Cybercrime - Onlineportal von IT Management

Cryptojacking-Angriffe erkennen und bekämpfen

02. Mai, 2023 - 07:11

Die Wunschvorstellung einer stabilen Kryptowährung wurde im Mai 2022 jäh zerstört, als das Terra-Blockchainprojekt, das die stabile Währung LUNA mit fixem Wert einführen wollte, komplett scheiterte: In weniger als einer Woche stürzte der Kurs des Coins von über 80 US-Dollar auf unter null. Auch die jüngsten Kurseinbrüche bei den

NIST Cybersecurity Framework: Schutz des Netzwerkes ist elementar

02. Mai, 2023 - 05:07

Das US-amerikanische National Institute of Standards and Technology (NIST) hat kürzlich erste Änderungen im Rahmen der Aktualisierung des NIST Cybersecurity Frameworks veröffentlicht. Die finale Version des Frameworks, die dann in der Version 2.0 vorliegen wird, wird für Anfang 2024 erwartet. Doch bereits mit dem nun veröffentlichten Dokument zeichnen sich

Backdoor MgBot

Hackergruppe Evasive Panda attackiert NGO in China mit manipulierten Software-Updates

30. April, 2023 - 13:36

Die Forscher des IT-Sicherheitsherstellers ESET haben eine neue raffinierte Kampagne der APT (Advanced Persistent Threat)-Gruppe Evasive Panda aufgedeckt. Diese hackte die Update-Kanäle legitimer chinesischer Apps, um darüber den Installer der MgBot-Malware zu verbreiten. Chinesische Nutzer standen dabei im Mittelpunkt dieser Aktivität, die laut der ESET-Telemetrie bereits im Jahr 2020

Cyberkriminelle nutzten 2022 über 500 Tools und Taktiken

28. April, 2023 - 07:18

Sophos-Forscher identifizierten für das Jahr 2022 mehr als 500 einzigartige Tools und Techniken, darunter 118 „Living off the Land“-Binaries (LOLBins), die im Cybercrime-Kontext eingesetzt worden. Im Gegensatz zu Malware handelt es sich bei LOLBins um ausführbare Dateien, die legal auf Betriebssystemen zu finden sind. Dadurch ist es für Verteidiger

USA, Europa, Israel, Türkei und Indien

BellaCiao: Iranische APT-Gruppe mit staatlichem Hintergrund

27. April, 2023 - 16:32

Die Bitdefender Labs analysieren in ihrem aktuellen Report die Angriffsmethoden der neuen aktiven Malware-Kampagne BellaCiao. Die bekannte iranische Charming-Kitten-Gruppe sucht damit zunächst opportunistisch und automatisiert nach Schwachstellen, um dann hochanspruchsvolle und an die einzelnen Opfer individuell angepasste Malware-Attacken zu fahren.

Threat Report 2023

Deutschland unter den Top-5-Hosts von Malware- und Phishing-URLs

27. April, 2023 - 10:37

OpenText Cybersecurity hat die IT-Bedrohungslandschaft des letzten Jahres im aktuellen OpenText Cybersecurity Threat Report genauer unter die Lupe genommen. Die Ergebnisse basieren auf der Datenauswertung durch die BrightCloud Threat-Intelligence-Plattform und zeigen eine Bandbreite von Risiken und Trends für verschiedene Unternehmensgrößen, Branchen und Standorte.

Komponenten von Drittanbietern und die Risiken

Software-Lieferketten weiterhin im Fokus von Cyberkriminellen

27. April, 2023 - 07:14

Software-Lieferketten sind aktuell eines der wichtigsten und meistdiskutierten Themen im Bereich der Anwendungssicherheit. Angriffe auf die Supply Chain haben an Zahl und Umfang deutlich zugelegt. Dieser Befund hat staatliche Stellen und Regierungsbehörden auf den Plan gerufen, und es wurden eine Reihe neuer Vorgaben für die Supply Chain erlassen oder

Künstliche Intelligenz zur Verhinderung von Betrug im Einzelhandel

26. April, 2023 - 10:12

Künstliche Intelligenz verändert den Einzelhandel und dies wird vor allem im E-Commerce sichtbar. Angesichts der Revolution rund um generative KI wie GPT-4, ChatGPT, Bard oder Aleph Alpha scheinen die Möglichkeiten schier endlos zu sein. Nach Angaben der EHI-Studie „Technologietrends im Einzelhandel 2023“ setzen 69 Prozent der befragten Experten aus

Drei neue Phishing-Taktiken von Cyberkriminellen

Google-Translate-Phishing, Image-Phishing und Angriffe mit Sonderzeichen

26. April, 2023 - 05:01

Cyberkriminelle führen bei ihren Phishing-Angriffen ständig neue Techniken und Taktiken ein, um Opfer zu täuschen und Sicherheitsmaßnahmen zu umgehen. Nach der Analyse von Daten zu Phishing-E-Mails im Januar 2023 haben Sicherheitsforscher von Barracuda drei neue Phishing-Taktiken identifiziert, die von Cyberkriminellen eingesetzt werden: Angriffe, die Google-Translate-Links missbrauchen, Attacken mit Bildanhängen

KRITIS-Studie

Cybersecurity-Bedrohung für Unternehmen wächst

25. April, 2023 - 14:46

Welchen Gefahren sind Unternehmen Kritischer Infrastrukturen (KRITIS) derzeit ausgesetzt? Wo liegen ihre größten Herausforderungen? Und welche Rolle spielen Systeme zur Angriffserkennung dabei?

Veranstaltungen

Stellenmarkt

IT-Betreuer (m/w/d)
Generaldirektion der Staatlichen Archive Bayerns, München
Systemadministrator (m/w/d)
DFN-CERT Services GmbH, Hamburg
Fachlehrerin/Fachlehrer (m/w/d) Informatik (Berufliche Schule Bergedorf)
Freie und Hansestadt Hamburg Hamburger Institut für Berufliche Bildung, Hamburg-Bergedorf
Agile Coach (w/m/d)
Süddeutsche Krankenversicherung a.G., Fellbach bei Stuttgart

Zum Stellenmarkt

Datenmanipulation – Die unterschätzte Bedrohung

Cryptojacking-Angriffe erkennen und bekämpfen

NIST Cybersecurity Framework: Schutz des Netzwerkes ist elementar

Hackergruppe Evasive Panda attackiert NGO in China mit manipulierten Software-Updates

Cyberkriminelle nutzten 2022 über 500 Tools und Taktiken

BellaCiao: Iranische APT-Gruppe mit staatlichem Hintergrund

Deutschland unter den Top-5-Hosts von Malware- und Phishing-URLs

Software-Lieferketten weiterhin im Fokus von Cyberkriminellen

Künstliche Intelligenz zur Verhinderung von Betrug im Einzelhandel

Google-Translate-Phishing, Image-Phishing und Angriffe mit Sonderzeichen

Cybersecurity-Bedrohung für Unternehmen wächst

Veranstaltungen

Meistgelesene Artikel

CrowdStrike-Ausfall legt Firmensysteme weltweit lahm – Aktie fällt

Rekord-Leak? 10 Milliarden Passwörter veröffentlicht

Cyberangriff auf TeamViewer

Störung im Glasfasernetz Rostock: Zehntausende Haushalte betroffen