Check Point Research (CPR) hat einen Software-Service entdeckt, der Hackern seit über sechs Jahren dabei hilft, den Schutz von EDRs (Endpoint Detection & Response) zu umgehen. Zu den Nutznießern des Dienstes mit dem Namen TrickGate gehören bekannte Schadprogramme wie Cerber, Trickbot, Maze, Emotet, REvil, Cobalt Strike, AZORult, Formbook, AgentTesla – eine bunte Parade der Top Malware, die Check Point monatlich veröffentlicht.

Der amerikanische VPN-Anbieter Atlas VPN warnt, aktuelle Studien zeigten: in 25,7 % der Fälle von Kryptowährungsdiebstahl findet der erste Kontakt von Tätern und Opfer auf Dating-Websites statt. Das sogenannte „Pig Butchering“ („Schlachten des (Spar-)Schweins“) ist ein relativ neuer Social-Engineering-Betrug, bei dem Betrüger über Social-Media-Websites oder E-Mails und Textnachrichten Kontakt zu Menschen aufnehmen. Sie erwecken die Illusion einer Freundschaft oder einer romantischen Beziehung, auch „Fütterungsphase“ genannt, bauen dabei durch einen langfristigen Dialog Vertrauen auf und füttern das Opfer mit Schmeicheleien und Lock-Informationen zum späteren Kryptoangebot.

Eine gemeinsame Studie von Europol, dem UN-Institut für interregionale Kriminalitäts- und Justizforschung (UNICRI) und Trend Micro, einem weltweit führenden Anbieter von Cybersicherheit, thematisiert die neue Bedrohungslage durch den ChatGPT-Launch. Zum einen müsse damit gerechnet werden, dass über kurz oder lang Angriffssoftware mittels KI geschrieben wird.

Rund 203 Milliarden Euro Schaden sind der deutschen Wirtschaft im vergangenen Jahr durch erfolgreiche Cyberangriffe entstanden. Ein erheblicher Teil dieser Angriffe – so eine aktuelle Bitkom-Untersuchung – lässt sich auf kompromittierte Anmeldedaten zurückführen. Die Mehrheit der User in Deutschland vernachlässigt nach wie vor die erforderliche Passwortsicherheit.

Kaspersky-Experten haben sich den „Arbeitsmarkt“ im Dark Web vorgenommen und etwa 200.000 Stellenanzeigen analysiert. Das Ergebnis: Zu den Profilen, die in der Cybercrime-Community von 2020 bis 2022 trendeten, gehörten vor allem Entwickler, Angreifer und Designer. Gefragt war das Erstellen von Malware- und Phishing-Seiten, das Kompromittieren von Unternehmensinfrastruktur sowie das Hacken von Web- und Mobilanwendungen