Die Banking-Malware ZLoader ist unter Cybersicherheitsexperten ein alter Bekannter. Bereits seit 2006 existiert diese Abwandlung der berüchtigten Zeus-Banking-Malware. Vor allem trieb die Schadsoftware zwischen 2016 und 2018 auf der ganzen Welt ihr Unwesen. In der Folge beruhigte sich die Lage – bis jetzt!

Musikern wie Bruce Springsteen, Lady Gaga, Madonna und Run DMC wurden von der Sodinokibi-Bande massenhaft Dokumente gestohlen, und zwar etwa 756 GB an Dateien. Ziel des Angriffs war die Anwaltskanzlei Grubman Shire Meiselas & Sacks, die bekannt dafür ist, täglich mit globalen Megastars zu tun zu haben.

Dass das World Wide Web ein Ort voller kleiner und großer Gefahren sein kann, weiß heute wohl jeder Internetnutzer. Schließlich trifft man beim Surfen durch die schöne, bunte Onlinewelt immer wieder auf – häufig glücklicherweise leicht als solche erkennbare – Spam- und Phishing-Fallen. Doch warum ist das eigentlich so?

Hacker greifen gezielt Unternehmen an, um sie durch nicht verfügbare Geschäftsabläufe wirtschaftlich zu schädigen oder um sie zu bewegen, ihre Abwehrmaßnahmen zu erweitern. Damit wollen sie die Konkurrenz finanziell schwächen.

Web-Traffic von Bad Bots nimmt weiterhin stark zu und erreicht sein bisheriges Maximum. Das belegt der kürzlich veröffentlichte Jahresbericht 2020 Bad Bot Report: The Bad Bots Strike Back von Imperva. Die Untersuchung zeigt, dass die Automatisierung des Web-Traffics auf Webseiten und mobilen Anwendungen verheerenden Schaden anrichten kann.

Ransomware-Angriffe sind unter den aktuell größten Cyberbedrohungen nach wie vor an der Tagesordnung. In den letzten Jahren gab es viele spektakuläre Fälle mit hohen Lösegeldforderungen, denen Unternehmen oft nachgekommen sind, um ihre kritischen Systeme oder Daten wieder verfügbar zu machen.

Kaspersky-Forscher haben mit ‚Holy Water‘ eine Watering-Hole-Attacke identifiziert, die seit Mai 2019 mehr als zehn Webseiten in Asien, die im Zusammenhang mit Religion, freiwilligen Programmen, Wohltätigkeitsorganisationen und weiteren Bereichen stehen, kompromittiert hat.

Die Bedrohungsanalysten von Bitdefender haben ein neues TrickBot-Modul namens rdpScanDll entdeckt, das für Brute-Force-Angriffe über das Remote Desktop Protocol (RDP) entwickelt wurde. Die Opfer leben überwiegend in den USA und in Hongkong und sind vor allem in der Telekommunikationsbranche angesiedelt.