Mobile Geräte sind bei Cyberkriminellen heiß begehrt. Besonders im Fokus: Online-Banking.

TA542, eine Gruppe Cyberkrimineller, die die Emotet-Malware verbreitet, hat ihre Sommerpause beendet und ihre Arbeit im großen Maßstab sowie mit neuen Methoden wieder aufgenommen. Die Gruppe war fast vier Monate lang von der Bildfläche verschwunden und wurde im Sommer am 13. Juli 2022 zuletzt in Aktion gesehen.

Eine altbekannte Banking-Malware ist wieder auf dem Vormarsch, diesmal allerdings mit neuen Fähigkeiten. Die neue Variante von Ursnif ähnelt nun Trojanern wie Emotet oder Trickbot.

Nach einer Pause kehrt eine schädliche Email-Kampagne zurück, die sich mit der gefährlichen QakBot-Malware gegen Unternehmen richtet. Kaspersky hat eine neue Aktivitätswelle mit mehr als 1.500 betroffenen Nutzern seit dem 28. September 2022 identifiziert.

Der jüngste Internet Security Report von WatchGuard Technologies belegt für den Zeitraum von Oktober bis Dezember 2021 eine klare Malware-Konzentration in Europa.

Eine neue Studie des Cybersecurity-Rating-Unternehmens BitSight zeigt, dass sich der Trojaner FluBot zunehmend in Deutschland über SMS-Nachrichten verbreitet, die vorgeben, von Versandunternehmen wie DHL und FedEx zu stammen.

Auch wer Malware an den Mann oder die Frau bringen will, braucht eine die Neugierde anregende Betreffzeile. Das beherzigen die Cyber-Kriminellen hinter FluBot. Der Banking-Trojaner ködert gezielt seine potentiellen Opfer mit verschiedenen falschen Versprechen auf Inhalte. Im Dezember war die Kampagne auch in Deutschland sehr aktiv.

Seit Anfang 2021 war es nach der Zerschlagung der Infrastruktur durch Behörden ruhig um Emotet geworden. Seit dem vergangenen Wochenende ist der König der Ransomware wieder aktiv und wird in mehr und mehr IT-Systemen entdeckt.