IoT-Geräte sind mittlerweile zum wichtigsten Angriffsziel von Cyber-Kriminellen geworden. Das zeigt die fünfte Ausgabe der Studie „The Hunt for IoT“ von F5 Labs. Daher sollten Unternehmen nun ihre Sicherheitsmaßnahmen für das IoT deutlich verbessern.

Wie gerade bekannt wurde, steht eine enorm große Datenbank mit E-Mailadressen sowie Passwörtern auf der Webseite Dream Market zum Verkauf. Hierbei handelt es sich um eine Schwarzmarkt-Seite, die sich nicht im öffentlich zugänglichen Internet befindet.

Betroffen sind Nutzer von Android-Smartphones. Diese sollten einmal mehr schnellstmöglich ihre Update-Routinen anwerfen und die neuesten Patches installieren - wenn sie diese denn zeitnah bereitgestellt bekommen, wie Experten dazu warnen. Google hat in der jüngsten Aktualisierungsrunde Schwachstellen ausgemerzt, die große Probleme verursachen können.

Die Experten von Kaspersky Lab haben mehrere Kompromittierungsversuche gegen ausländische diplomatische Einrichtungen im Iran mittels einer selbstentwickelten Spyware identifiziert. Bei den Angriffen kamen wohl eine aktualisierte Version des Remexi-Backdoor-Programms sowie verschiedene legitime Tools zum Einsatz.

Immer häufiger geben sich Cyberkriminelle nicht mit dem Diebstahl einzelner Datensätze zufrieden. Sie rauben Internetnutzern gleich ganze Identitäten und missbrauchen sie für ihre Zwecke. In den sozialen Medien finden sie alles: vom Profilbild über den Job bis hin zum Wohnort und den Hobbies ihres Opfers. Auch Privatpersonen geraten zunehmend ins Visier der Diebe, warnt der europäische IT-Security-Hersteller Eset.