Com-Sys Blog

Eine Million Downloads: Bösartige Android-Apps leiten auf Phishing-Seiten

3. November 20223. November 2022 Audrey Sely-Kämpfer Android, Android-Apps, Google Play Store, Malware, Phishing, Schadsoftware, Trojaner

Ein App-Entwickler fällt wiederholt auf, verseuchte Apps in Google Play anzubieten. Die derzeitig problematischen Apps kommen auf über eine Million Downloads.

Allgemeines Awareness IT-Security Malware Microsoft Security Awareness

Phishing-Angriffe mit gefälschten Stellenangeboten

5. Oktober 20225. Oktober 2022 Audrey Sely-Kämpfer Hacker, Hackergruppe, Jobangeboten, LinkedIn, Malware, Malware-Angriffen, Phishing, Social Media, ZINC

Nordkoreanische Hacker nutzen Open-Source-Software und gefälschte Stellenangebote für Phishing-Angriffe auf LinkedIn, um Entwickler und IT-Mitarbeiter auszutricksen.

Allgemeines Awareness IT-Security Microsoft Microsoft 365 Vulnerability Risk Management

Gebührenbetrug und Phishing durch Schwachstelle in Microsoft Teams

7. September 20227. September 2022 Audrey Sely-Kämpfer Gebührenbetrug, Microsoft Teams, Phishing, Schwachstelle

Durch eine Schwachstelle in MS Teams können Angreifer Firmen unter anderem um Telefoniegebühren betrügen. Administratoren können sich jedoch gezielt schützen.

Allgemeines Cloud-Strategie Com-Sys Consulting EDR Endpoint Protection Forensik IT-Security Malware Security-Analyse SentinelOne XDR

SentinelOne: Ganzheitlicher End-to-End-Bedrohungsschutz für Unternehmen

25. August 2022 Michael Chyla Antivirenprogramme, Bedrohungsanalyse, EDR, End-to-End-Bedrohungsschutz, Erkennung, Phishing, Reaktion, SentinelOne, XDR

Von Menschen betriebene EDR und herkömmliche Antivirenprogramme haben Schwierigkeiten, die Ausbreitung eines Angriffs schnell einzudämmen.

Allgemeines Awareness Consulting Datenschutz IT-Security KnowBe4 Security Awareness Verschlüsselung

Insider-Risiken nehmen zu: Mitarbeiter sind das größte Cybersicherheitsrisiko

24. August 202224. August 2022 Michael Chyla Awareness, Cybersicherheitsrisiko, Datenschutz, Insider-Risiken, Mitarbeiter, Phishing

Seit Jahren warnen IT-Security-Experten davor, dass es letztlich nicht darum gehe, „ob“ es zu einer Cybersicherheitsverletzung kommt, sondern vielmehr darum, „wann“ ein solcher Angriff stattfinden könnte.

Allgemeines Awareness Cloud-Security Com-Sys Compliance IT-Security KnowBe4 Mail-Security Malware Security Awareness Security Awareness Trainings Spam

Phishing: Mitarbeiter fallen auf E-Mails herein

27. Juli 202227. Juli 2022 Audrey Sely-Kämpfer KnowBe4, Phishing, Phishing-Methoden, Phishing-Tests

Professionelle Ansprache täuscht Anwender: Bei Phishing-Tests, die mit Geschäfts-E-Mails durchgeführt wurden, wurden in mehr als der Hälfte der angeklickten Betreffzeilen Mitteilungen der Personalabteilung imitiert.

Allgemeines Awareness IT-Security Malware Microsoft

Microsoft schafft Makroblockierung in Office wieder ab

12. Juli 202212. Juli 2022 Audrey Sely-Kämpfer Makroblockierung, Malware, Office, Office-Makro, Phishing

Microsoft hat die standardmäßige Blockierung von Office-Makros aus dem Internet wieder aufgehoben. Damit ist ein riesiges Einfallstor für Phishing- und Malware-Bedrohungen erneut weit geöffnet.

Allgemeines Android Awareness Compliance IT-Security Malware Mobile-Security

Neue Android-Malware Malibot

17. Juni 202217. Juni 2022 Audrey Sely-Kämpfer Android-Malware, Malibot, Malware, Multi-Faktor-Authentifizierung, Passwort, Phishing, Smishing

Die neue Android-Malware Malibot stiehlt Passwörter, Bankdaten und Kryptowährungs-Brieftaschen von Nutzern – und zwar unter Umgehung des Schutzes der Multi-Faktor-Authentifizierung.

Allgemeines Awareness BSI Consulting Digitalisierung IT-Security Security Awareness

BSI: Immer mehr Menschen sind von Cyberangriffen betroffen

10. Juni 202210. Juni 2022 Michael Chyla BSI, Internet, IT-Sicherheitsvorfälle, Phishing, Social-Engineering, Verbraucherschutz

Viele Verbraucher sind nach Angaben des BSI von Attacken auf die Infrastruktur betroffen. Doch auch individualisierte Angriffe nehmen zu.

Allgemeines Awareness Compliance Datenschutz IT-Security Malware

Ransomware: Mehrheit der Unternehmen zahlt Lösegeld, um Daten wiederherzustellen

20. Mai 202220. Mai 2022 Audrey Sely-Kämpfer Cyberkriminelle, Lösegeld, Phishing, Ransomware, Ransomware-Angriff, Schwachstellen, Veeam

Veeam beleuchtet die Auswirkungen von Ransomware-Angriffen: 76 Prozent der Unternehmen geben an, gezahlt zu haben, um ihre Daten wiederzuerlangen.

Allgemeines Awareness Cloud-Security Compliance IT-Security Mail-Security Malware Security Awareness Security Awareness Trainings Windows

Phishing-Kampagne verbreitet Malware zum Diebstahl von Passwörtern

5. Mai 20225. Mai 2022 Audrey Sely-Kämpfer Diebstahl, Internet Explorer, Malware, Malware-as-a-Service, Phishing, Phishing-Kampagne, RedLine Stealer, Schadsoftware, Sicherheitslücke, Spam, VPN, Windows

RedLine Stealer ist als Malware-as-a-Service erhältlich. Die Schadsoftware stiehlt auch andere persönliche Daten wie Cookies und Chat-Logs. Die Verbreitung erfolgt über Massen-Spam-E-Mails.

Allgemeines Awareness Compliance Datenschutz EU-DSGVO IT-Security SIEM