Thought Leadership
Datendiebstahl über Telegram
Die Phishing-as-a-Service-Plattform Logokit erstellt inzwischen für jedes Opfer individuell nachgebildete Anmeldeseiten in Echtzeit.
Wie Schweigen die Schadenshöhe skaliert
Bestrafung nach Phishing-Klicks führt zu Vertuschung. Psychologische Sicherheit verringert die Verweildauer von Cyber-Angreifern im Unternehmensnetzwerk.
Ausnutzung der WebDAV-Schwachstelle
Ein offener Server von Angreifern enthüllte Rapid7 einen KI-gestützten Baukasten für Phishing-Kampagnen. Ziel war unter anderem Mexiko.
«Kratos»
Oftmals fallen Menschen auf gefälschte Seiten herein und geben sensible Daten preis, mit denen Kriminelle Schaden anrichten. Jetzt gelingt Ermittlern ein Schlag gegen einen großen Phishing-Service.
Schadsoftware tarnt sich als DocuSign-Download
Eine neue Phishing-Welle zielt auf Nutzer von LastPass und Bitwarden ab. Gefälschte Compliance-Mails versuchen, Master-Passwörter zu entwenden.
Kommentar
Während Unternehmen ihre Mitarbeiter inzwischen intensiv für klassische Phishing-Mails sensibilisieren, verlagern Cyberkriminelle ihre Aktivitäten zunehmend auf einen Bereich, der bislang weniger im Fokus stand: den digitalen Unternehmenskalender. Angreifer nutzen dafür gezielt Kalender-Einladungen und ICS-Dateien, um klassische E-Mail-Schutzmechanismen zu umgehen.
Skalierbares Geschäftsmodell
Mitte Juni hat das FBI im Rahmen der Operation Ghost Hook gemeinsam mit Google und Black Lotus Labs die Plattform Outsider vom Netz genommen, einer der größten bislang bekannten Phishing-as-a-Service-Anbieter.
Wenn der Security-Rollout zur Falle wird
Passkeys gelten als ein entscheidender Schritt in Richtung einer passwortlosen, phishing-resistenten Zukunft. Doch gerade die Einführung solch robuster Authentifizierungsmechanismen wird zunehmend von raffinierten Hackern als Einfallstor missbraucht.
Phishing-Kampagne EvilTokens
Die neue Phishing-Methode EvilTokens verschlüsselt Schadcode mit AES-GCM. Traditionelle E-Mail-Filter erkennen die Angriffe auf Microsoft 365 nicht.
Späte Entdeckung
Urlaubsabwesenheiten führen im Juli und August zu vermehrten Cyberangriffen. Die wirtschaftlichen Schäden werden oft erst im Herbst sichtbar.
Meistgelesene Artikel
10. September 2026
10. September 2026
9. September 2026
9. September 2026
27. August 2026