Cloud-Security Archive - Com-Sys Blog

Phishing-Kampagne verbreitet Malware zum Diebstahl von Passwörtern

5. Mai 20225. Mai 2022 Audrey Sely-Kämpfer Diebstahl, Internet Explorer, Malware, Malware-as-a-Service, Phishing, Phishing-Kampagne, RedLine Stealer, Schadsoftware, Sicherheitslücke, Spam, VPN, Windows

RedLine Stealer ist als Malware-as-a-Service erhältlich. Die Schadsoftware stiehlt auch andere persönliche Daten wie Cookies und Chat-Logs. Die Verbreitung erfolgt über Massen-Spam-E-Mails.

Allgemeines Awareness Cloud-Security Endpoint Protection IT-Security Malware SentinelOne

Das steckt hinter dem großen MITRE ATT&CK-Sicherheitstest

27. April 202227. April 2022 Audrey Sely-Kämpfer 5G, Hackergruppe, IT-Security, MITRE ATT&CK, MITRE ATT&CK-Sicherheitstest, Sandworm, Wizard Spider

Erneut hat der werte Milad Aslaner von SentinelOne sein profundes Wissen geteilt, dieses Mal sogar auf Deutsch.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware Security Awareness Security Awareness Trainings

Ransomware-Banden sind die Mafia des 21. Jahrhunderts

25. April 202225. April 2022 Audrey Sely-Kämpfer Angriff, Cybersecurity-Banden, Ransomware, Ransomware-as-a-Corporation, Ransomware-Banden

Technischer Fortschritt hat unsere IT-Sicherheit weit gebracht. Allerdings gilt das auch für die Hacker. Was früher organisierte Banden, wie die Mafia, war, sind heute Ransomware-Banden oder „Ransomware as a Corporation“-Gruppen, die es auf die Kronjuwelen der Firmen abgesehen haben: ihre Daten.

Allgemeines Awareness Cloud-Security IT-Security Microsoft

Lapsus$: Teenager soll Microsoft, Nvidia und Samsung gehackt haben

25. März 202225. März 2022 Audrey Sely-Kämpfer LAPSUS$, Microsoft, Nvidia, Ransomwaregruppe, Samsung

Der Kopf hinter der Ransomwaregruppe Lapsus$ soll ein 16-jähriger Teenager aus Großbritannien sein.

Allgemeines Awareness Compliance IT-Security Mail-Security Malware Security Awareness Security Awareness Trainings

Doppelter Betrug: Phishing-Konzept mit Browser-In-The-Browser-Attacke ausgebaut

25. März 202225. März 2022 Audrey Sely-Kämpfer Betrug, Browser-In-The-Browser-Attacke, Phishing

Ein Sicherheitsforscher stellt einen erweiterten Phishing-Ansatz zum Einkassieren von Passwörtern vor. Betrüger sollten jetzt aufhören zu lesen.

Allgemeines Awareness Compliance IT-Security Security Awareness Security Awareness Trainings Spam

BSI warnt vor betrügerischen E-Mails in Zusammenhang mit Ukraine-Krieg

15. März 202215. März 2022 Audrey Sely-Kämpfer Bank, BSI, Phishing, Sparkasse

Das Bundesamt für Sicherheit in der Informationstechnik beobachtet weitere Phishing-Versuche – Banken müssten angeblich EU-Sanktionen überprüfen.

Allgemeines Awareness Cloud-Security Compliance IT-Security Security Awareness Trainings Spam

Phishing-Betrug per LinkedIn nimmt seit Anfang Februar um 232 Prozent zu

21. Februar 202221. Februar 2022 Audrey Sely-Kämpfer Cyberkriminelle, LinkedIn, Phishing-Betrug

Cyberkriminelle ahmen vor allem von LinkedIn verschickte automatische Nachrichten nach. Sie sollen Nutzer dazu verleiten, auf gefälschten Anmeldeseiten ihre Zugangsdaten einzugeben.

Allgemeines Cloud-Security Cloud-Strategie Com-Sys Consulting Datenschutz Enterprise-Networking High Speed Internet Infrastruktur-Analyse IT-Security Network-Security SD-WAN SD-WAN/LAN/WLAN Secure Remote Access Service & Support

Vom herkömmlichen Netzwerk zum SD-WAN: So gelingt eine erfolgreiche SD-WAN-Migration

10. Februar 2022 Michael Chyla Datenverkehr, Migration, Netzwerk, Netzwerkzugänge, SD-WAN, Unternehmensrichtlinien

Für Unternehmen, die die Vorteile von Cloud- und Internetdiensten voll ausschöpfen möchten, hat sich SD-WAN im Weitverkehrsnetz als optimaler Ansatz herauskristallisiert.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware

Vollzugriff durch Hintertür in WordPress-Erweiterungen

27. Januar 202227. Januar 2022 Audrey Sely-Kämpfer Cyberkriminelle, Hintertür-Schadcode, Schadcode, WordPress, WordPress-Erweiterungen

Bei einem Servereinbruch landete Hintertür-Schadcode in Plugins und Themes von AccessPress. Angreifer könnten dadurch WordPress-Instanzen übernehmen.

Allgemeines Awareness Cloud-Security Compliance IT-Security KRITIS Malware

Ransomware: Landkreis drei Monate nach IT-Angriff weiter im Notbetrieb

10. Januar 202210. Januar 2022 Audrey Sely-Kämpfer IT-Angriff, Notbetrieb, Ransomware, Ransomware-Angriff

In den Büros in Ludwigslust, Parchim und Schwerin werden nur teilweise Bürgerdienste angeboten. Die Systeme waren mit Ransomware angegriffen worden.

Allgemeines Awareness Cloud-Security Compliance Endpoint Protection IT-Security Malware Security Awareness Trainings

Rootkit Purple Fox in manipulierten Telegram-Installationsdateien entdeckt

7. Januar 20227. Januar 2022 Audrey Sely-Kämpfer Exploit Kits, Malware, MalwareHunterTeam, Minerva Labs, Phishing, Rookit Purple Fox, Rootkit

Das Rootkit Purple Fox ist auf Windows 32- und 64-Bit ausgerichtet. Die Angreifer verteilen die Schadsoftware auf viele verschiedene Dateien, um einer Erkennung zu entgehen.

Allgemeines Awareness Cloud Access Security Broker Cloud-Security Compliance Datenschutz EU-DSGVO IT-Security Security Awareness Trainings

Passwort geknackt: taz stellt Anzeige nach Datenleck beim Digitalabo

6. Januar 20226. Januar 2022 Audrey Sely-Kämpfer Botnet, Datenleck, Digitalabo, Hacker, Passwort, taz, Zugriff

Angreifer haben per Botnet das E-Mail-Konto der taz zur Verwaltung von Digitalabos gehackt. Betroffen sind einige tausend Mail-Adressen von Lesern.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware Security Awareness Security Awareness Trainings

Hacker verstecken Malware in großen Blöcken von Junk-Code

8. Dezember 20218. Dezember 2021 Audrey Sely-Kämpfer Ceeloader, Hackergruppe, Junk-Code, Lieferkettenangriffen, Malware

Dahinter steckt angeblich eine russische Gruppe. Ihre Ceeloader genannte Malware nutzt zur Tarnung sinnlose Aufrufe von Windows-APIs. Die sinnvollen Aufrufe verstecken die Hacker zudem in einem Wrapper.

Allgemeines Awareness Cloud-Security Compliance IT-Security Mail-Security Malware Security Awareness Security Awareness Trainings Spam

Phishing-Attacke auf Ikea-Mailserver

29. November 202129. November 2021 Audrey Sely-Kämpfer Angriff, Cyberattacke, Ikea, Malware, Phishing, Phishing-Attacke

Ikea hat mit einer Phishing-Attacke zu kämpfen. Angreifer verschickten vertrauenswürdig aussehende Antwort-E-Mails mit infizierten Links oder Anhängen.

Allgemeines Awareness Cloud-Security Compliance Digitalisierung IoT IT-Security

Sicherheitslücken – warum patchen nicht ausreicht

29. November 202129. November 2021 Audrey Sely-Kämpfer Bedrohungslage, BSI, BSI-Lagebericht, Cyberkriminellen, Schwachstellen, Sicherheitslücken

Eine Vielzahl gravierender Schwachstellen in IT-Infrastrukturen hatte BSI-Präsident Arne Schönbohm als mit verantwortlich für die prekäre Bedrohungslage bezeichnet, als er den BSI-Lagebericht 2021 vorgestellt hat.

← Zurück