Aktuell warnt unter anderem die Postbank vor Betrügern. Demnach werde das oft von Banken, Telekommunikationsunternehmen und Versicherungen verwendete Video-Ident-Verfahren genutzt, um in falschem Namen ein Bankkonto einzurichten. Der Kunde muss dabei nicht physisch zur Identifikation anwesend sein, sondern zeigt sich via Videochat einem Mitarbeiter des Anbieters mit seinem Personalausweis. In der Folge verwenden die Betrüger das Konto, um Geld zu waschen, oder Fake-Shops zu betreiben. Die Kriminellen gehen dabei unterschiedlich vor. Berichten zur Folge seien Arbeitssuchende betroffen, welche angeblich ihre Identität des Lebenslaufs bei einer Partnerbank verifizieren sollen. Ähnlich geht es Wohnungssuchenden, welche ebenfalls aufgefordert werden, ihre persönlichen Informationen anzugeben. Die Internetbetrüger erhalten dann die Login-Daten von der Bank für das Bankkonto. In Zukunft könnte sich die Anwendung solcher Ident-Verfahren noch weiter dramatisieren, da diese durch Deepfakes oder künstlicher Intelligenz manipuliert werden könnten.

Admins, die in Unternehmen Software von Oracle betreuen, sollten die Meldung des Software-Anbieters genau studieren, um keine Sicherheitspatches zu verpassen. Eigenen Angaben zufolge hat Oracle insgesamt 334 Updates veröffentlicht.

Angesichts der erhöhten Spannungen im Nahen Osten, besteht eine wachsende Gefahr weiterer Cyberangriffe, die vom Iran oder damit verbundenen Gruppen ausgehen. Unit 42, die Forschungsabteilung von Palo Alto Network, hat nun eine Übersicht zu den bisherigen Cyberangriffsaktivitäten, deren Ursprung auf Akteure im Iran zurückführen ist, veröffentlicht. Dieser „Threat Brief“ enthält eine Zusammenfassung bisheriger Angriffskampagnen. Aktivitäten, die seit den Ereignissen vom 3. Januar 2020 aufgetreten sind, sind darin nicht enthalten.

Die Sicherheitsexperten von SentinelLabs warnen vor einem neuen Hacking-Tool der russischen Crimewave-Organisation TrickBot. Wie jüngste Untersuchungen des Forschungslabors von SentinelOne offenbaren, zeichnet sich die PowerShell-basierte Backdoor namens PowerTrick durch eine außerordentliche Verschleierung, Hartnäckigkeit und Auskundschaftungsfähigkeiten aus und richtet sich vor allem gegen erfolgsversprechende Ziele wie Banken und Finanzinstitute.

Die Canyon Bicycles GmbH wurde kurz vor Jahreswechsel Opfer eines Cyber-Angriffs, der durch die Infiltrierung und Verschlüsselung von Software und Servern stellenweise den Service lahmlegte. IT-, Cyber-Security- und Forensik-Experten analysierten den Angriff und brachten ihn schnell unter Kontrolle.