Cybercrime - Onlineportal von IT Management

Threat Insights Report

Beweise, dass Angreifer KI nutzen, um Malware zu generieren

27. September, 2024 - 12:42

HP veröffentlicht seinen neuesten Threat Insights Report. Dieser zeigt, wie Angreifer generative KI nutzen, um bösartigen Code zu schreiben. Der Report zeigt eine umfangreiche und ausgefeilte ChromeLoader-Kampagne, die über Malvertising verbreitet wird und zu professionell aussehenden gefälschten PDF-Tools führt.

Malvertising

ChromeLoader-Kampagne mit Code Signing-Zertifikaten

27. September, 2024 - 10:54

Die Sicherheitsforscher von HP, HP Wolf Security haben eine groß angelegte ChromeLoader-Kampagne identifiziert. Bei dieser werden gültige Code Signing-Zertifikate verwendet, um Windows-Sicherheitsrichtlinien und Benutzerwarnungen zu umgehen und so die Wahrscheinlichkeit einer erfolgreichen Infektion zu erhöhen.

Vermeintliche Download-Angebote

Malware-Ads bei LoL-WM: Hacker nutzen Lumma Stealer

27. September, 2024 - 07:17

Die Bitdefender Labs warnen vor vermeintlichen Download-Angeboten in Social-Media-Anzeigen. Anstelle des beliebten Muliplayer-Online-Battle-Arena (MOBA)-Spiels League of Legends erhalten die Opfer die gefährliche Lumma-Stealer-Malware, die Cyberkriminellen den Zugriff auf sensible Daten ermöglicht.

it-sa Spezial

Was ist eine Kill Chain? Und wozu ist sie gut?

27. September, 2024 - 06:29

Die Angriffsfläche eines Unternehmens umfasst sämtliche Cybersicherheitsrisiken, denen es ausgesetzt sein kann. Um Bedrohungen besser zu antizipieren, wurde 2011 die Kill Chain entwickelt.

it-sa Spezial

Effektive Cybersicherheit für Kritische Infrastrukturen

27. September, 2024 - 05:34

Unternehmen aus gefährdeten industriellen Sektoren und Kritischen Infrastrukturen geraten zunehmend ins Visier von Cyberkriminellen.

Gigabud und Spynote

Weltweite Malware-Kampagne gefährdet Smartphones und Bankkonten

26. September, 2024 - 10:58

Zimperium hat neue Erkenntnisse zu einer sicherheitskritischen Malware-Kampagne veröffentlicht, die Funktionen zweier Schadprogramme kombiniert. Die Untersuchungen der Zimperium-Forscher zeigen, dass aktuell sowohl Gigabud- als auch Spynote-Samples über Domänen mit ähnlichen Strukturen und Subdomains verbreitet werden.

Studie

Ransomware: Vier-Jahres-Hoch im Gesundheitswesen

26. September, 2024 - 07:11

Sophos veröffentlicht die Ergebnisse des Reports „The State of Ransomware in Healthcare 2024“. Die Studie zeigt, dass international die Zahl der Ransomware-Angriffe auf Organisationen im Gesundheitswesen seit 2021 ein Vier-Jahres-Hoch erreicht hat. Von den befragten Organisationen waren 67 Prozent im vergangenen Jahr von Ransomware-Angriffen betroffen.

Angriffe auf die PyPI-Supply-Chain

Revival Hijack betrifft über 22.000 Pakete

25. September, 2024 - 10:21

Das Security Research Team von JFrog hat kürzlich eine neue Angriffsmethode im Python Package Index (PyPI)-Ökosystem aufgedeckt, bekannt als „Revival Hijack“.

So gehen die Betrüger vor

IT-Mitarbeiter aus Nordkorea unterwandern westliche Firmen

25. September, 2024 - 09:24

Seit 2022 verfolgt und informiert Mandiant über IT-Arbeiter, die im Auftrag der Demokratischen Volksrepublik Korea (DVRK) tätig sind. Diese Arbeiter geben sich als Nicht-Nordkoreaner aus, um in verschiedenen Branchen Anstellungen zu erhalten und dadurch Einnahmen für das nordkoreanische Regime zu generieren.

it-sa Spezial

Smarte Bedrohungen erfordern smarte Lösungen

25. September, 2024 - 05:09

Betrachtet man den weltweiten Internetverkehr, zeigt sich, dass große Teile davon auf Anfragen von Automatisierungstools, also Bots, zurückzuführen sind.

Beweise, dass Angreifer KI nutzen, um Malware zu generieren

ChromeLoader-Kampagne mit Code Signing-Zertifikaten

Malware-Ads bei LoL-WM: Hacker nutzen Lumma Stealer

Was ist eine Kill Chain? Und wozu ist sie gut?

Effektive Cybersicherheit für Kritische Infrastrukturen

Weltweite Malware-Kampagne gefährdet Smartphones und Bankkonten

Ransomware: Vier-Jahres-Hoch im Gesundheitswesen

Revival Hijack betrifft über 22.000 Pakete

IT-Mitarbeiter aus Nordkorea unterwandern westliche Firmen

Smarte Bedrohungen erfordern smarte Lösungen

Meistgelesene Artikel

Discord down: Massive Störung legt Plattform lahm

Stryker-Hack: Mitarbeiter können weiterhin nicht arbeiten

Cyberangriff auf Stryker: Experte bezweifelt schnelle Eindämmung

Das Revival des Mac mini

Hacker-Angriff: IT-Totalausfall bei Medizintechnik-Riesen Stryker

IT Verlag

Wichtige Links

Kontakt