Cybercrime - Onlineportal von IT Management

Neue Angriffsmethode

„HashJack“: KI-Browser werden zur unsichtbaren Phishing-Waffe

27. November, 2025 - 07:21

Eine bislang kaum beachtete Besonderheit von URLs entwickelt sich zu einem ernsthaften Sicherheitsrisiko. Das Forschungsteam von Cato CTRL hat eine Methode entdeckt, die moderne KI-Browser verwundbar macht und selbst erfahrene Onlinenutzer täuschen kann.

Shai-Hulud 2.0

Wie Angreifer das npm-Ökosystem infiltrierten

27. November, 2025 - 05:32

Die Sicherheitsforscher von Check Point Software Technologies haben seine Analyse zur technischen Vorgehensweise von Shai-Hulud 2 veröffentlicht. Die Shai-Hulud 2.0-Kampagne ist einer der umfangreichsten und schnellsten npm-Supply-Chain-Angriffe, die in den letzten Jahren beobachtet wurden.

Von harmlosen Apps zu versteckten Werbefarmen

Adware-Kampagne „GhostAd“ im Google Play Store

26. November, 2025 - 07:24

Check Point Software hat eine umfangreiche Adware-Kampagne im Google Play Store entdeckt. Unter dem Tarnmantel von Cleanup- und Emoji-Apps verbreiteten mehr als 15 Anwendungen die Adware „GhostAd“.

Schatten-Jobmarkt

Dark Web: Reverse Engineers verdienen über 5.000 Dollar

25. November, 2025 - 07:26

Im Verborgenen hat sich ein eigener Arbeitsmarkt entwickelt, der vor allem Tätigkeiten aus dem Umfeld der Cyberkriminalität bündelt.

Die neue Ära der digitalen Täuschung

Deepfakes erkennen, bevor sie Schaden anrichten

25. November, 2025 - 05:42

Früher galt ein Foto als Beweis. Heute reicht das nicht mehr. Mit generativer KI lassen sich in Sekunden täuschend echte Bilder, Stimmen und Videos erzeugen – und selbst geschulte Augen und Ohren erkennen die Fälschung kaum noch. Tools wie ChatGPT, ElevenLabs oder spezialisierte Deepfake-Generatoren produzieren realistisch wirkende Inhalte auf

Cyberkriminelle im Aufwind

DragonForce Ransomware: Wer steckt dahinter?

24. November, 2025 - 15:24

Ihre Herkunft ist ungeklärt, ihre Entwicklung rasant: DragonForce ist seit 2023 als Ransomware-as-a-Service-Gruppe aktiv und hat sich in kürzester Zeit zu einer ernsthaften Bedrohung entwickelt.

Attack Surface Management

Wie ASM zur Lieferkettenresilienz beiträgt

23. November, 2025 - 05:20

Cyberrisiken enden längst nicht mehr an den Grenzen des eigenen Netzwerks. Durch die immer stärker werdende Vernetzung sind Unternehmen und Organisationen auf ein zunehmend komplexeres IT-Ökosystem aus Dienstleistern, externen Partnern und Lieferanten angewiesen.

Hackergruppe

Wer oder was ist Cl0p Ransomware?

22. November, 2025 - 05:58

Cl0p (auch als Clop geschrieben) ist eine hochentwickelte Ransomware-Familie, die seit 2019 aktiv ist und zu den gefährlichsten Cyber-Bedrohungen weltweit zählt.

Kommentar

Die NIS2-Gnadenfrist läuft ab

21. November, 2025 - 05:05

Endlich, möchte man sagen, kommt Bewegung in den NIS2-Prozess. Nach mehr als einem Jahr Verzögerung hat der Bundestag das NIS2-Umsetzungsgesetz verabschiedet.

Betrug

Black Friday-Warnung: Phishing-Welle mit IKEA, Amazon und Temu

20. November, 2025 - 08:27

Cyberkriminelle missbrauchen IKEA, Kaufland und MediaMarkt für großangelegte Betrugsaktionen. Deutschland ist dabei das zweitwichtigstes Ziel nach den USA