Cyberspionage - Onlineportal von IT Management

Neue Backdoors namens "Lunar"

Spioniert die russische Hackergruppe Turla Diplomaten aus?

22. Mai, 2024 - 07:16

Der IT-Sicherheitshersteller ESET hat zwei bisher unbekannte Backdoors namens LunarWeb und LunarMail entdeckt, die ein europäisches Außenministerium und dessen diplomatische Vertretungen im Ausland, vor allem im Nahen Osten, kompromittieren. ESET schätzt, dass das Lunar-Toolset seit mindestens 2020 im Einsatz ist.

ESET APT Activity Report

Cyberwar: Die Kriegsführung staatlicher Hackergruppen

17. Mai, 2024 - 10:07

ESET hat seinen neuesten APT Activity Report veröffentlicht, der den Zeitraum von Oktober 2023 bis März 2024 genauer analysiert. Nach den Angriffen der Hamas auf Israel im Oktober 2023 und während des andauernden Krieges im Gazastreifen hat ESET einen deutlichen Anstieg der Aktivitäten iranischer APT-Gruppen festgestellt.

Codename: SPIKEDWINE

SPIKEDWINE: Cyber-Spionage zielt auf EU-Diplomaten ab

22. März, 2024 - 08:57

Eine kürzlich identifizierte Cyber-Spionagekampagne zeigt auf alarmierende Weise, wie hochspezialisierte Angreifer staatliche Einrichtungen und Diplomaten ins Visier nehmen.

Watering-Hole-Attacke

Hackergruppe Evasive Panda nutzt Mönlam-Fest, um Tibeter auszuspionieren

08. März, 2024 - 14:45

Die Lage in Tibet ist schon lange angespannt und macht auch vor der digitalen Welt nicht Halt. ESET-Forscher haben im Januar eine neue Cyberspionage-Kampagne entdeckt, die seit mindestens September 2023 Tibeter ausspionierte und Verbindungen nach China aufweist. Über eine sogenannte Watering-Hole-Attacke verteilte die Hackergruppe Evasive Panda Schadsoftware an zahlreiche

Cyberangriffe im Nahen Osten: TA402 greift Regierungsstellen an

16. November, 2023 - 13:10

Regierungsstellen in Nahost werden vermehrt zur Zielscheibe der cyberkriminellen Gruppe TA402 („Molerats“, „Gaza Cybergang“, „Frankenstein“, „WIRTE“). Das haben IT-Security-Experten von Proofpoint ermittelt. TA402 nutzt komplexe, labyrinthartige Infektionsketten, um die staatlichen Stellen zu attackieren.

APT-Gruppe ToddyCat sammelt Daten und exfiltriert sie in File-Hosting-Dienste

16. Oktober, 2023 - 05:01

Kaspersky-Experten haben neue Aktivitäten der ToddyCat Advanced-Persistent-Threats (APT-) Gruppe ToddyCat entdeckt. Die Untersuchungen zeigen, dass der Bedrohungsakteur eine neue Art von Malware nutzt, mit der er Daten sammelt, um sie in öffentliche und legitime File-Hosting-Dienste zu exfiltrieren.

Nordkoreanische Hackergruppe attackiert spanisches Luft- und Raumfahrtunternehmen

Lazarus greift mit Spear Phishing Mitarbeiter über LinkedIn an

04. Oktober, 2023 - 10:17

Die Lazarus-Gruppe, eine der vermutlich größten Hacker-Gruppen der Welt, ist wieder aktiv geworden. Wie ESET-Forscher herausgefunden haben, griffen die nordkoreanischen Cyberkriminellen im vergangenen Jahr ein Luft- und Raumfahrtunternehmen in Spanien an. Dabei gaben sie sich als Recruiter des Facebook-Mutterkonzerns Meta aus und verschafften sich über Mitarbeiter Zugriff auf das

Verfassungsschutz warnt vor der Hackergruppe Charming Kitten

14. August, 2023 - 13:57

In seinem aktuellen Cyber-Brief Nr. 01/2023 warnt das Bundesamt für Verfassungsschutz (BfV) vor Cyberspionage gegen Kritiker des iranischen Regimes in Deutschland durch die Cyberkriminellen-Gruppe „Charming Kitten“. Das BfV geht von „konkreten Ausspähversuchen der Gruppierung Charming Kitten gegen iranische Personen und Organisationen in Deutschland“ aus.

ESET deckt auf

Hackergruppe MoustachedBouncer greift ausländische Botschaften in Belarus an

11. August, 2023 - 11:21

“MoustachedBouncer”, eine bisher unbekannte und von ESET Research kürzlich entdeckte Cyberspionage-Gruppe, späht seit mindestens 2014 ausländische Botschaften in Belarus aus. Sie agiert zusammen mit einer anderen Gruppe namens Winter Vivern. Die Angriffe basieren auf der Adversary-in-the-Middle(AitM)-Methode.

RDStealer: Komplexe Cyberspionage über das RPD

22. Juni, 2023 - 07:16

Im Home-Office oder unterwegs arbeitende Mitarbeiter bieten Angreifern eine neue Angriffsfläche. Angreifer starten über diesen Weg vermehrt komplexe Attacken auf Opfersysteme, um Command-and-Control-Kommunikationen aufzubauen. Dies zeigt eine aktuelle komplexe Kampagne zur Cyberspionage.

Spioniert die russische Hackergruppe Turla Diplomaten aus?

Cyberwar: Die Kriegsführung staatlicher Hackergruppen

SPIKEDWINE: Cyber-Spionage zielt auf EU-Diplomaten ab

Hackergruppe Evasive Panda nutzt Mönlam-Fest, um Tibeter auszuspionieren

Cyberangriffe im Nahen Osten: TA402 greift Regierungsstellen an

APT-Gruppe ToddyCat sammelt Daten und exfiltriert sie in File-Hosting-Dienste

Lazarus greift mit Spear Phishing Mitarbeiter über LinkedIn an

Verfassungsschutz warnt vor der Hackergruppe Charming Kitten

Hackergruppe MoustachedBouncer greift ausländische Botschaften in Belarus an

RDStealer: Komplexe Cyberspionage über das RPD

Veranstaltungen

Meistgelesene Artikel

Security-Chaos: Südwestfalen-IT wirft Ex-Geschäftsführer raus

SearchGPT ist live: ChatGPT rüttelt am Google-Thron

Nvidia überrascht mit “Nemotron” und schlägt ChatGPT

IT Verlag

Wichtige Links

Kontakt