Kategorie: Cybersicherheit
-
Das Interesse an den Oscars hat eine neue Gelegenheit für Cyberkriminelle geschaffen. Sicherheitsforscher haben eine Oscar-Malwarekampagne identifiziert, die gezielt Personen angreift, die online nach den Nominierten für den besten Film suchen. Angreifer tarnen schädliche Downloads als Filmdateien oder Streaming-Tools. Nutzer, die nach kostenlosen Versionen nominierter Filme suchen, installieren möglicherweise unwissentlich Malware statt legitimer Inhalte. Die…
-
Ein einfaches Übersetzungstool soll Ermittlern geholfen haben, eine verdeckte Geheimdienstoperation aufzudecken. Der Fall Russia Google Translate zeigt, wie selbst komplexe Missionen aufgrund grundlegender digitaler Fehler scheitern können. Berichten zufolge nutzte ein russischer Geheimdienstagent Google Translate, um mit einer Kontaktperson zu kommunizieren, die eine andere Sprache sprach. Ermittler erhielten später Zugriff auf Übersetzungsprotokolle, die mit den…
-
Die Europäische Union hat ihre Cybersicherheitsstrategie mit einer neuen Runde von EU-Cybersanktionen ausgeweitet, die sich gegen Unternehmen richten, die mit internationalen Hackeroperationen in Verbindung stehen. Beamte geben an, dass mehrere Organisationen in China und Iran Cyberangriffe unterstützt haben, die europäische Netzwerke und Institutionen beeinträchtigt haben. Die Entscheidung spiegelt die wachsende Besorgnis in Europa über staatlich…
-
Das Handala E-Mail-Leak hat in der Cybersicherheitsgemeinschaft große Aufmerksamkeit erregt. Die pro-iranische Hackergruppe behauptet, mehr als 100.000 E-Mails veröffentlicht zu haben, die mit einer ehemaligen israelischen Geheimdienstfunktion verbunden sind. Die Ankündigung erfolgte kurz nachdem dieselbe Gruppe die Verantwortung für einen Cyberangriff auf das US-amerikanische Medizintechnikunternehmen Stryker übernommen hatte. Forscher sehen den Vorfall nun als Teil…
-
Entwickler verlassen sich stark auf automatisierte Tools, um sensible Daten in Softwareprojekten zu schützen. Eine der wichtigsten Aufgaben in der modernen Entwicklung besteht darin, offengelegte Zugangsdaten zu erkennen, bevor Angreifer sie entdecken. Ein neues Tool namens Betterleaks Secrets Scanner soll diesen Prozess verbessern. Betterleaks ist ein Open-Source-Sicherheitstool, das entwickelt wurde, um geleakte Geheimnisse in Quellcode…
-
Ein kürzlich aufgetretener Supply-Chain-Vorfall setzte Besucher von Websites dem Risiko von Kryptowährungsdiebstahl aus. Der AppsFlyer-Krypto-Stealer-Angriff umfasste bösartigen JavaScript-Code, der über das Web-SDK des Unternehmens verbreitet wurde. AppsFlyer bietet Marketing-Analysetools, die von vielen Websites weltweit genutzt werden. Das Web-SDK ermöglicht es Unternehmen, Nutzeraktivitäten und Marketingleistung zu verfolgen. Da das Skript direkt im Browser geladen wird, interagiert…
-
Ein aktuelles Problem in Windows 11 hat für einige Samsung-Laptop-Nutzer erhebliche Schwierigkeiten verursacht. Der Windows-11-C-Laufwerk-Fehler verhindert bei betroffenen Geräten den Zugriff auf das Systemlaufwerk. Nutzer berichten, dass beim Öffnen des C:-Laufwerks die Meldung „Zugriff verweigert“ erscheint. Da dieses Laufwerk das Betriebssystem enthält, beeinträchtigt der Fehler viele normale Aufgaben. Das Problem trat nach der Installation aktueller…
-
Online-Gaming-Plattformen ziehen täglich Millionen von Spielern an. Diese Plattformen ziehen auch Cyberkriminelle an, die nach neuen Wegen suchen, Malware zu verbreiten. Eine aktuelle Untersuchung ergab, dass mehrere Steam-Titel heimlich Schadsoftware auf den Computern der Spieler installierten. Die Entdeckung löste eine bundesweite Untersuchung in den Vereinigten Staaten aus. Behörden bitten Spieler nun, Infektionen zu melden, die…
-
Ein kürzlich aufgetretener Cybersicherheitsvorfall richtete sich gegen eine der wichtigsten wissenschaftlichen Einrichtungen Polens. Der polnische Nuklear-Cyberangriff beinhaltete einen versuchten Einbruch in das National Centre for Nuclear Research. Sicherheitssysteme entdeckten die verdächtige Aktivität frühzeitig. Interne Teams reagierten schnell und sicherten das Netzwerk. Behörden bestätigten, dass der Angriff den Betrieb nicht störte. Das Institut arbeitet weiterhin normal.…
-
Große Betrugsnetzwerke nutzen zunehmend soziale Medien, um Opfer auf der ganzen Welt zu erreichen. Plattformen ermöglichen es Angreifern, überzeugende Identitäten zu erstellen und direkt mit potenziellen Zielpersonen zu kommunizieren. Meta hat kürzlich einen großen Teil dieser Aktivitäten gestört, indem Tausende Facebook-Betrugskonten entfernt wurden, die mit organisierten cyberkriminellen Gruppen verbunden waren. Die Untersuchung deckte koordinierte Betrugsoperationen…