Cyberkriminelle sind ständig auf der Suche nach neuen Wegen, ihre Phishing-Seiten möglichst lange unentdeckt zu betreiben. Nachdem russische .ru-Domains aufgrund ihrer geringen Takedown-Rate lange Zeit beliebt waren, zeichnet sich nun ein neuer Trend ab: Phishing-Angreifer setzen zunehmend auf die Länder-Domain .vu des pazifischen Inselstaates Vanuatu.

Schatten-KI im Unternehmen: Was der Omnissa-Report über die heimliche Nutzung von KI-Tools verrät. Der Einsatz von Künstlicher Intelligenz in Unternehmen nimmt rasant zu – häufig schneller, als IT-Abteilungen und Sicherheitsverantwortliche darauf reagieren können. Viele Beschäftigte nutzen bereits KI-Tools, die vom Unternehmen nicht offiziell freigegeben wurden.

StopAndProtect-Kampagne: Cyberkriminelle durch eigenen Fehler enttarnt

Sicherheitsforscher von Check Point Research haben die Cyberkampagne „StopAndProtect“ untersucht und dabei einen ungewöhnlich tiefen Einblick in die Infrastruktur der Angreifer erhalten. Möglich wurde dies durch einen schwerwiegenden Fehler bei der Absicherung ihrer Systeme.

Ceva-Datenleck weitet sich aus - Pokemon-Center-Kunden ebenfalls betroffen
Das Datenleck beim französischen Logistikdienstleister CEVA Logistics zieht weitere Kreise. Nachdem bereits Steam-Hardware-Kunden in Europa vor dem Cyberangriff gewarnt wurden, bestätigte nun auch das Pokémon Center, dass Kunden in Großbritannien und Deutschland betroffen sind.

Zusammenfassung: Die Evolution moderner Ransomware-Angriffe

Das traditionelle Muster von Phishing-Angriffen – E-Mail öffnen, Schadcode ausführen, direkte Verschlüsselung – gehört der Vergangenheit an. Aktuelle Bedrohungsanalysen zeigen eine Wende: Initiale E-Mails enthalten längst keine gefährlichen Inhalte mehr.