In seinem kürzlich veröffentlichten jährlichen Cybersecurity-Bericht „2018 INTERNET CRIME REPORT“ wurde beunruhigend deutlich, dass Schäden durch Cyber-Betrug und die Professionalisierung von Angriffen stetig weiter zunehmen. Rob Holmes, VP of Email Security, Proofpoint, empfiehlt die Kombination aus technischen Vorkehrungen und dem Training der Mitarbeiter, um dieser stetig wachsenden Gefahr zu begegnen, wie datensicherheit.de berichtete.

Cisco Talos warnt vor dem Malware-Ladeprogramm „JasperLoader“, das aktuell vor allem in Deutschland und Italien über Spam verbreitet wird. Es verwendet dabei einen mehrstufigen Infektionsprozess und erschwert durch Verschleierungstechniken seine Analyse.

Die schwersten Angriffe deuten auf Tests mit gestohlenen Anmeldedaten hin; laut des Akamai Berichts „State of the Internet“-Sicherheitsbericht 2019: „Credential Stuffing: Angriffe und wirtschaftliche Aspekte – Special Media Report“ geben Online-Tutorials und All-in-One-Anwendungen marktspezifischen Hacking-Aktivitäten Auftrieb.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt erneut eindringlich vor Angriffen, an deren Ende die Ausführung von Verschlüsselungstrojanern steht. Das besonders Erschreckende hierbei: Die Cyberkriminellen verwenden dieses Mal Methoden, die laut Aussage der Bundesbehörde bis vor wenigen Monaten noch nachrichtendienstlichen Akteuren vorbehalten waren.

Check Point® Software Technologies Ltd. (NASDAQ: CHKP), ein weltweit führender Anbieter von Cyber-Sicherheitslösungen, stellte Nachforschungen zu verschiedenen Apps im Google Play Store an. Zusammen mit Method Media Intelligence fanden die Sicherheitsforscher Schadprogramme hinter Anwendungen eines chinesischen Anbieters. Konkret handelt es sich um den Missbrauch der Zugriffsrechte, die Apps bei der Installation vom Nutzer verlangen und um betrügerische Werbeanzeigen, die eingeblendet wurden.