Über Google-Anzeigen gelangten Nutzer zu einem präparierten Custom GPT, der sie auf eine ClickFix-Seite mit einem Fernzugriffstrojaner leitete.

Bitdefender hat zwei Meta-Kampagnen mit Spendenaufrufen für leukämiekranke Kinder analysiert. Deutsche Anzeigen erreichten über 5.000 Konten in Berlin.

Proofpoint beobachtet eine Betrugsmasche, bei der Cyberkriminelle zunächst Zugangsdaten von Hochschulangehörigen stehlen und die übernommenen Konten anschließend für gefälschte Jobangebote nutzen.

Mit einer gefälschten WhatsApp-Nachricht und einer KI-geklonten Stimme brachten Betrüger die Intesa-Tochter Fideuram dazu, 95 Millionen Euro zu überweisen.

Hacker machen vor IT-Silos nicht halt: Sie nutzen Living-off-the-Land-Techniken, bemächtigen sich digitaler Identitäten, umgehen EDR-Systeme und erhöhen dank Künstlicher Intelligenz ihr Angriffstempo, um sich grenzübergreifend im Netzwerk zu bewegen.

Kaspersky hat über 256.000 DDoS-Beiträge im Dark und Deep Web ausgewertet. Abonnements für DDoS-as-a-Service gibt es teils ab einem Dollar.

Deepfakes sind nicht die einzige Herausforderung bei der digitalen Identitätsprüfung.

Ein chinesischsprachiger Hacker nutzte KI-Modelle von Anthropic, DeepSeek und Moonshot, um binnen fünf Tagen mehr als 600.000 Kreditkartendaten zu stehlen.