Kategorie: Phishing-Angriffe
-
1Password-Phishing-Warnungen erscheinen jetzt als Pop-up-Hinweise, wenn Nutzer versuchen, Anmeldedaten auf verdächtigen Websites einzugeben. Das Update richtet sich gegen Phishing-Seiten, die legitime Dienste imitieren und Nutzer dazu verleiten, Benutzernamen und Passwörter preiszugeben. Die neue Funktion soll den Diebstahl von Anmeldedaten genau in dem Moment verhindern, in dem Nutzer am anfälligsten sind. Wie die Phishing-Warnungen funktionieren 1Password…
-
Eine Indien–China-Phishingkampagne ist aufgetaucht, bei der täuschende E-Mails eingesetzt werden, um Schadsoftware zu installieren, die auf langfristige Cyberespionage statt auf unmittelbaren finanziellen Gewinn ausgelegt ist. Die Operation richtet sich an Empfänger mit Nachrichten, die sich als offizielle Mitteilungen ausgeben und die Opfer dazu drängen, schädliche Anhänge zu öffnen. Nach der Ausführung richtet die Malware eine…
-
Ein Phishing-Betrug mit beschlagnahmtem Bitcoin hat die südkoreanischen Strafverfolgungsbehörden ohne Zugriff auf Kryptowährungen zurückgelassen, die im Rahmen einer strafrechtlichen Untersuchung konfisziert wurden. Der Verlust trat ein, nachdem Angreifer ein Phishing-Szenario ausnutzten, das auf Mitarbeiter abzielte, die für die Verwaltung beschlagnahmter digitaler Vermögenswerte zuständig waren. Der Vorfall hat interne Prüfungen ausgelöst und weitergehende Fragen dazu aufgeworfen,…
-
Cyberkriminelle setzen zunehmend auf live-personalisierte Phishing-Seiten, die Inhalte in Echtzeit verändern, um Nutzer effektiver zu täuschen. Anstatt sich auf statische Fake-Websites zu verlassen, passen Angreifer Seiten nun dynamisch an, sobald ein Besucher sie aufruft. Dieser Ansatz lässt Betrugsseiten auf den ersten Blick legitim wirken und verwandelt sie erst dann in Phishing-Fallen, wenn das Ziel mit…
-
Okta-SSO-Vishing-Angriffe zielen auf Mitarbeiter in Unternehmen ab und nutzen sprachbasierte Social-Engineering-Kampagnen. Angreifer geben sich als IT-Support aus und bewegen Opfer während laufender Telefonate dazu, ihre Zugangsdaten preiszugeben. Ziel ist es, Single-Sign-on-Anmeldedaten zu stehlen, die Zugriff auf mehrere Cloud-Dienste ermöglichen. Die Kampagne zeigt, wie Bedrohungsakteure menschliche Manipulation mit technischen Werkzeugen kombinieren, um moderne Authentifizierungsmechanismen zu umgehen.…
-
Ein neuer LastPass-Phishing-Betrug richtet sich mit irreführenden E-Mails an Nutzer, die behaupten, sofortiges Handeln sei erforderlich, um Passwort-Tresore zu schützen. Die Nachrichten setzen Empfänger unter Druck, Sicherungskopien unter falschen Vorwänden zu erstellen – eine Methode, mit der Angreifer Anmeldedaten stehlen und vollständigen Kontozugriff erlangen. Die Kampagne verstärkt die wachsende Sorge über Social-Engineering-Angriffe, die gezielt Nutzer…
-
Eine LinkedIn-Phishingkampagne richtet sich gegen Führungskräfte, indem sie manipulierte Dateien über Direktnachrichten verbreitet. Die Angreifer missbrauchen das professionelle Vertrauensverhältnis der Plattform, um leitende Mitarbeiter dazu zu bringen, Dateien herunterzuladen, die als legitime Geschäftsdokumente getarnt sind. Nach dem Öffnen installieren die Dateien Malware, die darauf ausgelegt ist, unentdeckt zu bleiben und langfristigen Zugriff aufrechtzuerhalten. Die Kampagne…
-
Ein CIRO-Phishingangriff hat sensible Anlegedaten offengelegt, nachdem Angreifer unbefugten Zugriff auf interne Systeme erlangt hatten. Der Vorfall betrifft Hunderttausende von Personen und verdeutlicht die anhaltenden Cybersicherheitsrisiken, denen Finanzaufsichtsbehörden ausgesetzt sind. Selbst Organisationen, die den Auftrag haben, die Märkte zu schützen, bleiben gegenüber gut durchgeführten Social-Engineering-Angriffen verwundbar. Der Vorfall beruhte nicht auf fortgeschrittener Schadsoftware oder Zero-Day-Exploits.…
-
Die Phishing-Aktivitäten der Gruppe Mustang Panda eskalierten nach einer kürzlich durchgeführten US-Operation mit Bezug auf Venezuelas Präsidenten Nicolás Maduro. Die Kampagne zeigt, wie schnell staatlich verknüpfte Bedrohungsakteure auf geopolitische Ereignisse reagieren. Durch die Ausnutzung aktueller Nachrichten versuchen die Angreifer, Vertrauen und Dringlichkeit bei ausgewählten Zielpersonen zu erzeugen. Forscher berichten, dass sich die Operation auf Personen…
-
US-Behörden haben ein Paar festgenommen, das verdächtigt wird, ein bundesstaatenübergreifendes Kreditkarten-Phishing-System betrieben zu haben. Der Betrug richtete sich gegen Opfer in mehreren US-Bundesstaaten. Ermittler geben an, dass die Verdächtigen telefonbasierte Social-Engineering-Methoden nutzten, um Kreditkartendaten zu stehlen und betrügerische Transaktionen durchzuführen. Die Polizei stoppte das Paar während einer Verkehrskontrolle, nachdem sie verdächtige finanzielle Aktivitäten verfolgt hatte,…