinere Unterschiede gibt.

Studie

Wer versichert ist, zahlt Kriminellen öfter Lösegeld

01. Juni, 2023 - 11:17

Sophos hat in einem neuen Report „The Critical Role of Frontline Cyber Defenses in Cyber Insurance Adoption“ die Zusammenhänge von Abwehrqualität, Versicherbarkeit und Versicherungsbedingungen für Unternehmen untersucht. 95 Prozent der Organisationen, die sich eine Cyberversicherungs-Police im letzten Jahr zulegten, geben an, dass sich die Qualität ihrer Cyberverteidigung im Unternehmen direkt auf

Datenmanipulation – Die unterschätzte Bedrohung

Kimsuky schlägt wieder zu – Malware-Gruppe greift NGOs an

Phishing-E-Mails werden montags verschickt

Account Takeover: Wenn der Kunde ein Betrüger ist

Zero-Day-Lücke bei MOVEit – das ist jetzt zu tun

Sicherheitslücke in Wordpad: QBOT versteckt sich im Text-Programm

Top-Faktoren für APT-Angriffe in Industrieunternehmen

Die NIS-2-Richtlinie und ihre Bedeutung für Unternehmen

Neuer Trojaner Pikabot treibt seit Anfang 2023 sein Unwesen

Killchain – So läuft ein Cyberangriff ab

Wer versichert ist, zahlt Kriminellen öfter Lösegeld

Veranstaltungen

Meistgelesene Artikel

CrowdStrike-Ausfall legt Firmensysteme weltweit lahm – Aktie fällt

Rekord-Leak? 10 Milliarden Passwörter veröffentlicht

Cyberangriff auf TeamViewer

Störung im Glasfasernetz Rostock: Zehntausende Haushalte betroffen