Phishing - Onlineportal von IT Management

Cybercrime-Gruppe TA547

Vorsicht vor gefälschten Metro-Rechnungen

11. April, 2024 - 05:42

Die Cybercrime-Gruppe TA547 macht sich bei der Kampagne den Großhändler Metro als vermeintlichen Absender zunutze und verwendete ein PowerShell-Skript, das wahrscheinlich von einem großen Sprachmodell (LLM) wie ChatGPT, Gemini oder CoPilot generiert wurde. Im Visier sind deutsche Unternehmen.

Kommentar

Unternehmen sind anfällig für bildbasiertes und QR-Code-Phishing

02. April, 2024 - 07:16

Angesichts der Zunahme von QR-Code-Phishing-Angriffen werfen neue Daten eines aktuellen Berichts ein Licht darauf, wie unvorbereitet Unternehmen tatsächlich auf die Abwehr und Erkennung dieser geräteübergreifenden Angriffe sind.

Kommentar

QR-Code-Phishing-Angriffe – eine unterschätze Gefahr

27. März, 2024 - 11:34

Wenn Sie bei Phishing sofort an E-Mails denken, sind Sie nicht allein. Allerdings sind diese nur eine von vielen Möglichkeiten, wie Phishing-Angriffe ablaufen können. Aufgrund der relativ geringen Kosten und der hohen Erfolgsquote nutzen Cyberkriminelle diese Betrugsform sehr häufig.

Bekämpfung von Onlinebetrug: TEMU tritt APWG bei

26. März, 2024 - 12:21

Temu, E-Commerce-Plattform, hat seine Mitgliedschaft in der Anti-Phishing Working Group (APWG) bekannt gegeben. Die APWG ist eine globale Vereinigung, die sich dem Kampf gegen Identitätsdiebstahl und Online-Betrug verschrieben hat.

Business E-Mail Compromise: Das sollten Sie wissen

26. März, 2024 - 08:04

Business E-Mail Compromise (BEC) ist eine Art von Phishing-Betrug per E-Mail, bei dem ein Angreifer versucht, Mitglieder einer Organisation dazu zu bringen, z.B. Geldmittel oder vertrauliche Daten zu übermitteln. Der aktuelle Arctic Wolf Labs Threat Report fand heraus, dass sich diese Angriffstaktik fest etabliert hat.

MuddyWater nutzt neue Taktik

Iranische APT-Gruppe TA450 greift israelische Unternehmen an

25. März, 2024 - 08:06

Die Security-Experten von Proofpoint haben neuartige Aktivitäten der Cyberkriminellen-Gruppe TA450 identifiziert, die mit dem Iran in Verbindung steht. Der Advanced Persistent Threat (APT) Akteur ist auch als „MuddyWater“, „Mango Sandstorm“ oder „Static Kitten“ bekannt.

Phishing-Kampangne mit gefälschten Rechnungen von Anwaltskanzleien

21. März, 2024 - 10:59

Das Threat Fusion Center (TFC), eine Abteilung bei BlueVoyant, die sich mit der Erforschung von Cyberbedrohungen befasst, hat kürzlich eine neue und breit angelegte Cyberangriffskampagne aufgedeckt. Die Angreifer geben sich als Anwaltskanzleien aus und missbrauchen dabei das Vertrauen, das ihre Opfer Rechtsdienstleitern entgegenbringen.

Was steckt hinter der URL?

Phishing auf Basis angeblicher Apple iCloud-Nachrichten

12. März, 2024 - 08:40

Die Forscher der VIPRE AV Labs haben vor kurzem eine Phishing-E-Mail beobachtet, die für den eigentlichen Angriff eine Cross-Site-Scripting (XSS)-Schwachstelle ausnutzt. Die E-Mail tarnt sich als Nachricht von iCloud, dem Cloud-basierten Apple Online-Speicher, dem Anschein nach übermittelt von einem Mitarbeitenden aus dem Apple Support.

2023: 40 Prozent mehr Phishing weltweit

11. März, 2024 - 07:23

Der aktuelle Spam- und Phishing-Report von Kaspersky für das Jahr 2023 spricht eine eindeutige Sprache: Nutzer in Deutschland sind nach wie vor ein beliebtes Ziel von Phishing-Angriffen. Insgesamt identifizierten die Sicherheitsexperten im vergangenen Jahr 34.281.620 Phishing-Angriffe auf Nutzer in der Bundesrepublik.

Neue Phishing-Aktivitäten der Hacker-Gruppe TA4903

08. März, 2024 - 08:06

Die Cybersecurity-Experten von Proofpoint haben neue Kampagnen der Cyberkriminellen-Gruppe TA4903 identifiziert, die sich auf Phising und Business Email Compromise (BEC, auch CEO-Betrug genannt) spezialisiert hat. Bei der Gruppe handelt es sich um finanziell motivierte Cyberkriminelle, die in letzter Zeit durch groß angelegte E-Mail-Kampagnen von sich reden gemacht hat.

Vorsicht vor gefälschten Metro-Rechnungen

Unternehmen sind anfällig für bildbasiertes und QR-Code-Phishing

QR-Code-Phishing-Angriffe – eine unterschätze Gefahr

Bekämpfung von Onlinebetrug: TEMU tritt APWG bei

Business E-Mail Compromise: Das sollten Sie wissen

Iranische APT-Gruppe TA450 greift israelische Unternehmen an

Phishing-Kampangne mit gefälschten Rechnungen von Anwaltskanzleien

Phishing auf Basis angeblicher Apple iCloud-Nachrichten

2023: 40 Prozent mehr Phishing weltweit

Neue Phishing-Aktivitäten der Hacker-Gruppe TA4903

Veranstaltungen

Meistgelesene Artikel

Microsoft gibt EU Schuld an globalem Windows-Chaos

Auf der Spur der globalen IT-Störung: Chronologie des CrowdStrike-Vorfalls

CrowdStrike-Ausfall legt Firmensysteme weltweit lahm – Aktie fällt

Rekord-Leak? 10 Milliarden Passwörter veröffentlicht