APT - Onlineportal von IT Management

Spionagekampagne

APT45: Nordkoreas digitale Militärmaschine

26. Juli, 2024 - 06:24

Mandiant gibt die Einordnung eines nordkoreanischen Bedrohungsakteurs in die Kategorie ‚Advanced Persistent Threat Group‘ – APT45 – bekannt und veröffentlicht neue Erkenntnisse aus der zweijährigen Zusammenarbeit mit Partnern und Strafverfolgungsbehörden die zeigen, dass die Gruppierung Gesundheitsdienstleister, Verteidigungsunternehmen und staatliche Nuklearanlagen auf der ganzen Welt ins Visier nahm.

Wie gut sind Banken vorbereitet?

Banküberfall 4.0: Cyberabwehr der Finanzdienstleister

23. Juli, 2024 - 08:01

Wie gut sind Finanzdienstleister auf Cyberbedrohungen vorbereitet? Eine aktuelle Studie von Lünendonk und KPMG zeichnet ein genaues Bild der IT-Sicherheit in der Finanzbranche.

Ausnutzung unsicherer Anmeldeinformationen

Militärspionage: Enttarnung von APT „Unfading Sea Haze“

26. Mai, 2024 - 11:48

Die Experten der Bitdefender Labs veröffentlichen detaillierte Untersuchungen eines neuen APT (Advanced Persistent Threat) mit dem Namen Unfading Sea Haze.

EU und Ukraine sind Hauptziele für ausländische Cyberkriminelle

30. Oktober, 2023 - 09:09

Der europäische IT-Sicherheitshersteller ESET hat seinen aktuellen APT Activity Report veröffentlicht. Dieser zeigt eindeutig, dass vor allem die EU, Israel und die Ukraine von Attacken staatlich unterstützter Hackergruppen betroffen sind.

Lazarus nutzt legitime Software zur Verbreitung von Malware

27. Oktober, 2023 - 14:41

Die Experten von Kaspersky haben eine fortschrittliche APT-Kampagne (Advanced Persistent Threat) der berüchtigten Lazarus-Gruppe entdeckt und analysiert, die sich gegen Organisationen weltweit richtet. Das für die Kompromittierung eingesetzte Schadprogramm wird über legitime Software verbreitet.

APT „Sandman“ – LuaJIT-Toolkit nimmt Telekommunikationsunternehmen ins Visier

02. Oktober, 2023 - 11:28

Die digitale Bedrohungslandschaft entwickelt sich ständig weiter, und in jüngster Zeit hat eine mysteriöse APT (Advanced Persistent Threat)-Gruppe namens Sandman für Aufsehen gesorgt. Insbesondere Telekommunikationsanbieter im Nahen Osten, in Westeuropa und auf dem südasiatischen Subkontinent stehen im Visier dieser mysteriösen Akteure.

Operation Triangulation: Spyware-Implantat kann Dateien erstellen, ändern, exfiltrieren und löschen

22. Juni, 2023 - 14:22

Die Experten von Kaspersky veröffentlichen jetzt weitere Details zur Kampagne Operation Triangulation, die auf iOS-Geräte abzielt. Demnach bietet das Spyware-Implantat TriangleDB den Angreifern verdeckte Überwachungsmöglichkeiten. Es läuft ausschließlich im Arbeitsspeicher eines iOS-Geräts und sorgt dafür, dass alle seine Spuren bei einem Neustart des jeweiligen Endgeräts gelöscht werden. Das Implantat

Top-Faktoren für APT-Angriffe in Industrieunternehmen

05. Juni, 2023 - 07:12

Durch Menschen verursachte Fehler, unzureichende Sicherheitsmaßnahmen sowie Probleme mit Updates und der Konfiguration von Cybersicherheitslösungen sind die Hauptgründe dafür, dass Advanced Persistent Threats (APT) in Netzwerken von Industrieunternehmen erfolgreich operieren können. Um Unternehmen dabei zu unterstützen, diese Bedrohungen abzuschwächen und die Umsetzung von Best Practices sicherzustellen, haben die Experten

KMU und regionale MSP geraten verstärkt ins Visier staatlich gelenkter Hackergruppen

27. Mai, 2023 - 05:12

Cyberkriminelle haben es verstärkt auf kleine und mittlere Unternehmen (KMU) abgesehen. Dies geht aus einer aktuellen Analyse der Proofpoint-Experten hervor. Demnach nehmen Hackergruppen verstärkt KMU ins Visier, um finanzielle Gewinne zu erzielen und ihre Infrastruktur oft als schwächstes Glied in der Lieferkette zu missbrauchen. Proofpoint rechnet 2023 mit einem

APT-Kampagne CommonMagic nun auch in der Zentral- und Westukraine aktiv

19. Mai, 2023 - 13:19

Aktuelle Untersuchungen von Kaspersky zeigen [1], dass der Bedrohungsakteur hinter der CommonMagic-Kampagne [2] seine schädlichen Aktivitäten ausweitet – sowohl regional als auch aus technischer Perspektive.

APT45: Nordkoreas digitale Militärmaschine

Banküberfall 4.0: Cyberabwehr der Finanzdienstleister

Militärspionage: Enttarnung von APT „Unfading Sea Haze“

EU und Ukraine sind Hauptziele für ausländische Cyberkriminelle

Lazarus nutzt legitime Software zur Verbreitung von Malware

APT „Sandman“ – LuaJIT-Toolkit nimmt Telekommunikationsunternehmen ins Visier

Operation Triangulation: Spyware-Implantat kann Dateien erstellen, ändern, exfiltrieren und löschen

Top-Faktoren für APT-Angriffe in Industrieunternehmen

KMU und regionale MSP geraten verstärkt ins Visier staatlich gelenkter Hackergruppen

APT-Kampagne CommonMagic nun auch in der Zentral- und Westukraine aktiv

Veranstaltungen

Meistgelesene Artikel

Microsoft gibt EU Schuld an globalem Windows-Chaos

Auf der Spur der globalen IT-Störung: Chronologie des CrowdStrike-Vorfalls

CrowdStrike-Ausfall legt Firmensysteme weltweit lahm – Aktie fällt

Rekord-Leak? 10 Milliarden Passwörter veröffentlicht