Kategorie: Cybersicherheit
-
Bundesstaatsanwälte haben Anklage wegen Cyberstalkings gegen einen ehemaligen Kirchenleiter aus South Carolina erhoben. Ihm wird vorgeworfen, seine von ihm getrennt lebende Ehefrau über einen längeren Zeitraum belästigt zu haben. Die Anklageschrift beschreibt ein Muster aus Online-Kontakt, Überwachung und Eingriffen, das nach Ansicht der Behörden die Schwelle zur Strafbarkeit überschritten hat. Der Fall zeigt, wie digitale…
-
US-Staatsanwälte haben in einer langjährigen Ransomware-Ermittlung ein entscheidendes Geständnis erzielt. Das Schuldeingeständnis im Zusammenhang mit der Nefilim-Ransomware betrifft einen ukrainischen Staatsbürger, dem vorgeworfen wird, an groß angelegten Erpressungsangriffen gegen Unternehmen weltweit beteiligt gewesen zu sein. Der Fall spiegelt den zunehmenden internationalen Druck auf Ransomware-Betreiber und ihre Helfer wider. Wer sich schuldig bekannte Der Angeklagte bekannte…
-
Betrugsmaschen, bei denen sich Kriminelle als US-Beamte ausgeben, werden immer überzeugender, da Cyberkriminelle Messenger-Apps und KI-generierte Stimmen missbrauchen. Bundesermittler warnen, dass sich Angreifer inzwischen als hochrangige US-Regierungsvertreter ausgeben, um Ziele dazu zu manipulieren, sensible Informationen preiszugeben. Diese Betrugsversuche setzen auf Vertrauen, Zeitdruck und realistische Kommunikation, um klassische Sicherheitsmechanismen zu umgehen. Wie die Identitätsbetrugsmaschen funktionieren Die…
-
Die Ransomware-Gruppe RansomHouse hat ihren Verschlüsselungsmechanismus durch die Einführung einer mehrschichtigen Datenverarbeitung aufgerüstet. Die Änderung erhöht die Komplexität der Verschlüsselung erheblich und macht eine Dateiwiederherstellung ohne von den Angreifern bereitgestellte Schlüssel deutlich schwieriger. Sicherheitsforscher identifizierten den aktualisierten Verschlüsseler im Rahmen aktueller Untersuchungen zu Sicherheitsvorfällen. Anstatt Dateien in einem einzigen Durchlauf zu verschlüsseln, verarbeitet die neue…
-
Der Microsoft-Teams-Ausfall verursachte weltweit erhebliche Verzögerungen bei der Nachrichtenübermittlung und störte die Echtzeitkommunikation von Nutzern in mehreren Regionen. Unternehmen und Remote-Teams meldeten Probleme beim Senden und Empfangen von Nachrichten, was tägliche Arbeitsabläufe und die interne Abstimmung beeinträchtigte. Nutzer begannen während der Hauptarbeitszeiten mit der Meldung von Störungen. Nachrichten erschienen verspätet, ließen sich nicht senden oder…
-
Microsoft-365-OAuth-Phishingangriffe nehmen zu, da Bedrohungsakteure Unternehmensnutzer über legitime Authentifizierungsabläufe ins Visier nehmen. Anstatt Passwörter zu stehlen, bringen Angreifer Nutzer inzwischen dazu, selbst Zugriff zu gewähren, indem sie die OAuth-Gerätecode-Authentifizierung missbrauchen. Diese Kampagnen setzen auf Social Engineering statt auf technische Exploits. Die Opfer werden auf offizielle Microsoft-Anmeldeseiten geleitet, was Misstrauen reduziert und die Erfolgsquote erhöht. Sobald…
-
Die FortiCloud-SSO-Exponierung hat zehntausende Fortinet-Geräte dem Risiko einer Fernkompromittierung ausgesetzt. Sicherheitsforscher haben mehr als 25.000 internetexponierte Systeme mit aktiviertem FortiCloud Single Sign-On identifiziert, wodurch eine große Angriffsfläche für Bedrohungsakteure entsteht. Die exponierten Geräte gehören Organisationen aus verschiedenen Regionen und Branchen. Obwohl FortiCloud SSO die Authentifizierung vereinfachen soll, hat die Präsenz der Funktion auf öffentlich zugänglichen…
-
Das US-Justizministerium hat eine durchsuchbare Epstein-Bibliothek eingerichtet, um den öffentlichen Zugang zu freigegebenen Unterlagen zu verbessern. Die Datenbank ermöglicht es Nutzern, Hunderttausende von Dokumenten zu durchsuchen, die mit Ermittlungen im Zusammenhang mit Jeffrey Epstein verbunden sind. Der Schritt erfolgt auf Grundlage einer gesetzlichen Vorgabe zur Erhöhung der Transparenz. Was die Epstein-Bibliothek umfasst Die Epstein-Bibliothek enthält…
-
US-Staatsanwälte haben mehr als 50 Personen angeklagt in einem groß angelegten ATM-Jackpotting-Komplex und werfen der Gruppe vor, durch die Infektion von Geldautomaten mit Malware Dutzende Millionen US-Dollar erbeutet zu haben. Zu den Angeklagten zählt auch eine venezolanische DJ und Social-Media-Persönlichkeit, deren mutmaßliche Rolle besondere öffentliche Aufmerksamkeit erregt. Wie das ATM-Jackpotting-System funktionierte Laut Bundesermittlern zielte die…
-
Ein plötzlicher YouTube-Ausfall beeinträchtigte den Zugang zur Plattform weltweit und führte dazu, dass Nutzer keine Videos laden oder auf zentrale Funktionen zugreifen konnten. Meldungen aus mehreren Regionen gingen schnell ein, als der Dienst begann, Fehlermeldungen und leere Seiten anzuzeigen. Die Störung sorgte für weitverbreitete Verwirrung, bevor Google den Normalbetrieb wiederherstellte. YouTube-Nutzer melden weitreichende Zugriffsprobleme Die…