Kategorie: Phishing-Angriffe
-
Ein TikTok-Phishingangriff zielt auf Geschäftskonten mit einer Methode ab, die über traditionelle Betrugsversuche hinausgeht. Anstatt nur Anmeldedaten zu stehlen, greifen Angreifer Sitzungen in Echtzeit ab, wodurch sie die Zwei-Faktor-Authentifizierung umgehen und direkten Zugriff auf Konten erhalten können. Die Kampagne konzentriert sich auf TikTok-for-Business-Nutzer, bei denen der Zugriff auf Werbetools und Kontodaten ein besonders wertvolles Ziel…
-
Der Bubble AI-Phishingangriff zeigt, wie Angreifer ihre Taktiken verändern. Anstatt verdächtige Infrastruktur zu nutzen, setzen sie nun auf legitime Plattformen, um Phishing-Inhalte zu hosten. Dieser Ansatz erhöht das Vertrauen und verringert die Wahrscheinlichkeit, entdeckt zu werden. Infolgedessen sind Nutzer eher geneigt, mit schädlichen Links zu interagieren. No-Code-Apps werden zur Bereitstellung von Phishing genutzt Angreifer verwenden…
-
Voice-Phishing-Angriffe entwickeln sich zu einer ernsthaften Bedrohung für Unternehmensnetzwerke. Angreifer verlassen sich nicht mehr ausschließlich auf technische Schwachstellen. Stattdessen nutzen sie Telefonanrufe in Echtzeit, um Mitarbeitende zu manipulieren und Zugang zu sensiblen Systemen zu erhalten. Diese Entwicklung zeigt, dass menschliche Interaktion zu einem zentralen Einstiegspunkt moderner Cyberangriffe geworden ist. Voice-Phishing-Angriffe nehmen weiter zu Sicherheitsdaten zeigen…
-
Angreifer missbrauchen zunehmend vertrauenswürdige Cloud-Dienste, um Phishing-Angriffe durchzuführen. Die Azure Monitor-Phishingkampagne zeigt, wie legitime Warnsysteme in überzeugende Betrugswerkzeuge umgewandelt werden können. Anstatt auf gefälschte E-Mails zu setzen, nutzen Bedrohungsakteure echte Infrastruktur, um ihre Ziele direkt zu erreichen. Angreifer missbrauchen Azure Monitor-Warnmeldungen Die Kampagne nutzt Azure Monitor, einen legitimen Dienst zur Überwachung von Aktivitäten und zum…
-
Eine neue Welle gezielter Angriffe verlagert den Fokus weg vom Brechen von Verschlüsselung hin zur Ausnutzung von Nutzern. Die Signal-Phishingkampagne, die mit russischen Geheimdiensten in Verbindung steht, zeigt, wie sichere Messaging-Plattformen dennoch durch Kontoübernahmen kompromittiert werden können. Anstatt die Technologie anzugreifen, zielen Bedrohungsakteure darauf ab, wie Menschen sie nutzen. Gezielte Kampagne konzentriert sich auf den…
-
Der Nordstrom-Phishingangriff zeigt, wie Angreifer vertrauenswürdige Systeme in leistungsstarke Angriffswerkzeuge verwandeln können. Kunden erhielten Betrugs-E-Mails, die vollkommen legitim wirkten, da sie aus der echten Unternehmensinfrastruktur stammten. Der Vorfall verdeutlicht einen wachsenden Wandel bei Cyberangriffen, bei dem sich Bedrohungsakteure auf interne Plattformen statt auf externe Schwachstellen konzentrieren. Angreifer nutzten legitime E-Mail-Kanäle Hacker versendeten Phishing-E-Mails direkt über…
-
Ein aktueller Cybervorfall zeigt, wie Social-Engineering-Angriffe zunehmend auf interne Kommunikationsplattformen abzielen. Der Microsoft-Teams-Vishing-Angriff verdeutlicht, wie leicht Angreifer das Vertrauen von Mitarbeitern ausnutzen können. Die Angreifer nutzten eine Kombination aus Voice-Phishing und Microsoft Teams, um sich als interner IT-Support auszugeben. Sie kontaktierten Mitarbeiter und überzeugten sie, dass sie bei einem technischen Problem helfen würden. Sobald das…
-
Eine neue Microsoft-Teams-Phishingkampagne richtet sich gegen Mitarbeiter, indem sich Angreifer als interne IT-Supportmitarbeiter ausgeben und Opfer dazu bringen, Fernzugriff auf ihre Systeme zu gewähren. Die Angreifer kontaktieren Beschäftigte über Microsoft Teams und behaupten, technische Probleme im Zusammenhang mit dem Benutzerkonto beheben zu müssen. Sobald das Opfer die Fernzugriffssitzung erlaubt, installieren die Angreifer Malware, die ihnen…
-
Das FBI hat vor einem Phishing-Betrug mit Baugenehmigungen gewarnt, der sich gegen Immobilienbesitzer, Bauunternehmen und Firmen richtet, die an Bau- oder Zonierungsanträgen beteiligt sind. Kriminelle geben sich als Mitarbeiter städtischer oder regionaler Planungsbehörden aus und versenden E-Mails, in denen sie zur Zahlung gefälschter Genehmigungsgebühren auffordern. Diese Nachrichten versuchen, die Empfänger davon zu überzeugen, dass sie…
-
Rückerstattungen für Phishingopfer könnten bald in der gesamten Europäischen Union gesetzlich vorgeschrieben sein. Ein leitender Rechtsberater am Gerichtshof der Europäischen Union erklärte, dass Banken Kunden unmittelbar nach unautorisierten Transaktionen infolge von Phishingangriffen entschädigen müssen. Diese Einschätzung stärkt den Verbraucherschutz im Rahmen der EU-Zahlungsregeln. Demnach sollten Opfer schnell wieder Zugriff auf ihre gestohlenen Gelder erhalten, anstatt…