Kategorie: Cybersicherheit

Eine Frau aus Arizona wurde zu mehr als acht Jahren Haft verurteilt, weil sie an einem groß angelegten nordkoreanischen IT-Betrug beteiligt war. Dabei wurden über 17 Millionen US-Dollar von US-amerikanischen Unternehmen gestohlen. Ein globales Betrugsnetzwerk mit Wurzeln in den USA Christina Marie Chapman (50) bekannte sich schuldig, nordkoreanischen Staatsbürgern geholfen zu haben, sich als US-amerikanische…

Der größte Betrugsfall in der Geschichte der US-Telekommunikationsaufsicht FCC endete mit einer Gefängnisstrafe für den ehemaligen CEO von Q Link Wireless. Issa Asad wurde zu fünf Jahren Haft verurteilt, weil er mehr als 110 Millionen Dollar aus staatlichen Programmen gestohlen hat, die einkommensschwache Familien und kleine Unternehmen unterstützen sollten. So funktionierte der Betrug Zwischen 2012…

Das Cybercrime-Netzwerk „The Com“ ist keine typische Bande. Es handelt sich um eine wachsende, dezentralisierte Online-Subkultur, die sich gezielt an Jugendliche im Alter von 11 bis 25 Jahren richtet. Das FBI hat mehrere Warnungen herausgegeben und bezeichnet es als eine der gefährlichsten Cyber-Bedrohungen für junge Menschen. Von Hacking bis hin zu körperlicher Gewalt auf Abruf…

Ein Malware-Angriff auf Steam hat Gamer alarmiert, nachdem der Bedrohungsakteur EncryptHub ein Early-Access-Spiel auf der Plattform kompromittierte. Das Survival-Crafting-Spiel Chemia enthielt informationsstehlende Malware, die ahnungslose Spieler ernsthaft gefährdete. So verlief der AngriffSicherheitsforscher von Prodaft berichten, dass der Angriff am 22. Juli begann. EncryptHub (auch bekannt als Larva-208) injizierte bösartige Binärdateien in die Spieldateien von Chemia. Die manipulierten Dateien…

Das National Cyber Security Centre (NCSC) des Vereinigten Königreichs hat eine ernste Warnung vor russischer E-Mail-Malware herausgegeben, die auf Microsoft-Cloud-Dienste abzielt. Die Malware, die nun als AUTHENTIC ANTICS bezeichnet wird, ermöglicht es Bedrohungsakteuren, Benutzerkonten zu kapern und still Daten zu exfiltrieren. Der Angriff wird mit APT28 in Verbindung gebracht, einer russischen Militäraufklärungseinheit, die dem 85.…

Ein aufkommender Identitätsbetrug im Unternehmensumfeld zielt branchenübergreifend auf Firmen ab, indem er gefälschte Bestellungen und gestohlene Anmeldedaten nutzt, um teure Geräte zu ergaunern. Laut Forschern von Proofpoint geben sich die Betrüger als Einkaufsbeauftragte echter Unternehmen aus, um Lieferanten zur Lieferung hochwertiger Waren zu bewegen – ohne Bezahlung. Diese Angriffe beruhen auf Social Engineering und sogenannten…