Com-Sys Blog

Phishing-Angriffe mit gefälschten Stellenangeboten

5. Oktober 20225. Oktober 2022 Audrey Sely-Kämpfer Hacker, Hackergruppe, Jobangeboten, LinkedIn, Malware, Malware-Angriffen, Phishing, Social Media, ZINC

Nordkoreanische Hacker nutzen Open-Source-Software und gefälschte Stellenangebote für Phishing-Angriffe auf LinkedIn, um Entwickler und IT-Mitarbeiter auszutricksen.

Allgemeines Awareness IT-Security Malware Windows

Backdoor in Windows-Logo versteckt

4. Oktober 20224. Oktober 2022 Audrey Sely-Kämpfer Angriff, Cyberspionen, Hackergruppe, Malware, ProxyShell, Schwachstellen, Windows-Logo, Witchetty Gang

Eine Hackergruppe hat bei Angriffen auf Regierungen Steganografie verwendet, um Schadsoftware über harmlos aussehende Bitmaps nachzuladen.

Allgemeines Awareness Cloud-Security Endpoint Protection IT-Security Malware SentinelOne

Das steckt hinter dem großen MITRE ATT&CK-Sicherheitstest

27. April 202227. April 2022 Audrey Sely-Kämpfer 5G, Hackergruppe, IT-Security, MITRE ATT&CK, MITRE ATT&CK-Sicherheitstest, Sandworm, Wizard Spider

Erneut hat der werte Milad Aslaner von SentinelOne sein profundes Wissen geteilt, dieses Mal sogar auf Deutsch.

Allgemeines Awareness Compliance Datenschutz IT-Security KRITIS Malware

Hackergruppe FIN7 erweitert Arsenal um Ransomware und neue Backdoor

7. April 20227. April 2022 Audrey Sely-Kämpfer Angriffsmethoden, BEC-Betrug, FIN7, Hackergruppe, Ransomware

Die Gruppe setzt nun auch auf gestohlene Anmeldedaten und RDP-Verbindungen. Dabei kommt eine neue, auf PowerShell basierende Backdoor zum Einsatz.

2FA / MFA Allgemeines Awareness Datenschutz Identity & Access Management IT-Security

Lapsus$: Hackergruppe umgeht 2FA mit einfachem Trick

30. März 2022 Michael Chyla 2FA, Anmeldevorgang, Authentifizierung, Hackergruppe, LAPSUS$

Lapsus$ hat einen bekannten Trick genutzt, um die Zwei-Faktor-Authentifizierung bei Microsoft und anderen Unternehmen zu umgehen.

Allgemeines Awareness IT-Security Mail-Security Malware Security Awareness Spam

Phishing-Attacken gegen Flüchtlingshelfer

7. März 20227. März 2022 Audrey Sely-Kämpfer Angriff, Hackergruppe, Malware, Phishing, Phishing-Kampagne, TA445

Sicherheitsforscher warnen vor Phishing-Kampagnen auf Organisationen, die versuchen, Ukrainern zu helfen, die vor der russischen Invasion fliehen.

Allgemeines Awareness Cloud-Security Compliance IT-Security Malware Security Awareness Security Awareness Trainings

Hacker verstecken Malware in großen Blöcken von Junk-Code

8. Dezember 20218. Dezember 2021 Audrey Sely-Kämpfer Ceeloader, Hackergruppe, Junk-Code, Lieferkettenangriffen, Malware

Dahinter steckt angeblich eine russische Gruppe. Ihre Ceeloader genannte Malware nutzt zur Tarnung sinnlose Aufrufe von Windows-APIs. Die sinnvollen Aufrufe verstecken die Hacker zudem in einem Wrapper.

Allgemeines Awareness Consulting Cryptojacking Digitalisierung IT-Security Malware

Trickbot: Russischer Hacker in Südkorea geschnappt und an die USA ausgeliefert

4. November 20214. November 2021 Michael Chyla Auslieferung, Banking-Trojaner, Entwickler, Hackergruppe, Malware, Trickbot

Nach Auslieferung steht ein mutmaßlicher Malware-Entwickler der Trickbot-Gruppe vor Gericht. Dem 38-jährigen Russen drohen bis zu 60 Jahre Haft in den USA.

Allgemeines Awareness Cloud-Security Compliance EDR Endpoint Protection Incident Detection & Response IT-Security Malware Security Awareness Trainings

Hacker attackieren Excel-Dateien

20. Oktober 202120. Oktober 2021 Audrey Sely-Kämpfer Erpressungssoftware, Excel, Excel-Dateien, Hacker, Hackergruppe, Malware-Kampagne, Schadsoftware, TA505

Hacker fahren aktuell großangelegte, digitale Angriffe in Deutschland und Österreich und nutzen dabei täuschend ähnliche Excel-Dateien als Köder.

Allgemeines Awareness Cisco Cloud-Security Compliance Healthcare Industrie 4.0 IT-Security Malware Security Awareness Windows

Quartalsbericht von Cisco Talos: Ransomware nun häufigste Bedrohung

25. August 202125. August 2021 Audrey Sely-Kämpfer Angriffskette, Bedrohung, Cisco, Darkside, Hackergruppe, IT-Sicherheit, Microsoft Exchange-Server, Ransomware, REvil, Sicherheitslücken

Ciscos Security-Team des Geschäftsbereichs Talos hat Bilanz über das zweite Quartal 2021 gezogen: Ransomware machte beinahe die Hälfte aller Sicherheitsvorfälle aus. Zum dritten Mal in Folge war das Gesundheitswesen weltweit Angriffsziel Nummer eins.

Allgemeines Awareness IT-Security Malware

Malware verwandelt gehackte WordPress-Websites in betrügerische Online-Shops

25. November 202025. November 2020 Audrey Sely-Kämpfer Angriff, Hackergruppe, Malware, Online-Shop, Schadcode, WordPress

Cyberkriminelle kapern die Websites per Brute Force. Anschließend schleusen sie Schadcode ein, der schließlich statt der eigentlichen WordPress-Website einen falschen Online-Store anzeigt. Ziel der Angriffe ist es offenbar, dem Suchmaschinenranking der gehackten Seiten zu schaden.

Allgemeines Awareness IT-Security Linux Malware

Linux-Version der Erpressersoftware RansomEXX entdeckt

10. November 202010. November 2020 Audrey Sely-Kämpfer Erpressersoftware, Hackergruppe, Lösegelder, Malware, RansomEXX

Es handelt sich um eine Portierung der für Windows entwickelten Erpressersoftware. Sie kommt nur für zielgerichtete Angriffe zum Einsatz. Cyberkriminelle greifen inzwischen häufiger zuerst Server statt Workstations an, die häufig jedoch auf Linux statt auf Windows basieren.

Allgemeines Awareness Cloud-Security Compliance Consulting EDR Incident Detection & Response IT-Security Malware Network- & Security-Analysis Network- & Security-Implementation Netzwerk- & Security-Design Next Generation Firewall Schwachstellen-Analyse Secure Access Service Edge Security Awareness Trainings Security-Analyse

RedCurl: Hacker gehen gegen Unternehmen in Großbritannien und Deutschland vor

17. August 202017. August 2020 Audrey Sely-Kämpfer Geschäftsgeheimnissen, Hacker, Hackergruppe, Industriespionage, RedCurl

Forscher untersuchen 26 Angriffe gegen 14 Organisationen in 6 Ländern. RedCurl greift Unternehmen per Spear-Phishing an. Die Hacker haben es auf Geschäftsgeheimnisse und Daten von Mitarbeitern abgesehen.

Allgemeines Awareness Compliance Update

Hacker unternahmen Großangriff auf 900.000 WordPress-Seiten

7. Mai 20207. Mai 2020 Audrey Sely-Kämpfer Cross-Site-Scripting(XSS)-Schwachstellen, Großangriff, Hacker, Hackergruppe, Schwachstellen, WordPress, XSS-Schwachstellen

Eine groß angelegte Hacking-Kampagne verursachte einen Anstieg in einer Angriffsstatistik um das 30-fache des normalen Volumens.

Allgemeines Awareness Cloud-Security Com-Sys Com-Sys Support Compliance Consulting DataCenter & Infrastruktur Datenschutz Enterprise-Networking Industrie 4.0 IoT IT-Security Network-Security Service & Support Verschlüsselung

Hackergruppe APT33 hat Hersteller industrieller Kontrollsysteme im Visier

26. November 2019 Michael Chyla APT33, Fertigung, Hackergruppe, industrielle Kontrollsysteme, Zulieferung

Eine iranische, möglicherweise staatlich unterstützte Hackergruppe hat laut Microsoft ihren Angriffsschwerpunkt auf Industrial Control Systems (ICS) verlagert.

← Zurück