Die Gruppe TA416 intensiviert ihre Cyberspionage Aktivitäten erneut deutlich. Laut Sicherheitsforschern steht dabei besonders Europa im Fokus. Die Kampagnen zeigen zudem eine geografische Ausweitung in den Nahen Osten.

Eine bisher unbekannte Schwachstelle in TrueConf hat Angreifern den Zugang zu sensiblen Behördennetzwerken ermöglicht.

Der europäische Cybersicherheitsspezialist NVISO hat eine großangelegte Kampagne zur Cyberspionage aufgedeckt. Über 1.500 Server waren betroffen und mit der modularen Backdoor VShell infiziert.

In den letzten Monaten mehren sich die Anzeichen dafür, dass chinesische, staatlich unterstützte Hackergruppen ihre Aktivitäten gegen Unternehmen der taiwanesischen Halbleiterbranche massiv ausgeweitet haben.

Staatliche Spionage und organisierte Cyberkriminalität gehen zunehmend Hand in Hand. Zwei Hackergruppen zeigen, wie schwer es geworden ist, Täter klar zuzuordnen – und wie ausgeklügelt ihre Methoden sind.

Ein russisches Hackerteam hat seinen Schadcode massiv weiterentwickelt. Die Malware GIFTEDCROOK kann inzwischen weit mehr als nur Browserdaten abgreifen – und wurde offenbar gezielt rund um die Friedensverhandlungen in der Ukraine eingesetzt.

Die USA haben in den Iran-Israel-Krieg eingegriffen und dadurch die Dynamik dieser Auseinandersetzung verändert. John Hultquist, Chefanalyst der Google Threat Intelligence Group (GTIG), mit seiner Einschätzung zu vergangenen und möglichen zukünftigen iranischen Cyberaktivitäten.

Die Hackergruppe BladedFeline hat sich Zugang zu hochsensiblen Netzwerken in Irak und Kurdistan verschafft. Die Spionagekampagne zielte offenbar auf Informationen zur gezielten Einflussnahme und Sabotage.