Social Engineering - Onlineportal von IT Management

Incident Response-Plan notwendig

Warnung vor Social Engineering-Kampagne ClickFix

07. April, 2025 - 11:27

ClickFix wird bereits von einer Reihe von nationalstaatlichen Akteuren wie APT 28 und Kimsuky genutzt. Besonders beliebt ist die Verbreitung von Stealer-Malware wie Lumma Stealer über die Social Engineering-Kampagne.

Die Zukunft von Social Engineering

KI, Wearables und VR kurbeln Cyberkriminalität an

28. März, 2025 - 05:38

Der aktuelle Bericht von Trend Micro offenbart, wie Cyberkriminelle moderne Technologien nutzen, um ihre Betrugsmethoden zu optimieren. Besonders im Fokus stehen Künstliche Intelligenz, Wearables, Virtual Reality (VR) und Augmented Reality (AR) sowie Chatbots.

„Star Blizzard“

Hochrangige Diplomaten über WhatsApp gehackt

25. Januar, 2025 - 05:44

Die russische Hackergruppe Star Blizzard hat laut dem aktuellen Microsoft Threat Intelligence Report eine neue Spear-Phishing-Kampagne gestartet. Ziel dieser Kampagne ist es, WhatsApp-Accounts von hochrangigen Diplomaten und politisch aktiven Personen zu kompromittieren.

Krypto-Währungsbetrug

Pig Butchering erbeutet jährlich 64 Milliarden US-Dollar

08. Januar, 2025 - 09:21

Zusammen mit den Sicherheitsexperten von Cyberint ging man der Masche namens Pig Butchering auf den Grund, die laut einer US-Bundeseinrichtung zu einem jährlichen Verlust von 64 Milliarden US-Dollar weltweit führt.

Untersuchung

ClickFix Social-Engineering-Technik flutet die Bedrohungslandschaft

26. November, 2024 - 08:06

Die Security-Experten von Proofpoint haben kürzlich neue Untersuchungsergebnisse zu einer einzigartigen Social-Engineering-Technik namens „ClickFix“ veröffentlicht. Bei dieser Methode werden Nutzer dazu verleitet, bösartige PowerShell-Befehle als Folge gefälschter Fehlermeldungen auszuführen.

Social Engineering

BlackBasta-Ransomware tarnt sich als IT-Support in Teams

31. Oktober, 2024 - 09:31

Die Gruppe hinter der BlackBasta-Ransomware hat ihre Social-Engineering-Aktivitäten zu Microsoft Teams verlagert, wo sich die Cyberkriminellen als IT-Support ausgeben und Mitarbeiter kontaktieren.

Digitale Selbstverteidigung

Sportliche Großereignisse 2024: Ein Spielfeld für Cyberkriminelle

19. August, 2024 - 05:43

Großereignisse 2024 bieten Sportfans Freude, aber auch Cyberrisiken. Der Sportsommer war deshalb nicht nur ein Fest für Fans, sondern auch ein Tummelplatz für digitale Bedrohungen.

Werde nicht wütend, werde weise

Mad Liberator: Ransomware-Gruppe nutzt Anydesk aus

14. August, 2024 - 11:09

Die Ransomware-Gruppe „Mad Liberator“ nutzt Anydesk als Brücke, um in Unternehmensnetzwerke zu gelangen. Sophos X-Ops deckt Details zum Angriff auf und gibt Hinweise für mehr Schutz vor diesen Attacken.