Als Spam-Aktion ist Emotet der erste Schritt in einem kriminellen Vorgang, der zur Infektion durch beliebig viele Malware-Familien führen kann. Zurzeit schleust Emotet die Banking-Malware Trickbot ein, die bereits die Tore zu enormen Ransomware-Aktivitäten geöffnet hat.

Dynatrace, die „Software Intelligence Company“, hat die Ergebnisse einer weltweiten Umfrage unter 800 CIOs vorgestellt. Demnach wächst die Kluft zwischen den vorhandenen IT-Ressourcen und den steigenden Management-Anforderungen für die immer größeren und komplexeren Enterprise-Cloud-Systeme.

Aktuell warnt unter anderem die Postbank vor Betrügern. Demnach werde das oft von Banken, Telekommunikationsunternehmen und Versicherungen verwendete Video-Ident-Verfahren genutzt, um in falschem Namen ein Bankkonto einzurichten. Der Kunde muss dabei nicht physisch zur Identifikation anwesend sein, sondern zeigt sich via Videochat einem Mitarbeiter des Anbieters mit seinem Personalausweis. In der Folge verwenden die Betrüger das Konto, um Geld zu waschen, oder Fake-Shops zu betreiben. Die Kriminellen gehen dabei unterschiedlich vor. Berichten zur Folge seien Arbeitssuchende betroffen, welche angeblich ihre Identität des Lebenslaufs bei einer Partnerbank verifizieren sollen. Ähnlich geht es Wohnungssuchenden, welche ebenfalls aufgefordert werden, ihre persönlichen Informationen anzugeben. Die Internetbetrüger erhalten dann die Login-Daten von der Bank für das Bankkonto. In Zukunft könnte sich die Anwendung solcher Ident-Verfahren noch weiter dramatisieren, da diese durch Deepfakes oder künstlicher Intelligenz manipuliert werden könnten.

Admins, die in Unternehmen Software von Oracle betreuen, sollten die Meldung des Software-Anbieters genau studieren, um keine Sicherheitspatches zu verpassen. Eigenen Angaben zufolge hat Oracle insgesamt 334 Updates veröffentlicht.

Angesichts der erhöhten Spannungen im Nahen Osten, besteht eine wachsende Gefahr weiterer Cyberangriffe, die vom Iran oder damit verbundenen Gruppen ausgehen. Unit 42, die Forschungsabteilung von Palo Alto Network, hat nun eine Übersicht zu den bisherigen Cyberangriffsaktivitäten, deren Ursprung auf Akteure im Iran zurückführen ist, veröffentlicht. Dieser „Threat Brief“ enthält eine Zusammenfassung bisheriger Angriffskampagnen. Aktivitäten, die seit den Ereignissen vom 3. Januar 2020 aufgetreten sind, sind darin nicht enthalten.