Trotz aller Sicherheits-Technologien wächst die Bedrohung. Im Jahr 2022 waren neben Unternehmen auch Organisationen im Bildungs- und Gesundheitsbereich und Behörden im Visier der Angreifer. Das zeigen aktuelle Studien. Covid als Lock (down)-Motto indes weicht aus den betrügerischen Drohszenarien. Phishing statt Mining?

Der Rüstungs- und Technologiekonzern Rheinmetall ist am Freitag erneut Ziel eines Cyberangriffs gewesen. Ein Sprecher der Zentral- und Ansprechstelle Cybercrime (ZAC NRW) bei der Kölner Staatsanwaltschaft bestätigte entsprechende Kenntnisse über einen Vorfall. «Wir haben Ermittlungen aufgenommen», sagte Staatsanwalt Christoph Hebbecker der dpa. Zur Schwere des Angriffs konnte der Sprecher keine Angaben machen.

Der jüngste militärische Konflikt Russlands mit der Ukraine begann bereits 2014, als prorussische Separatisten in der Ukraine die Halbinsel Krim eroberten. Im Februar 2022 eskalierte der Konflikt zu einem kompletten Krieg mit Tausenden von zivilen Toten, 200.000 militärischen Opfern und Millionen von Vertriebenen. Die von vielen westlichen Ländern gegen Russland verhängten Wirtschaftssanktionen haben dazu beigetragen,…

»Backups anlegen, Recovery-Prozesse einüben, Ransomware-Forderungen nie bezahlen«. So lauten die Empfehlungen eigentlich aller Experten. Es gibt aber offenbar ausreichend viele Firmen, die alle diese Ratschläge in den Wind schlagen, und es einfacher finden, zu bezahlen. Damit laden sie aber die Angreifer geradezu ein, wiederzukommen, wie eine Studie von Barracuda jetzt belegt.

Der Bericht vom Februar 2023 der Abteilung Cyber Threat Intelligence von Thales gibt einen Überblick über ein Jahr Cyberangriffe in Europa.

Der Bildungssektor zählt zu den am stärksten betroffenen Bereichen in Sachen Cyberangriffe. Das fanden Experten von Bitdefender bei der monatlichen Auswertung von Ransomware-Daten für März heraus. Die Bedrohungen gehen vornehmlich von Typosquatting und Business Email Compromises aus.

Die Hackergruppe hinter diesen Attacken, TA473, wird von Sicherheitsexperten wie DomainTools, Lab52, Sentinel One und dem ukrainischen CERT gemeinhin als „Winter Vivern“ bzw. „UAC-0114“ geführt. Proofpoint beobachtet den Aktivitätscluster rund um TA473 seit 2021.

Russland hat laut Recherchen mehrerer internationaler Medien großangelegte Cyberangriffe mit Hilfe privater Softwarefirmen vorbereitet.