Cyberkriminelle finden immer neue Wege, um an ihr Ziel zu kommen. Einen besonders heimtückischen haben Forscher von ESET jetzt entdeckt: Die im Juni 2024 beobachtete Ransomware-Gruppe Embargo nutzt raffinierte Schadsoftware, mit der sie bestimmte Endpoint-Detection-and-Response(EDR)-Lösungen aushebeln und deaktivieren kann.
Die Threat-Analysten von Barracuda Networks Inc. haben eine groß angelegte Phishing-Kampagne entdeckt, bei der OpenAI nachgeahmt wird – ein sogenannter Impersonation-Angriff. Die Kampagne richtet sich gegen Unternehmen weltweit.
Nutzer der Lidl-Plus-App können mit ihren Einkäufen zukünftig Zugang zum Streaming-Service Disney+ erhalten. Durch die neuartige Zusammenarbeit zwischen Disney+ und den Unternehmen von Lidl erhalten Kunden in Deutschland eine exklusive Gelegenheit, ihr Einkaufserlebnis zu erweitern und gleichzeitig in eine Welt preisgekrönter Unterhaltung einzutauchen.
Die Gruppe hinter der BlackBasta-Ransomware hat ihre Social-Engineering-Aktivitäten zu Microsoft Teams verlagert, wo sich die Cyberkriminellen als IT-Support ausgeben und Mitarbeiter kontaktieren.
Nach Medienberichten von heise.de und Cybernews soll es bei dem Anbieter brillen.de offenbar zu einem massiven Datenleck gekommen sein. Dabei sollen Daten von mehr als 3,5 Millionen europäischen Kunden – hauptsächlich aus Deutschland, Österreich und Spanien – frei zugänglich im Netz herumschwirren.
Der Threat Intelligence-Blog über eine hybride russische Spionage- und Einflusskampagne, die darauf abzielt, ukrainische Militärrekruten zu kompromittieren und Anti-Mobilisierungsnarrativen zu verbreiten, vereint die Expertise der Google Threat Analysis Group (TAG) und von Mandiant.
Zerto, ein Unternehmen von Hewlett Packard Enterprise, stellt seine jährlich von IDC durchgeführte Studie zum Stand der Vorsorge gegen Ransomware und andere Katastrophen vor, die die Wiederherstellung von Daten notwendig macht.
Aktuelle Zahlen von Check Point zeigen einen massiven Anstieg an Cyber-Attacken. Global hat sich die wöchentliche Anzahl von Attacken auf Organisationen um 75 Prozent erhöht.
Arctic Wolf Labs verfolgt seit Anfang August 2024 eine deutliche Zunahme von Fog- und Akira-Ransomware-Fällen, bei denen der erste Zugang zu den Umgebungen der Opferunternehmen über SonicWall SSL VPN-Konten erfolgt.
Mandiant has published new research on the mass exploitation of the zero-day vulnerability CVE-2024-47575 in FortiManager appliances.
Thought Leadership