Erneut scheint eine Phishing-E-Mail mit Ransomware-Anhang erfolgreich gewesen zu sein. Wieder einmal hat ein Mitarbeiter eines Trägers einer Krankenhauskette auf einen Link geklickt. Wieder war ein Social Engineering-Angriff erfolgreich. Ein Kommentar von Jelle Wieringa, Security Awareness Advocate bei KnowBe4.

Aufforderungen älterer Familienangehöriger wie „Kannst Du mal kurz das Internet reparieren“ oder „Kannst Du mir mal kurz mein Online-Banking sichern“ kennt fast jeder zwischen Mitte 20 und Ende 40 in unterschiedlicher Intensität. Eine Kaspersky-Studie liefert jetzt empirische Zahlen zum aktuellen Zustand cyberfamiliärer IT-Unterstützung.

Das Mimecast Threat Centerwarnt vor einer neuen Art von servergesteuerten HTML (SHTML)-basierten Phishing-Angriffen. Seit April 2019 untersuchen die Forscher die Kampagne, die ihren Ursprung in Großbritannien hat.

In großen Unternehmen installiert und konfiguriert die IT-Abteilung üblicherweise die Unternehmenssoftware auf den Computern aller Mitarbeiter. Jedoch kann in kleineren Unternehmen selbst ein einziger IT-Experte als eine unnötige Ausgabe gelten. Die meisten KMU haben es mit wechselnden Systemadministratoren zu tun, die allerdings nicht immer zur Verfügung stehen. Daher müssen in einigen Fällen Mitarbeiter die Software eigenhändig auf ihrem Computer einrichten.

Sicherheitsexperten von Kaspersky sind auf eine neue Version gestoßen, welche nicht nur die Nachrichten auf diversen Messengern protokolliert, sondern auch Kamera und Mikrofon aktivieren kann, auch die Kontake, SMS-Nachrichten, E-Mails, Kalender, GPS-Standort, Fotos, Dateien im Speicher und Sprachnachrichten können überwacht werden, warnt Mimikama.