Cyberkriminelle Archive

Cyberkriminelle locken Studenten

30. März 202230. März 2022 Michael Chyla Cyberkriminelle, E-Mails, Employment Fraud, Jobangeboten, Personalvermittler

Derzeit häufen sich betrügerische E-Mails von Cyberkriminellen, die ahnungslose Studenten mit gefälschten Jobangeboten in die Falle zu locken versuchen.

Allgemeines Awareness Cloud-Security Compliance IT-Security Security Awareness Trainings Spam

Phishing-Betrug per LinkedIn nimmt seit Anfang Februar um 232 Prozent zu

21. Februar 202221. Februar 2022 Audrey Sely-Kämpfer Cyberkriminelle, LinkedIn, Phishing-Betrug

Cyberkriminelle ahmen vor allem von LinkedIn verschickte automatische Nachrichten nach. Sie sollen Nutzer dazu verleiten, auf gefälschten Anmeldeseiten ihre Zugangsdaten einzugeben.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware

Vollzugriff durch Hintertür in WordPress-Erweiterungen

27. Januar 202227. Januar 2022 Audrey Sely-Kämpfer Cyberkriminelle, Hintertür-Schadcode, Schadcode, WordPress, WordPress-Erweiterungen

Bei einem Servereinbruch landete Hintertür-Schadcode in Plugins und Themes von AccessPress. Angreifer könnten dadurch WordPress-Instanzen übernehmen.

Allgemeines Awareness Compliance IT-Security Mail-Security Malware Security Awareness Spam

FBI warnt vor Diebstahl von Passwörtern per QR-Code

21. Januar 202221. Januar 2022 Audrey Sely-Kämpfer Cyberkriminelle, Diebstahl, Malware, Phishing, QR-Code

Cyberkriminelle haben es auch auf Finanzdaten abgesehen. Sie machen sich den Umstand zunutze, dass QR-Codes in der Corona-Pandemie immer häufiger für einen kontaktlosen Informationsaustausch benutzt werden.

Allgemeines Awareness Compliance Healthcare IT-Security Mail-Security Malware Security Awareness Spam

Kriminelle ködern mit Covid-Omikron

9. Dezember 20219. Dezember 2021 Audrey Sely-Kämpfer Angriffe, Covid, Cyberkriminelle, Diebstahl

Cyberkriminelle nutzen neue Entwicklungen rund um das Corona-Virus als thematische Köder für digitale Angriffe verwenden, darunter vorgebliche Testinformationen mit Bezug zur neuentdeckten Covid-19 Omikron-Variante.

Allgemeines Awareness Cloud-Strategie Consulting Datenschutz Infrastruktur-Analyse IT-Security Rapid7 Schwachstellen-Analyse Security-Analyse Vulnerability Risk Management

Cyberkriminelle verkaufen Zugänge zu internationalen Logistikfirmen

4. November 20214. November 2021 Michael Chyla Cyberkriminelle, Lieferkette, Logistikfirmen, RDP, Sicherheitsforscher, VPN, Zugangsdaten

Es handelt sich oft um Schwachstellen in RDP und VPN. Angeboten werden aber auch gestohlene Zugangsdaten.

Allgemeines Awareness Compliance IT-Security

Cyberkriminelle verkaufen heimlich die Internetbandbreite ihrer Opfer

2. September 20212. September 2021 Audrey Sely-Kämpfer Cryptominern, Cyberkriminalität, Cyberkriminelle, Hacker, Internetbandbreite, Proxyware

Dies geschieht durch den Missbrauch einer eigentlich legitimen Proxyware. Sie erlaubt es, anderen gegen Gebühr Teile der eigenen Bandbreite zur Verfügung zu stellen. Hacker verschleiern den Einsatz mit ähnlichen Methoden wie bei Cryptominern.

Allgemeines Awareness Compliance Home Office IT-Security Malware Security Awareness Sophos Spam

Weltweit 70 Prozent mehr Phishing-Attacken im Homeoffice

30. August 202130. August 2021 Audrey Sely-Kämpfer Cyberkriminelle, Homeoffice, Phishing, Phishing-Attacken, Ransomware

Während der Pandemie musste die Arbeit oft überhastet nach Hause verlegt werden – das haben Cyberkriminelle schamlos ausgenutzt: der Sophos Phishing Insights Report 2021 belegt, dass die globalen Phishing-Angriffe auf Unternehmen um 70 Prozent gestiegen sind. In Deutschland liegt die Quote bei 68 Prozent, in Österreich bei 88 Prozent, in der Schweiz bei 87 Prozent.

Allgemeines Awareness Compliance Datenschutz IT-Security

Cyberkriminelle bieten Daten von 70 Millionen AT&T-Kunden an

23. August 202123. August 2021 Audrey Sely-Kämpfer AT&T, Cyberkriminelle, Datenpanne, Shinyhunters

Unbekannte haben eine Probe privater Kundendaten von AT&T in einem Hackerforum gepostet, für die ganze Datenbank verlangen sie eine Million US-Dollar.

Allgemeines BlackBerry Cylance Consulting Endpoint Protection IT-Security Malware Palo Alto Networks SentinelOne Sophos

Neue Malware-Familie MosaicLoader

22. Juli 202122. Juli 2021 Michael Chyla Cyberkriminelle, Identitätsdiebstahl, Kryptomining, Malware, MosaicLoader, Online-Anzeigen

Hacker suchen Cracker: Die von den Bitdefender Labs entdeckten MosaicLoader-Angriffe zielen auf Personen, die nach gecrackter Software suchen und diese herunterladen.

Allgemeines Awareness Compliance Datenschutz EU-DSGVO IT-Security Malware

Cyberkriminelle greifen auf Kundendaten von Spreadshirt & Co. zu

13. Juli 202113. Juli 2021 Audrey Sely-Kämpfer Cyberkriminelle, Online-Shop, Passwort-Hashes, Passwörter, Sicherheitsvorfall, Spreadgroup, Spreadshirt

Unbekannte Angreifer hatten Zugang zu Servern vom Merchandise-Dienstleister Spreadgroup und konnten unter anderem Passwörter einsehen.

Allgemeines Awareness Cloud-Security IT-Security KRITIS Malware

Nach dem Angriff ist vor dem Angriff

16. Juni 202116. Juni 2021 Audrey Sely-Kämpfer Angriff, Cyberkriminelle, Kritis, Lösegeld, Ransomware-Attacken

Wie sich die Ransomware-Szene derzeit entwickelt und was der Plan B der Hacker ist, schildert Eric Waltert, Regional Vice President DACH bei Veritas Technologies, in einem Gastbeitrag.

Allgemeines Awareness Com-Sys Consulting Datenschutz Fortinet HornetSecurity IT-Security KnowBe4 Mail-Security Sophos

Spear Phishing: So erkennen Sie E-Mail-Betrüger

10. Juni 202110. Juni 2021 Michael Chyla Cyberkriminelle, E-Mail-Betrüger, IT-Security, Spear-Phishing

Bereits seit geraumer Zeit ist das Thema Phishing in der IT-Security ein heißes Thema – und es bleibt auch heutzutage ein großes Problem.

Allgemeines Awareness Cloud-Security IT-Security Malware Microsoft

Wachsende Gefahr durch OAuth-Attacken

6. Mai 20216. Mai 2021 Audrey Sely-Kämpfer Cloud, Cloud-Malware, Cyberkriminelle, Microsoft 365, OAuth, Proofpoint, sensible Informationen

Die Forscher von Proofpoint entdeckten 2020 mehr als 180 gefährliche OAuth 2.0 Applikationen, die Daten stehlen und auf sensible Informationen zugreifen.