Eine schwedische Sicherheitsfirma überprüfte 500 Top-Domains auf ihre Sicherheit. Das Ergebnis: Mehr als die Hälfte der Sites verhindern E-Mail-Spoofing nicht ausreichend. Die unzureichend konfigurierte Authentifizierung stellt ein großes Risiko für die Nutzer dar, denn diese vertrauen auf die Echtheit der übermittelten Mails.

Kriminelle geben sich als CEO von Unternehmen aus und senden E-Mails an deren Mitarbeiter. Darin fordern sie diese zu Finanztransaktionen auf. Sowas funktioniert doch bestimmt nicht, oder? Doch, sogar sehr gut. Wie das FBI berichtete, sollen Cyberkriminelle mit Hilfe solcher gefälschter Mails rund eine Milliarde Dollar erbeutet haben.

Die Ransomware Cerber (alternative Bezeichnung: Zerber) ist schon seit einiger Zeit bekannt. Doch nun wurde eine modifizierte Version des Lösegeld-Trojaners entdeckt. Sie verändert sich alle 15 Sekunden. Das sogenannte "Morphen" macht es der Malware möglich, Sicherheitssysteme zu umgehen. Die schlechte Nachricht: Es gibt noch kein Gegenmittel gegen die Verschlüsselung der eigenen Daten. Laut Kaspersky ist Cerber aktuell in Deutschland stark auf dem Vormarsch und greift gezielt Unternehmen an.

Dubiose E-Mails über Rechnungen, die angeblich noch beglichen werden müssen, haben wir alle schon einmal bekommen. Doch nun gibt es eine neue Masche: Unbekannte verschicken kurze Info-Mails zu Domain-Registrierungen mit Anhang. Die Rechnung kommt im PDF-Format daher. Das wirklich Interessante ist das Kleingedruckte.

Geldautomaten, bargeldlose Verkaufsstellen und Kassensysteme sind die neuesten Angriffsziele von Cyber-Kriminellen. Immer häufiger werden komplette Geldautomaten aus den Wänden gerissen und aufgesprengt. Eine digitale Betrugsmasche sind z. B. „Skimmer“ Malware-Techniken an Automaten, um die Bankdaten der Kunden auszuspionieren und für den digitalen Bankraub zu nutzen. Eine neue Schutzlösung von Kaspersky soll Schutz für alle Finanztransaktionssysteme bieten.