Spionage - Onlineportal von IT Management

Ziel sind Regierungsbehörden in Osteuropa

Asylum Ambuscade: Zwischen Crimeware und Cyberspionage

09. Juni, 2023 - 13:56

Während sich die Hackergruppe Asylum Ambuscade in der Vergangenheit auf Cyberkriminalität konzentrierte, hat sich diese nun auch auf Cyberspionage-Operationen spezialisiert. In der Vergangenheit fiel die Gruppe eher durch Attacken auf kleine und mittlere Unternehmen sowie Einzelpersonen in Nordamerika und Europa auf.

APT-Gruppe GoldenJackal spioniert diplomatische Einrichtungen aus

23. Mai, 2023 - 12:08

Kaspersky hat eine neue APT-Gruppe namens GoldenJackal entdeckt, die zwar bereits seit dem Jahr 2019 aktiv ist, jedoch bislang weitgehend unentdeckt geblieben ist. Wie die Untersuchung von Kaspersky zeigt, zielt die Gruppe in erster Linie auf staatliche und diplomatische Einrichtungen im Nahen Osten und Südasien ab.

E-Commerce: “Pinduoduo” soll gespitzelt haben

05. April, 2023 - 08:42

Die in Asien bekannte E-Commerce-Plattform-App “Pinduoduo”, über die Nutzer an Gruppenkäufen teilnehmen können, ist beim massiven Ausspionieren erwischt worden. Die App soll Malware einsetzen, um persönliche Infos der User zu erhalten. Die Anwendung umgehe die Sicherheitseinrichtungen des Smartphones, überwache Benutzeraktivitäten, überprüfe Benachrichtigungen, werte private Nachrichten aus und ändere die

Aufdeckung von global agierender Spionagekampagne Winter-Vivern

23. März, 2023 - 10:44

Die Forschungsabteilung von SentinelOne, SentinelLabs, hat eine tiefgreifende Untersuchung der Winter Vivern Advanced Persistent Threat (APT)-Aktivitäten durchgeführt und dabei die Beobachtungen des polnischen CBZC und des ukrainischen CERT genutzt. Die Analyse hat eine Reihe von bisher unbekannten Spionagekampagnen und gezielten Aktivitäten dieses Bedrohungsakteurs aufgedeckt.

Neue APT-Kampagne trifft Unternehmen im Konfliktgebiet Russland-Ukraine

22. März, 2023 - 10:18

Im Oktober 2022 entdeckten Kaspersky-Forscher eine laufende APT-Kampagne (Advanced Persistent Threat), die auf Organisationen im russisch-ukrainischen Kriegsgebiet abzielt. Die von Kaspersky als ‚CommonMagic‘ bezeichnete Spionagekampagne ist seit mindestens September 2021 aktiv und nutzt eine bisher unbekannte Malware, um Daten von ihren Angriffszielen zu sammeln.

Niederlande wollen Tiktok von Diensthandys verbannen

22. März, 2023 - 07:56

Die Niederlande wollen Tiktok von den Diensthandys aller Regierungsbeamten verbannen. Die Regierung rief am Dienstag dazu auf, die Kurzvideo-App der Online-Plattform auf allen mobilen Apparaten sofort zu löschen. Es gebe ein erhöhtes Spionagerisiko, begründete die zuständige Staatssekretärin Alexandra van Huffelen die Anordnung.

Comeback des USB-Wurms? Neue Variante überquert drei Kontinente

16. März, 2023 - 15:22

Die längst verstaubt geglaubte Masche des „Ich lasse mal einen USB-Stick mit Schadsoftware auf Parkplätzen zum Mitnehmen herumliegen“ wurde doch tatsächlich noch einmal aus der Cybercrime-Kiste geholt. Der bekannte Wurm PlugX tauchte in Nigeria, Ghana, Simbabwe und der Mongolei in einer neuen Variante auf.

Lieferkettenangriff betrifft auch Regierungs- und Militäreinrichtungen

Hacker-Gruppe Tick kompromittiert Anbieter für Data Loss Prevention

15. März, 2023 - 07:20

Mit dem Einsatz sogenannter Data Loss Prevention-Lösungen (DLP) wollen Unternehmen verhindern, dass interne Daten ungewollt das eigene Netzwerk verlassen. Doch wenn der Softwareanbieter selbst gehackt wird, sind auch dessen Kunden in Gefahr. Lieferkettenangriffe zählen zu den vielfach unterschätzten Gefahren, sagen die Experten des IT-Sicherheitsherstellers ESET.

Bundesregierung verschärft Gangart gegen 5G-Zulieferer aus China

08. März, 2023 - 08:26

Bei der Sicherheitsüberprüfung ihrer Handynetze muss Deutschlands Telekommunikationsbranche nacharbeiten und bereits benutzte Bauteile chinesischer Zulieferer genauer unter die Lupe nehmen. Wie aus einem Schreiben des Bundesinnenministeriums an die Netzbetreiber hervorgeht, hält das Ministerium eine Beeinträchtigung der öffentlichen Ordnung und der Sicherheit in Deutschland durch Komponenten von Huawei und ZTE für möglich.

Angriffe auf Telekommunikationsnetzwerke

WIP26-Spionage-Malware im Nahen Osten

21. Februar, 2023 - 07:16

In Zusammenarbeit mit der QGroup GmbH beobachtete und analysierte SentinelLabs eine Bedrohungsaktivität, die als WIP26 bezeichnet wird. Der Bedrohungsakteur, der hinter WIP26 steht, hat es auf Telekommunikationsanbieter im Nahen Osten abgesehen.

Asylum Ambuscade: Zwischen Crimeware und Cyberspionage

APT-Gruppe GoldenJackal spioniert diplomatische Einrichtungen aus

E-Commerce: “Pinduoduo” soll gespitzelt haben

Aufdeckung von global agierender Spionagekampagne Winter-Vivern

Neue APT-Kampagne trifft Unternehmen im Konfliktgebiet Russland-Ukraine

Niederlande wollen Tiktok von Diensthandys verbannen

Comeback des USB-Wurms? Neue Variante überquert drei Kontinente

Hacker-Gruppe Tick kompromittiert Anbieter für Data Loss Prevention

Bundesregierung verschärft Gangart gegen 5G-Zulieferer aus China

WIP26-Spionage-Malware im Nahen Osten

Meistgelesene Artikel

Iran-nahe Hacker drohen mit mehr gestohlenen Trump-E-Mails

NIS2-Referentenentwurf: Kleine Änderungen mit großen Auswirkungen

Berliner Start-up überholt Supercomputer

16 Milliarden Login-Daten: der Datendiebstahl, von dem niemand wusste

SAP-Chef Klein: Europas Datacenter-Pläne “völlig verrückt”

IT Verlag

Wichtige Links

Kontakt