Manipulierte Android-Smartphones können bereits beim Kauf mit Schadsoftware ausgestattet sein, die sich nur schwer entfernen lässt und weitreichende Zugriffsrechte besitzt.
Barracuda hat E-Mails analysiert, die neben klassischem Phishing versteckte Prompt Injections für KI-Assistenten enthalten. Ziel ist etwa Zahlungsbetrug.
Die Ransomware-Gruppe Everest will Daten von 2.862 Beschäftigten, Schulungsunterlagen für Piloten und Boeing-Quellcode erbeutet haben. Belege gibt es noch nicht.
Cyberkriminelle missbrauchen derzeit legitime Microsoft-Dienste, um Phishing-Nachrichten glaubwürdiger erscheinen zu lassen und Opfer auf schädliche Webseiten zu leiten.