Ransomware-Gruppe

Ransomware-Gruppe Cuba umgeht Erkennung mit neuer Malware

September 15, 2023

Die berüchtigte Ransomware-Gruppe Cuba setzt eine neue Malware ein, mit der sich fortschrittliche Erkennungsverfahren umgehen lassen. Zur Viktimologie der Gruppe zählen Unternehmen weltweit, darunter auch in Deutschland und Österreich. Diese Ergebnisse gehen aus einer aktuellen Kaspersky-Analyse hervor.

Kommentar

Buhti-Ransomware-Gruppe zielt auf Unternehmen in Deutschland ab

Mai 30, 2023

Die Buhti-Ransomware-Gruppe nutzt derzeit den geleakten Code der Ransomware-Familien LockBit und Babuk aktiv aus, um Windows- und Linux-Systeme anzugreifen.

Keine Zeit für Müßiggang

Zerschlagung von Hive macht Platz für andere Hacker-Gruppen

Februar 6, 2023

Die Zerschlagung der IT-Infrastruktur der Hive Ransomware-Gang ist von großer Bedeutung, da sie einen der wichtigen Vertriebskanal von Malware gestört hat. Ein Kommentar von Rabindra Dev Bhatta, Security Analytics Engineer bei Logpoint.

Bedrohungsanalyse

Callback-Phishing-Kampagne der Luna Moth/Silent Ransom Group

November 22, 2022

Unit 42 untersuchte mehrere Vorfälle im Zusammenhang mit der Callback-Phishing-Erpressungskampagne Luna Moth/Silent Ransom Group. Diese zielt auf Unternehmen in verschiedenen Sektoren, einschließlich des Rechtsdienstleistungen und Einzelhandel. Die Kampagne setzt Erpressung ohne Verschlüsselung ein, hat die Opfer bereits Hunderttausende von Dollar gekostet und breitet sich immer weiter aus.

Mögliche Verbindung mit REvil

Die neue RaaS-Gang „Ransom Cartel“

Oktober 17, 2022

Der IT-Sicherheitsanbieter Palo Alto Networks und dessen Malware-Analyseteam Unit42 berichten über neue Erkenntnisse zu „Ransom Cartel“ – einem Ransomware as a Service (RaaS)-Anbieter, der Mitte Dezember 2021 erstmals aufgetaucht ist. Diese Gruppe an Kriminellen führt doppelte Erpressungsangriffe durch und weist mehrere Ähnlichkeiten und technische Überschneidungen mit REvil-Ransomware auf.

“Encrypted by Lorenz”: Untersuchung eines Ransomware-Angriffs

September 14, 2022

Arctic Wolf untersuchte vor Kurzem einen Lorenz-Ransomware-Angriff, der eine Schwachstelle in der Mitel MiVoice VoIP-Appliance (CVE-2022-29499) für den ersten Zugriff und Microsofts BitLocker Drive Encryption für die Datenverschlüsselung nutzte.