Das Global Research and Analysis Team von Kaspersky (GReAT) hat eine neue, aktive Bedrohungskampagne entdeckt, deren Malware sich als Cracks beliebter Anwendungen wie dem Foxit PDF Editor, AutoCAD oder JetBrains tarnt.

Sysdig hat die Veröffentlichung des Sysdig Threat Research Teams „2024 Global Threat Year-in-Review“ bekannt gegeben. Der Bericht stützt sich auf Daten über vergangene Angriffsoperationen und Kampagnen und veranschaulicht die sich weiterentwickelnden Taktiken von Cyberkriminellen.

Aqua Securitys Team Nautilus hat eine neue Kryptomining-Kampagne namens Lucifer entdeckt, die auf Apache abzielt und darin insbesondere auf die bei vielen Nutzern beliebten Software-Libraries Hadoop und Druid. Die Angreifer nutzen hierfür bestehende Fehlkonfigurationen und Schwachstellen aus.

Bitdefender hat mit der Cryptomining Protection eine Funktion vorgestellt, die den Schutz vor Kryptojacking mit dem Management von legitimen Kryptomining kombiniert. Anwender können sich damit vor bösartigem Kryptojacking schützen und ihr eigenes, legitimes Kryptomining auf ihren Windows-PCs verwalten.

Dieser Angriffsvektor ist seit langem bekannt, ihm wurde bis dato aber wenig Aufmerksamkeit geschenkt.

Der VMware-Report "Exposing Malware in Linux-Based Multi-Cloud Environments" zeigt, dass mehr als die Hälfte der Cobalt Strike-Anwender das Tool unerlaubt nutzen.

Die bekannten, jüngsten Probleme rund um die Microsoft Exchange Server-Schwachstellen sind wohl noch lange nicht endgültig vom Tisch: Auch nach den Sicherheits-Patches vom 2. und 9. März nutzen immer neue Angreifer den Exploit für ihre Attacken aus.

Guardicore hat einen neuartigen Angriff auf ein mittelständisches Unternehmen im Medizintechniksektor aufgedeckt und unterbunden. Die Krypto-Miner-Attacke erfolgte über eine gut versteckte Malware, die per WAV-Audiodatei ins Firmennetzwerk eingeschleust wurde. Ziel der Infektion waren Windows-7-Systeme, die per EternalBlue-Exploit angegriffen wurden.