Im Internet ist eine stets wachsende Kriminalität zu verzeichnen. Das bedeutet für schlecht gesicherte Infrastrukturen, dass diese in kürzester Zeit attackiert und fremdgesteuert werden können. Unternehmen und öffentliche Institutionen müssen dafür sorgen, ihre Sicherheitslücken zu schließen. Das verlautete auf einer Pressekonferenz des Bundesheeres am Dienstag in Wien im Vorfeld der IKT-Sicherheitskonferenz in Alpbach.

Es gibt eine neue Entwicklung bei der Verbreitung der Malware ,KopiLuwak‘ des russischsprachigen Bedrohungsakteurs Turla (auch bekannt als Snake oder Uroburos): Dass Schadprogramm soll einen nahezu identischen Code nutzen, der erst vor einem Monat im Zuge der Zebrocy-Operation, als Teilgruppe von Sofacy (ebenfalls russischsprachig, auch bekannt als Fancy Bear und ATP28), verwendet wurde. Die Kaspersky-Analyse  über vier derzeit aktive Turla-Cluster zeigt zudem, dass es bei Sofacy und Turla Überschneidungen der anvisierten Ziele gab: geopolitische Hotspots in Zentralasien sowie sensible Regierungs- und Militäreinheiten.

Digital Shadows, Anbieter von Lösungen zum digitalen Risikomanagement und Threat Intelligence, entlarvt in einem neuem Report “ Pst! Cybercriminals on the Outlook for Your Emails“ die unterschiedlichen Methoden bei BEC (Business Email Compromise)-Angriffen. Neben Phising-Angriffen profitieren Cyberkriminellen demnach auch von der großen Menge an öffentlich zugänglichen E-Mail-Posteingängen und Archivdateien.

Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) beteiligt sich aktiv an der nationalen Leitmesse und Konferenz für IT-Sicherheit it-sa vom 09. - 11.10.2018 in Nürnberg. TeleTrusT ist Premium Partner und unterstützt die it-sa seit ihrer Etablierung in Deutschland sowie inzwischen auch die Ableger it-sa Brasil und it-sa India. Die NürnbergMesse als Trägergesellschaft ist TeleTrusT-Mitglied.

ESET-Forscher haben einen Cyberangriff entdeckt,  bei dem erstmals ein sogenanntes UEFI-Rootkit erfolgreich eingesetzt wurde. Die von ESET Lojax getaufte Malware nutzt eine Schwachstelle in der UEFI des Mainboards aus und nistete sich in dessen Speicher ein.