Cybercrime - Onlineportal von IT Management

E-Mail-Kampagnen

Neue Windows-Backdoor-Malware Warmcookie identifiziert

13. Juni, 2024 - 13:15

Elastic Security Labs hat eine neue Windows-Backdoor-Malware – Warmcookie – identifiziert. Sie wird seit Ende April täglich über E-Mail-Kampagnen verbreitet, gibt sich als Personalvermittlungsunternehmen aus und verleitet die Opfer dazu, auf infizierte Links zu neuen Stellenangeboten zu klicken.

Diebstahl und Verkauf biometrischer Daten möglich

Schwachstellen in biometrischen Scannern von ZKTeco

13. Juni, 2024 - 07:13

Kaspersky hat 24 Schwachstellen in den hybriden biometrischen Zugangsterminals des internationalen Herstellers ZKTeco gefunden. Die Sicherheitslücken ermöglichen Unbefugten den Zugang zu geschützten Bereichen, den Diebstahl biometrischer Daten sowie die Platzierung einer Backdoor.

Olympische Sommerspiele 2024

Cyberkriminelle erstellen Fake-Webseiten für Olympia-Tickets

13. Juni, 2024 - 05:08

Proofpoint hat kürzlich eine betrügerische Website identifiziert, die vermeintlich Tickets für die Olympischen Sommerspiele 2024 in Paris zu verkaufte. Die Website „paris24tickets[.]com“ gab vor, ein „sekundärer Marktplatz für Sport- und Live-Event-Tickets“ zu sein.

Analyse von Trend Micro

Cyber Crime: Entwicklungen im Hype um Generative KI

13. Juni, 2024 - 05:02

Generative KI-Tools haben das Potenzial, in naher Zukunft wirklich disruptive Cyberangriffe zu ermöglichen. Doch gibt es schon heute neue kriminelle LLMs oder Angebote von ChatGPT-ähnlichen Fähigkeiten in Hacking-Software? Eine Analyse von Trend Micro zeigt die neuesten Entwicklungen und beleuchtet, welche Bedrohungen in der nahen Zukunft zu erwarten sind.

Kaspersky-Analyse

Facebook-Geschäftskonten im Visier von Phishing-Mails

12. Juni, 2024 - 11:25

Cyberkriminelle nutzen kompromittierte Facebook-Accounts kombiniert mit authentischen Facebook-Funktionen für eine neue Phishing-Masche, wie eine aktuelle Kaspersky-Analyse zeigt.

UNC5537

Snowflake-Kunden im Visier einer großen Cybercrime-Kampagne

11. Juni, 2024 - 10:48

Mandiant veröffentlichte neue Forschungsergebnisse, die zeigen, dass ein finanziell motivierter Bedrohungsakteur, der als UNC5537 identifiziert wurde, Snowflake-Kunden ins Visier nimmt, indem er zuvor gestohlene Anmeldeinformationen – hauptsächlich über Infostealer-Malware – verwendet, um auf Kundendatenbanken zuzugreifen.

Neue Maschen

Datenklau: Betrüger täuschen DIHK-Hintergrund vor

11. Juni, 2024 - 08:00

Wer dieser Tage eine Mail erhält, die angeblich von der Deutschen Industrie- und Handelskammer (DIHK) stammt und zur Aktualisierung von “UBO-Daten” auffordert, sollte keinesfalls auf den Link klicken; es handelt sich um einen neuen Anlauf zum Datenklau.

Neue Angriffs-Kampagne

Alte CVE, neue Ziele: Aktive Ausnutzung von ThinkPHP entdeckt

10. Juni, 2024 - 15:06

Die Spezialisten von Akamai haben eine neue Angriffs-Kampagne entdeckt. Diese zielt auf Anwendungen des chinesischen Open-Source-Frameworks ThinkPHP ab, die anfällig für die Schwachstellen CVE-2018-20062 und CVE-2019-9082 sind.

Analyse

Ransomware-Gruppierung 8Base

09. Juni, 2024 - 05:16

In einer neuen Analyse widmet sich Trend Micro der Ransomware-Gruppe 8Base. Diese nahm in den ersten Monaten des Jahres 2024 den zweiten Platz auf der Liste der „erfolgreichsten“ Ransomware-Akteure ein – gleich hinter dem „Platzhirsch“ Lockbit.

Operation Crimson Palace

Chinesische Spionagekampagne mit unbekannter Malware aufgedeckt

07. Juni, 2024 - 12:20

Sophos hat einen Bericht veröffentlicht, in dem eine hochentwickelte, fast zweijährige Spionagekampagne gegen ein hochrangiges Regierungsziel detailliert unter die Lupe genommen wird. Die Angreifer nutzen zwei bisher unbekannte Malware-Varianten für Spionage und Persistenz.

Neue Windows-Backdoor-Malware Warmcookie identifiziert

Schwachstellen in biometrischen Scannern von ZKTeco

Cyberkriminelle erstellen Fake-Webseiten für Olympia-Tickets

Cyber Crime: Entwicklungen im Hype um Generative KI

Facebook-Geschäftskonten im Visier von Phishing-Mails

Snowflake-Kunden im Visier einer großen Cybercrime-Kampagne

Datenklau: Betrüger täuschen DIHK-Hintergrund vor

Alte CVE, neue Ziele: Aktive Ausnutzung von ThinkPHP entdeckt

Ransomware-Gruppierung 8Base

Chinesische Spionagekampagne mit unbekannter Malware aufgedeckt

Meistgelesene Artikel

OpenAI Codex: GitHub-Token-Raub durch unsichtbare Befehle

Stryker-Hack: Mitarbeiter können weiterhin nicht arbeiten

Cyberangriff auf Stryker: Experte bezweifelt schnelle Eindämmung

Das Revival des Mac mini

Hacker-Angriff: IT-Totalausfall bei Medizintechnik-Riesen Stryker

IT Verlag

Wichtige Links

Kontakt