Cybercrime - Onlineportal von IT Management

Zusammenarbeit mit APT-Gruppe InvisiMole

Hackergruppe greift Ukraine und NATO-Länder an

30. September, 2024 - 11:31

ESET hat in einer Analyse die Aktivitäten der russischen Hackergruppe Gamaredon untersucht, die derzeit die größte Bedrohung für die Ukraine im Cyberraum darstellt. Im Zuge der Forschung wurde auch entdeckt, dass NATO-Länder wie Bulgarien, Lettland, Litauen und Polen angegriffen wurden – allerdings erfolglos.

Threat Insights Report

Beweise, dass Angreifer KI nutzen, um Malware zu generieren

27. September, 2024 - 12:42

HP veröffentlicht seinen neuesten Threat Insights Report. Dieser zeigt, wie Angreifer generative KI nutzen, um bösartigen Code zu schreiben. Der Report zeigt eine umfangreiche und ausgefeilte ChromeLoader-Kampagne, die über Malvertising verbreitet wird und zu professionell aussehenden gefälschten PDF-Tools führt.

Malvertising

ChromeLoader-Kampagne mit Code Signing-Zertifikaten

27. September, 2024 - 10:54

Die Sicherheitsforscher von HP, HP Wolf Security haben eine groß angelegte ChromeLoader-Kampagne identifiziert. Bei dieser werden gültige Code Signing-Zertifikate verwendet, um Windows-Sicherheitsrichtlinien und Benutzerwarnungen zu umgehen und so die Wahrscheinlichkeit einer erfolgreichen Infektion zu erhöhen.

Vermeintliche Download-Angebote

Malware-Ads bei LoL-WM: Hacker nutzen Lumma Stealer

27. September, 2024 - 07:17

Die Bitdefender Labs warnen vor vermeintlichen Download-Angeboten in Social-Media-Anzeigen. Anstelle des beliebten Muliplayer-Online-Battle-Arena (MOBA)-Spiels League of Legends erhalten die Opfer die gefährliche Lumma-Stealer-Malware, die Cyberkriminellen den Zugriff auf sensible Daten ermöglicht.

it-sa Spezial

Was ist eine Kill Chain? Und wozu ist sie gut?

27. September, 2024 - 06:29

Die Angriffsfläche eines Unternehmens umfasst sämtliche Cybersicherheitsrisiken, denen es ausgesetzt sein kann. Um Bedrohungen besser zu antizipieren, wurde 2011 die Kill Chain entwickelt.

it-sa Spezial

Effektive Cybersicherheit für Kritische Infrastrukturen

27. September, 2024 - 05:34

Unternehmen aus gefährdeten industriellen Sektoren und Kritischen Infrastrukturen geraten zunehmend ins Visier von Cyberkriminellen.

Gigabud und Spynote

Weltweite Malware-Kampagne gefährdet Smartphones und Bankkonten

26. September, 2024 - 10:58

Zimperium hat neue Erkenntnisse zu einer sicherheitskritischen Malware-Kampagne veröffentlicht, die Funktionen zweier Schadprogramme kombiniert. Die Untersuchungen der Zimperium-Forscher zeigen, dass aktuell sowohl Gigabud- als auch Spynote-Samples über Domänen mit ähnlichen Strukturen und Subdomains verbreitet werden.

Studie

Ransomware: Vier-Jahres-Hoch im Gesundheitswesen

26. September, 2024 - 07:11

Sophos veröffentlicht die Ergebnisse des Reports „The State of Ransomware in Healthcare 2024“. Die Studie zeigt, dass international die Zahl der Ransomware-Angriffe auf Organisationen im Gesundheitswesen seit 2021 ein Vier-Jahres-Hoch erreicht hat. Von den befragten Organisationen waren 67 Prozent im vergangenen Jahr von Ransomware-Angriffen betroffen.

Angriffe auf die PyPI-Supply-Chain

Revival Hijack betrifft über 22.000 Pakete

25. September, 2024 - 10:21

Das Security Research Team von JFrog hat kürzlich eine neue Angriffsmethode im Python Package Index (PyPI)-Ökosystem aufgedeckt, bekannt als „Revival Hijack“.

So gehen die Betrüger vor

IT-Mitarbeiter aus Nordkorea unterwandern westliche Firmen

25. September, 2024 - 09:24

Seit 2022 verfolgt und informiert Mandiant über IT-Arbeiter, die im Auftrag der Demokratischen Volksrepublik Korea (DVRK) tätig sind. Diese Arbeiter geben sich als Nicht-Nordkoreaner aus, um in verschiedenen Branchen Anstellungen zu erhalten und dadurch Einnahmen für das nordkoreanische Regime zu generieren.

Hackergruppe greift Ukraine und NATO-Länder an

Beweise, dass Angreifer KI nutzen, um Malware zu generieren

ChromeLoader-Kampagne mit Code Signing-Zertifikaten

Malware-Ads bei LoL-WM: Hacker nutzen Lumma Stealer

Was ist eine Kill Chain? Und wozu ist sie gut?

Effektive Cybersicherheit für Kritische Infrastrukturen

Weltweite Malware-Kampagne gefährdet Smartphones und Bankkonten

Ransomware: Vier-Jahres-Hoch im Gesundheitswesen

Revival Hijack betrifft über 22.000 Pakete

IT-Mitarbeiter aus Nordkorea unterwandern westliche Firmen

Meistgelesene Artikel

Hacker nutzen Hype um Perplexitys KI-Browser Comet aus

Cyber-Manager soll Geheimnisse an Russland verkauft haben

ChatGPT down: Nutzer melden aktuell Störungen

Riesenstörung bei AWS: Zahlreiche Dienste lahmgelegt

Canva mit massiven Störungen – Plattform nicht erreichbar

IT Verlag

Wichtige Links

Kontakt