Kategorie: Phishing-Angriffe
-
Microsoft hat eine ausgeklügelte Phishing-Kampagne aufgedeckt, die Hotels und andere Unternehmen der Hotel- und Tourismusbranche in Europa und Asien ins Visier nimmt. Die Angreifer tarnen Schadsoftware als Bildanhänge und verleiten Hotelmitarbeiter dazu, diese zu öffnen. Nach dem Öffnen installieren die Dateien Schadsoftware, die Cyberkriminellen einen dauerhaften Zugriff auf die infizierten Systeme ermöglicht. Microsoft hat die…
-
Cyberkriminelle haben eine neue Methode gefunden, die Shop App auszunutzen, indem sie gefälschte Kaufbelege direkt in den Bestellverlauf der Nutzer einfügen. Die betrügerischen Bestellungen erscheinen neben echten Einkäufen und fordern die Opfer dazu auf, gefälschte Kundendienstnummern anzurufen. Dort versuchen Betrüger, persönliche und finanzielle Daten zu stehlen. Forscher warnen, dass diese Methode überzeugender ist als herkömmliche…
-
Das Bluekit-Phishing-Kit hat ein umfangreiches Upgrade erhalten, das Cyberkriminellen den Diebstahl authentifizierter Benutzersitzungen deutlich erleichtert. Sicherheitsforscher haben entdeckt, dass die Phishing-as-a-Service (PhaaS)-Plattform nun Browser-in-the-Middle (BitM)-Angriffe unterstützt. Damit ersetzt sie ihre bisherige Methode zur Datenabfangung durch eine wesentlich fortschrittlichere Technik zur Kompromittierung von Online-Konten. Die aktuelle Version enthält außerdem neue Umgehungsfunktionen, die es Sicherheitsforschern und automatisierten…
-
WhatsApp-Phishing-Angriff nutzt gefälschte Geschäftsdokumente, um Nutzer zur Installation der ConnectWise-RAT-Malware auf Windows-PCs zu verleiten Ein WhatsApp-Phishing-Angriff zielt auf Unternehmen ab und nutzt gefälschte Dokumentenanfragen, die zu Malware-Infektionen führen. Forscher berichten, dass sich die Angreifer als Geschäftskontakte ausgeben und Nachrichten versenden, die scheinbar legitime Dateien enthalten. Anstelle von Rechnungen oder Verträgen installiert die Kampagne ConnectWise RAT,…
-
Fußballfans, die nach kostenlosen Übertragungen der Weltmeisterschaft suchen, sehen sich einer wachsenden Welle von Online-Bedrohungen gegenüber. Sicherheitsexperten haben mehr als 40 Websites entdeckt, die sich als kostenlose Streaming-Plattformen für die FIFA-Weltmeisterschaft 2026 ausgeben. Die Seiten versprechen Live-Zugang zu den Spielen, verfolgen jedoch oft ganz andere Ziele. Anstatt zuverlässige Streams bereitzustellen, bombardieren die Plattformen Besucher mit…
-
Ein KI-gestützter Phishing-Dienst, den US-Behörden zerschlagen haben, zeigt die wachsende Rolle künstlicher Intelligenz in der Cyberkriminalität. Das FBI arbeitete dabei mit Google und Sicherheitsforschern zusammen, um eine groß angelegte Phishing-Operation namens Outsider stillzulegen. Ermittler brachten den Dienst mit mehr als einer Million bösartiger URLs in Verbindung, die darauf ausgelegt waren, Zugangsdaten und Kreditkarteninformationen von Opfern…
-
Meta gibt an, eine neue Kampagne von WhatsApp-Phishing-Angriffen gestoppt zu haben, die mit dem Spyware-Anbieter NSO Group in Verbindung steht. Nach Angaben des Unternehmens verstieß die Aktivität gegen eine gerichtliche Anordnung, die NSO nach einem langwierigen Rechtsstreit über den Einsatz der Pegasus-Spyware dauerhaft untersagte, WhatsApp-Nutzer ins Visier zu nehmen. Die jüngste Entdeckung deutet darauf hin,…
-
Besucher mehrerer bekannter Websites wurden kürzlich mit einer unerwarteten Bedrohung konfrontiert, als gefälschte Microsoft-Anmeldeseiten auf Webseiten vertrauenswürdiger Marken erschienen. Sicherheitsforscher führten die Aktivitäten auf eine Polyfill-bezogene Kompromittierung zurück, die es Angreifern ermöglichte, Phishing-Inhalte in legitime Websites einzuschleusen, darunter Seiten von Toshiba und Muji. Der Vorfall zeigt, wie Cyberkriminelle weiterhin vertrauenswürdige Internetinfrastrukturen ausnutzen, um Zugangsdaten zu…
-
Cyberkriminelle nehmen Hotelgäste mit überzeugenden Zahlungsbetrügereien ins Visier, nachdem ein Datenverstoß mehr als 100 Hotels in Europa betroffen hat. Der Vorfall legte Reservierungsdaten von Reisenden offen, die in Hotels in den Niederlanden, Belgien und Irland übernachteten. Die Angreifer nutzen die gestohlenen Informationen nun, um Phishing-Nachrichten zu versenden, die scheinbar von legitimen Hotels stammen. Dadurch steigt…
-
Sicherheitsforscher haben eine Malware-as-a-Service-Plattform namens BTMOB-Malware entdeckt, die es Cyberkriminellen ermöglicht, angepasste Android-Phishing-Payloads mit minimalem technischem Wissen zu erstellen. Der Dienst bietet Angreifern Werkzeuge zur Erstellung schädlicher Android-Anwendungen, zur Verwaltung von Phishing-Kampagnen und zur Fernsteuerung infizierter Geräte. Forscher warnten, dass die Plattform die Einstiegshürde für Cyberkriminelle senkt, die Android-Nutzer durch groß angelegte Phishing-Operationen angreifen wollen.…