Sechs Jahre alter Software-Service dient als Türöffner für Emotet, REvil, Maze und andere Malware

Check Point Research (CPR) hat einen Software-Service entdeckt, der Hackern seit über sechs Jahren dabei hilft, den Schutz von EDRs (Endpoint Detection & Response) zu umgehen. Zu den Nutznießern des Dienstes mit dem Namen TrickGate gehören bekannte Schadprogramme wie Cerber, Trickbot, Maze, Emotet, REvil, Cobalt Strike, AZORult, Formbook, AgentTesla – eine bunte Parade der Top Malware, die Check Point monatlich veröffentlicht.
Weiterlesen …
Verschlüsselung & Datensicherheit

Hacker nutzen zunehmend Code-Pakete für Angriffe

Sicherheitsforscher von Check Point heben eine weitere Masche hervor, die unter Hackern über die letzten Jahre beliebt wurde. Verseuchte Pakete mit bösartigen Befehlszeilen dienen als Stoßtrupp.

San Carlos, Kalifornien, USA, 03. Februar 2023 – Check Point Research (CPR), die Forschungsabteilung von Check Point Software Technologies Ltd. (NASDAQ: CHKP), einem weltweit führenden Anbieter von Cyber-Sicherheitslösungen, warnt alle IT-Sicherheitskräfte vor betrügerischen Code-Paketen. Die ThreatCloud hat mehrere schädliche Objekte gefunden. Diese Masche darf zu den Lieferketten-Angriffen und Wertschöpfungsketten-Angriffen gerechnet werden, die stark zunahmen.

Weiterlesen …
Verschlüsselung & Datensicherheit

Dating-Websites als Forum für Betrugsmasche und Diebstahl großer Summen in Kryptowährungen

Der amerikanische VPN-Anbieter Atlas VPN warnt, aktuelle Studien zeigten: in 25,7 % der Fälle von Kryptowährungsdiebstahl findet der erste Kontakt von Tätern und Opfer auf Dating-Websites statt. Das sogenannte „Pig Butchering“ („Schlachten des (Spar-)Schweins“) ist ein relativ neuer Social-Engineering-Betrug, bei dem Betrüger über Social-Media-Websites oder E-Mails und Textnachrichten Kontakt zu Menschen aufnehmen. Sie erwecken die Illusion einer Freundschaft oder einer romantischen Beziehung, auch „Fütterungsphase“ genannt, bauen dabei durch einen langfristigen Dialog Vertrauen auf und füttern das Opfer mit Schmeicheleien und Lock-Informationen zum späteren Kryptoangebot.
Weiterlesen …
Sicher & Anonym

Safer Internet Day 2023: Kinder brauchen zeitliche und inhaltliche Grenzen im Netz

Bochum, 2. Februar 2023 - „Online am Limit“ ist das Motto des Safer Internet Days am Dienstag, den 7. Februar 2023, der sich für mehr Sicherheit im Netz einsetzt. Insbesondere Kinder und Jugendliche sind online unzähligen Gefahren wie problematischen Inhalten oder Fake-Apps ausgesetzt. Daher sind Begrenzungen der Zeit und Nutzung im Internet für den Nachwuchs ebenso wichtig wie Offline-Regeln. G DATA CyberDefense gibt Eltern anlässlich des Aktionstags Sicherheitstipps, wie sie ihre Kinder für mehr Sicherheit im Netz sensibilisieren und wo Grenzen wichtig sind.
Weiterlesen …
Verschlüsselung & Datensicherheit

ChatGPT birgt neue Cyber-Risiken. Unternehmen müssen ihr Sicherheitsniveau anpassen

Eine gemeinsame Studie von Europol, dem UN-Institut für interregionale Kriminalitäts- und Justizforschung (UNICRI) und Trend Micro, einem weltweit führenden Anbieter von Cybersicherheit, thematisiert die neue Bedrohungslage durch den ChatGPT-Launch. Zum einen müsse damit gerechnet werden, dass über kurz oder lang Angriffssoftware mittels KI geschrieben wird.
Weiterlesen …

Schlag gegen Hackernetzwerk Hive: Lösegeldzahlungen im Wert von fast 120 Millionen Euro verhindert

Der Schaden, den das Hackernetzwerk Hive verursacht hat, ist immens: Offenbar erbeutete die Gruppe bei Ransomware-Angriffen auf mehr als 1.500 Unternehmen und Organisationen (davon 70 in Deutschland) rund 100 Millionen Euro. Doch die Strafverfolgungsbehörden konnten seit Juli 2022 über 300 Opfern von Ransomware-Angriffen Entschlüsselungscodes zuspielen, da sie das kriminelle Netzwerk unbemerkt infiltrieren konnten.
Weiterlesen …
Verschlüsselung & Datensicherheit

Hilft der Change Your Password Day 2023 oder doch nur die Biometrie?

Rund 203 Milliarden Euro Schaden sind der deutschen Wirtschaft im vergangenen Jahr durch erfolgreiche Cyberangriffe entstanden. Ein erheblicher Teil dieser Angriffe – so eine aktuelle Bitkom-Untersuchung – lässt sich auf kompromittierte Anmeldedaten zurückführen. Die Mehrheit der User in Deutschland vernachlässigt nach wie vor die erforderliche Passwortsicherheit.
Weiterlesen …
Verschlüsselung & Datensicherheit

Neue Entwicklungen in der Cyber-Kriminalität treffen Unternehmen branchenübergreifend

Es war einmal … Noch vor nicht allzu langer Zeit hatten die meisten Privatunternehmen keinen Grund, sich Gedanken zur eigenen IT-Sicherheit zu machen, wenn es um Cyber-Angriffe auf die kritische Infrastruktur ging. Aber der Charakter und die Stoßrichtung von Cyber-Bedrohungen haben sich in den letzten Jahren dramatisch verändert.
Weiterlesen …

Kaspersky-Analyse: Jobangebote im Dark Web spiegeln Trends in der Cyber-Kriminalität

Kaspersky-Experten haben sich den „Arbeitsmarkt“ im Dark Web vorgenommen und etwa 200.000 Stellenanzeigen analysiert. Das Ergebnis: Zu den Profilen, die in der Cybercrime-Community von 2020 bis 2022 trendeten, gehörten vor allem Entwickler, Angreifer und Designer. Gefragt war das Erstellen von Malware- und Phishing-Seiten, das Kompromittieren von Unternehmensinfrastruktur sowie das Hacken von Web- und Mobilanwendungen
Weiterlesen …
Schutzprogramme

Hohes Cyber-Risiko: Rund die Hälfte aller deutschen Nutzer von Krypto-Währungen waren bereits von Cyber-Bedrohungen betroffen

Für eine Studie zur Sicherheit von Krypto-Währungen hat Arlington Research im Auftrag von Kaspersky 12.000 Personen aus 16 Ländern befragt. 1.000 der Befragten stammen aus Deutschland, jeweils 500 aus Österreich und der Schweiz.
Weiterlesen …

Phishing: Welche Masche der Cyber-Kriminellen ist aktuell besonders erfolgreich?

Bei Phishing-Angriffen verbergen sich Cyber-Kriminelle gern hinter weit verbreiteten Marken. Dabei verschicken sie besonders häufig E-Mails mit Betreffzeilen, die suggerieren, die Empfänger hätten Preisgelder, Gutscheine oder anderweitig geldwerte Awards gewonnen. Die E-Mails von Absendern wie „Awards Promotion“ oder „Award Center“ in Kombination mit einem bekannten Markennamen „informiert“ die Zielperson dann darüber, sie habe ein von der jeweiligen Marke ausgeschüttetes Preisgeld gewonnen.
Weiterlesen …

Google Cloud Mandiant rät Unternehmen dringend auf die gestiegenen Cyber-Risiken zu reagieren

Erste Cyberattacken auf deutsche Webseiten nach Leopard-Attacken – Bedrohungslage weiter ernst – Google Cloud Mandiant rät Unternehmen dringend auf die gestiegenen Cyber-Risiken zu reagieren.

Schon seit einigen Jahren beobachtet Google Cloud Mandiant die Aktivitäten verschiedener Hacker-Aktivistengruppen, die russische Interessen unterstützen. Nun kommentiert Jens Monrad, Head of Mandiant Intelligence, EMEA bei Google Cloud, die neuesten Cyberangriffe auf zahlreiche deutsche Webseiten im Anschluss an die Entscheidung in Berlin, Leopard-2-Panzer in die Ukraine zu schicken:
Weiterlesen …
oben