Kategorie: Cybersicherheit
-
Der Ransomware-Angriff auf das Shamir Medical Center hat Israels Gesundheitssektor erschüttert, nachdem die Gruppe Qilin 8T die Verantwortung übernommen hat. Die Angreifer behaupten, sensible Patientendaten und interne Krankenhausinformationen gestohlen zu haben, was die Besorgnis über die wachsende Cyberbedrohung für medizinische Einrichtungen verstärkt. Details zum Angriff Laut Qilin 8T führte der Angriff zur Exfiltration großer Mengen…
-
Ein neuer 3DCS-Ransomware-Angriff hat in der Luftfahrt- und Fertigungsbranche für Aufsehen gesorgt. Die Hacker hinter dem Vorfall behaupten, 11 GB Daten von Dimensional Control Systems (3DCS) gestohlen zu haben – einem wichtigen Softwareanbieter für Boeing, Siemens, Samsung und andere globale Unternehmen. Was die Hacker stahlen Die Angreifer, die sich J Group nennen, listeten 3DCS auf…
-
Google hat eine Warnung vor einer neuen Welle von Erpressungs-E-Mails herausgegeben, die sich gegen Unternehmensleiter richten. Die Kampagne scheint sich auf Organisationen zu konzentrieren, die Oracles E-Business Suite verwenden. Sicherheitsexperten vermuten, dass die berüchtigte Ransomware-Gruppe Cl0p hinter dem Angriff steckt. Details zur Erpressungskampagne Hacker verschicken alarmierende E-Mails an Führungskräfte und behaupten, sie hätten Oracles E-Business…
-
Das Lifeprint-Drucker-Datenleck hat Millionen privater Fotos und sensible Nutzerdetails offengelegt. Forscher entdeckten den Vorfall, nachdem sie einen unsicheren Cloud-Speicher-Bucket fanden, der öffentlichen Zugriff ohne Authentifizierung erlaubte. Was offengelegt wurde Der fehlkonfigurierte Bucket enthielt mehr als 8 Millionen Dateien. Diese umfassten: Die offengelegten Daten könnten es Angreifern ermöglichen, Nutzer zu identifizieren und mit privaten Bildern in…
-
Ein neuer Android-Banking-Trojaner mit dem Namen Klopatra hat mehr als 3.000 Geräte in ganz Europa infiziert. Forscher warnen, dass die Schadsoftware Bankdiebstahl mit Fernzugriff kombiniert und damit eine ernsthafte Bedrohung für die mobile Sicherheit darstellt. Wie sich Klopatra verbreitet Klopatra wird über gefälschte IPTV- und Streaming-Apps verbreitet. Einer der am häufigsten genutzten Köder ist „Mobdro…
-
Der Dodd-Group-Ransomware-Angriff hat einen der größten Bauunternehmer Großbritanniens ernsthaft gefährdet. Cyberkriminelle behaupten, 4 TB sensibler Informationen gestohlen zu haben, darunter Finanzunterlagen, Rechnungen und Kundendaten. Details zum Angriff Die Ransomware-Gruppe Lynx nahm Dodd Group in ihre Leak-Seite auf und droht damit, die gestohlenen Dateien zu veröffentlichen, falls keine Einigung erzielt wird. Von den Angreifern geteilte Beweise…
-
Der Akira-Ransomware-Angriff hat erneut zugeschlagen, diesmal bei 11 Unternehmen aus der Produktions- und Bauindustrie. Die Gruppe, die erstmals 2023 in Erscheinung trat, ist schnell zu einer der gefährlichsten Ransomware-Operationen der Welt geworden. Ihre jüngste Kampagne verdeutlicht anhaltende Schwachstellen in kritischen Branchen. 11 Unternehmen auf der Opferliste Akira hat 11 neue Opfer auf ihrer Leak-Seite aufgeführt.…
-
Die SendIt-Klage, eingereicht von der Federal Trade Commission (FTC), beschuldigt die App, gegen den Schutz der Privatsphäre von Kindern verstoßen zu haben. Laut der Beschwerde sammelte SendIt persönliche Daten von Kindern unter 13 Jahren ohne Zustimmung der Eltern. Außerdem habe die FTC erklärt, dass die App Nutzer mit gefälschten Nachrichten in die Irre führte und…
-
Phantom Taurus ist als neue chinesische Spionagegruppe identifiziert worden. Forscher enthüllten ihre Existenz, nachdem sie eine Reihe verdeckter Angriffe denselben Akteuren zuordnen konnten. Mit maßgeschneiderter Schadsoftware und seltenen Techniken hat Phantom Taurus Regierungen, Telekommunikationsunternehmen und diplomatische Systeme weltweit infiltriert. Ursprung und Ziele Phantom Taurus wurde vor mehr als zwei Jahren erstmals als ungewöhnliches Aktivitätscluster bemerkt.…
-
VMware-virtuelle Maschinen sind zum neuesten Ziel einer China-verbundenen Spionagegruppe geworden. Hacker nutzen Schwachstellen in VMware-Hypervisoren und Verwaltungssystemen aus, wodurch sie Sicherheitsmaßnahmen umgehen und Zugriff auf Gastmaschinen erhalten können. Infolgedessen stehen Organisationen, die auf Virtualisierung angewiesen sind, nun einem erhöhten Risiko verdeckter Angriffe gegenüber. Angriffsmethoden Forscher enthüllten, dass die Angreifer zunächst Schwachstellen in VMware vCenter ausnutzten,…