Das SysdigThreat Research Team (TRT) hat eine neue Cloud-native Kryptojacking-Operation entdeckt, die AMBERSQUID getauft wurde. Diese Operation nutzt AWS-Dienste, die normalerweise nicht von Angreifern verwendet werden, wie AWS Amplify, AWS Fargate und Amazon SageMaker.

Das Security Intelligence Response Team (SIRT) von Akamai hat einen neuen Proxyjacking-Fall identifiziert. Diese Bedrohung ist eine heimliche Alternative zum Cryptojacking, die schwerer zu erkennen ist.

Die Wunschvorstellung einer stabilen Kryptowährung wurde im Mai 2022 jäh zerstört, als das Terra-Blockchainprojekt, das die stabile Währung LUNA mit fixem Wert einführen wollte, komplett scheiterte: In weniger als einer Woche stürzte der Kurs des Coins von über 80 US-Dollar auf unter null. Auch die jüngsten Kurseinbrüche bei den etablierten Kryptowährungen auf dem Markt haben…

Das europäische Cybersecurity-Unternehmen TEHTRIS verfügt über ein weltweites Netzwerk von sogenannten Honeypots, mit deren Hilfe Cyberkriminelle angelockt und neue Formen von Cyberangriffen frühzeitig enttarnt werden. In den letzten Tagen konnte das Threat-Hunters-Team von TEHTRIS eine neue Cyberkampagne illegaler Cryptojacking-Aktivitäten beobachten, die es auf Linux-basierte Betriebssysteme abgesehen hatte.

Nach den jüngsten Turbulenzen auf dem Kryptomarkt beschloss Atlas VPN, die Cybersicherheitsseite der Kryptolandschaft zu analysieren, und stellte dabei fest, dass neue Modifikationen von Kryptojacking-Software, mit der ein Computer gekapert und zum Mining digitaler Vermögenswerte gegen den Willen des Benutzers verwendet wird, im dritten Quartal 2022 um das 3,8-fache gestiegen sind. 

Cryptojacking ist eine wachsende Gefahr: Hacker nutzen Ressourcen infizierter PCs oder mobiler Geräte, um deren Ressourcen für das eigene Cryptomining zu nutzen. In den Monaten Mai und Juni 2022 hat Bitdefender weltweit eine Angriffskampagne entdeckt, in der Cyberkriminelle bekannte DLL-Sideloading-Schwachstellen in Microsoft OneDrive ausnutzen, um Cryptomining-Malware auf den Systemen der Opfer zu installieren.

Die Zahl der Cyberangriffe auf Unternehmen der Reise- und Tourismusbranche steigt stetig – und verdeutlicht einmal mehr, warum Vorsorge besser als Nachsorge ist.

Der VMware-Report "Exposing Malware in Linux-Based Multi-Cloud Environments" zeigt, dass mehr als die Hälfte der Cobalt Strike-Anwender das Tool unerlaubt nutzen.