Sicherheitsforscher der Firma Wiz haben eine neue Kampagne namens JINX-0132 aufgedeckt, bei der öffentlich erreichbare DevOps-Systeme wie Docker, Gitea, HashiCorp Consul und Nomad gezielt kompromittiert werden, um Kryptowährungen wie Monero zu schürfen.

Bitdefender hat mit der Cryptomining Protection eine Funktion vorgestellt, die den Schutz vor Kryptojacking mit dem Management von legitimen Kryptomining kombiniert. Anwender können sich damit vor bösartigem Kryptojacking schützen und ihr eigenes, legitimes Kryptomining auf ihren Windows-PCs verwalten.

Im vergangenen Jahr sorgte die damals neuartige Malware „HeadCrab“ für Ärger. Cyberkriminelle nutzten die hochmoderne Malware, die von agentenlosen und herkömmlichen Antivirenlösungen weiterhin nicht erkannt werden kann, um Redis-Server zu kompromittieren.

Das SysdigThreat Research Team (TRT) hat eine neue Cloud-native Kryptojacking-Operation entdeckt, die AMBERSQUID getauft wurde. Diese Operation nutzt AWS-Dienste, die normalerweise nicht von Angreifern verwendet werden, wie AWS Amplify, AWS Fargate und Amazon SageMaker.

Die Zahl der Cyberangriffe auf Unternehmen der Reise- und Tourismusbranche steigt stetig – und verdeutlicht einmal mehr, warum Vorsorge besser als Nachsorge ist.

Der VMware-Report "Exposing Malware in Linux-Based Multi-Cloud Environments" zeigt, dass mehr als die Hälfte der Cobalt Strike-Anwender das Tool unerlaubt nutzen.

Eine der typischen Eigenschaften des Internets ist die Geschwindigkeit mit der es sich weiterentwickelt. Die freundliche AOL-Stimme, die uns früher mit „Sie haben Post“ begrüßte, wirkt heute wie ein Relikt aus längst vergangenen Zeiten. Warum aber verlässt das Internet sich immer noch auf ein Kryptosystem, das annähernd 45 Jahre alt ist?

 BlackBerry, ein Anbieter von Sicherheitssoftware und -dienstleistungen für das IoT, hat heute die Veröffentlichung von BlackBerry Optics v2.5.1100 mit Cryptomining- und Cryptojacking-Erkennung für kommerzielle PCs auf Intel-Basis angekündigt.