BeyondTrust, Anbieter von Privileged-Access-Management-Lösungen, hat erstmals den Malware Thread Report 2021 veröffentlicht. Dazu untersuchte das Incident-Response-Team des Herstellers gemeinsam mit betroffenen Kunden über den Zeitraum eines Jahres reale Angriffe und glich diese mit dem MITRE ATT&CK-Framework ab.

BlackByte-Opfer dürfen hoffen: Kostenfrei verfügbare Software entschlüsselt beliebige Dateien, die zuvor von der Ransomware BlackByte verschlüsselt wurden. Das SpiderLabs-Team von Trustwave hat es geschafft, eine Schwäche im Schadcode zu finden und im Sinne der Opfer auszunutzen.

Forscher der Ben-Gurion-Universität in Israel haben mal wieder eine neue Methode entdeckt, um Daten aus Computern auszuleiten, die nicht mit einem Netzwerk verbunden sind. Diesmal machen sie das zwar über ein Netzwerkkabel – aber nicht so, wie man es erwarten würde.

Man könnte sagen, das riesige Twitch-Datenleck komme für den Streaming-Dienst zur Unzeit. Andererseits: Unzeit ist bei der Amazon-Tochter zur Regel geworden. Seit Monaten, eigentlich seit Jahren macht der führende Anbieter von Videostreams vorwiegend Negativ-Schlagzeilen. Es geht um Internet-Stars, die sich eine neue Plattform suchen, um fehlenden Schutz vor Copyright-Claims, um grassierenden Hass oder ums Swatting, bei dem Streamern live die Polizei auf den Hals gehetzt wird.

Eine Ransomware-Erpressergruppe möchte die Medienberichterstattung über ihre gelungenen Angriffe kontrollieren und unterdrücken: Die sogenannte Conti-Gruppe droht damit, die bei ihren Opfern erbeuteten Daten zu veröffentlichen, sollten Details zu Lösegeld-Verhandlungen im Netz auftauchen – etwa wenn Journalisten oder IT-Spezialisten Informationen zugespielt bekommen oder sie selbst fündig werden.