Kategorie: Phishing-Angriffe
-
Sicherheitsforscher haben eine neue Phishingtechnik entdeckt, die übersehene Teile der Internetinfrastruktur ausnutzt. Der sogenannte .arpa-Phishingangriff missbraucht Reverse-DNS-Einträge und IPv6-Adressierung, um herkömmliche Phishing-Erkennungssysteme zu umgehen. Durch die Manipulation von Infrastrukturdomainen, die normalerweise für Netzwerkoperationen genutzt werden, können Angreifer bösartige Links in E-Mails verstecken und gängige Sicherheitsfilter umgehen. Die Methode basiert nicht auf Malware oder Software-Schwachstellen. Stattdessen…
-
Sicherheitsforscher haben eine Phishingkampagne entdeckt, die ein politisch sensibles Thema ausnutzt, um Zugangsdaten zu stehlen. Die sogenannte ICE-Cover-Phishingkampagne versendet täuschende E-Mails, in denen behauptet wird, dass automatisierte Marketingnachrichten künftig eine Spendenschaltfläche zur Unterstützung von US Immigration and Customs Enforcement enthalten werden. Die E-Mails fordern Empfänger auf, sich in ihre Konten einzuloggen, um die angebliche Funktion…
-
Schädliche E-Mails mit Bestellanhängen treiben eine neue Welle von Phishing-Angriffen gegen Unternehmen voran. Cyberkriminelle versenden gefälschte Beschaffungsnachrichten, die routinemäßig und dringend wirken. Das beigefügte Dokument, als Bestellung getarnt, enthält versteckte Malware, die darauf abzielt, Unternehmenssysteme zu kompromittieren. Sicherheitsforscher warnen, dass diese Methode alltägliche Geschäftsprozesse ausnutzt. Finanz-, Beschaffungs- und Betriebsteams sind häufige Ziele, da sie regelmäßig…
-
Eine koordinierte Phishing-Kampagne im Frachtsektor richtet sich gegen Logistik- und Transportunternehmen in den USA und Europa. Sicherheitsforscher berichten, dass Angreifer versandbezogene E-Mails nutzen, um Frachtunternehmen dazu zu bringen, schädliche Dateien herunterzuladen oder Zugangsdaten preiszugeben. Die Kampagne konzentriert sich auf Unternehmen aus den Bereichen Schifffahrt, Spedition und Supply-Chain-Management. Indem sich die Täter als legitime Geschäftspartner ausgeben…
-
Cyberkriminelle weiten Phishing über den Posteingang hinaus aus. Die Kampagne mit Phishingbriefen für Hardware-Wallets richtet sich an Krypto-Besitzer durch gedruckte Schreiben, die offiziell und dringend wirken. Statt schädlicher Links in E-Mails erhalten die Opfer physische Dokumente, die behaupten, ein kritisches Sicherheitsupdate sei erforderlich. Die realistische Gestaltung senkt das Misstrauen und fördert sofortiges Handeln. Wie der…
-
Die gezielte Ausspähung von Signal-Konten hat zugenommen, da staatlich verbundene Cyberakteure hochrangige Nutzer der verschlüsselten Messaging-Plattform ins Visier nehmen. Sicherheitsbehörden warnen, dass Angreifer auf Social Engineering statt auf technische Schwachstellen setzen, um Zugang zu privaten Kommunikationen zu erhalten. Die Kampagne zeigt, wie Manipulation starke Verschlüsselung umgehen kann, ohne Software-Sicherheitslücken auszunutzen. Wie Angreifer Zugriff auf Signal-Konten…
-
Falsche Phishing-Kennzeichnungen in Exchange Online haben die E-Mail-Zustellung beeinträchtigt, nachdem der Dienst begonnen hat, legitime Nachrichten als bösartig einzustufen. Nutzer und Administratoren berichteten, dass normale E-Mails plötzlich ohne Vorwarnung in Quarantäne landeten. Das Problem beeinträchtigte sowohl die interne als auch die externe Kommunikation in betroffenen Umgebungen. Der Vorfall zeigt, wie sensibel E-Mail-Filtersysteme für den täglichen…
-
Eine neue Apple-Pay-basierte Phishingkampagne zeigt, wie Angreifer die Zwei-Faktor-Authentifizierung umgehen können, indem sie Nutzer direkt manipulieren. Die Methode beruht auf gefälschten Betrugswarnungen und überzeugenden Telefonanrufen, die Opfer dazu drängen, Verifizierungscodes in Echtzeit weiterzugeben. Sicherheitsforscher warnen, dass dieses Vorgehen selbst starke Kontoschutzmechanismen wirkungslos machen kann, wenn Nutzer der falschen Quelle vertrauen. Wie der Apple-Pay-Betrug beginnt Der…
-
Berichten zufolge haben Hacker die internen Sicherheitsmaßnahmen großer Datingplattformen durch gezielte sprachbasierte Phishing-Angriffe umgangen. Die Voice-Phishing-Vorfälle bei Bumble und OkCupid nutzten keine Software-Schwachstellen aus, sondern setzten stattdessen auf das Vertrauen von Mitarbeitenden durch überzeugende Telefonanrufe. Dieses Vorgehen zeigt, dass menschenzentrierte Angriffe weiterhin erfolgreich sind, selbst wenn technische Schutzmaßnahmen vorhanden sind. Die Vorfälle unterstreichen einen wachsenden…
-
Ein neuer Malware-Dienst für Chrome-Phishing-Erweiterungen zeigt, wie Cyberkriminelle den Missbrauch von Browsern inzwischen in großem Maßstab monetarisieren. Der Dienst wirbt mit der garantierten Platzierung schädlicher Erweiterungen direkt im offiziellen Chrome Web Store. Durch das Versprechen, Prüf- und Freigabeprozesse zu umgehen, senkt er die Einstiegshürden für Angreifer, die Phishing-Werkzeuge über vertrauenswürdige Plattformen verbreiten wollen. Diese Entwicklung…