-
Ein erschütternder Fall von Adoptionsbetrug und Cyberstalking endete mit einer Verurteilung auf Bundesebene. Eine 37-jährige Frau aus New York nutzte gefälschte Adoptionsangebote, um Familien in den USA zu belästigen und zu betrügen – nun wurde sie verurteilt. Der Betrug hinter dem Bildschirm Staatsanwälte erklärten, dass die Frau unter dem Pseudonym „Ashley“ auftrat und sich als…
-
Schwerer Cyberangriff auf St. Paul legt städtische Dienste lahm und führt zu dringenden Warnungen. Mehrere öffentliche Systeme in Minnesotas Hauptstadt wurden außer Betrieb gesetzt. Experten fordern nun dringend verbesserte Cybersicherheit in Kommunen. Stadtverwaltung durch Cyberangriff lahmgelegt Behörden haben bestätigt, dass der Angriff zentrale Systeme mehrerer Abteilungen betroffen hat. Webseiten der Stadt, der Zugang zu öffentlichen…
-
Hackerangriff auf Bitcoin-Mining-Pool erschüttert die Krypto-Welt – einer der größten Pools muss nach schwerem Diebstahl den Betrieb einstellen. Über 2 Millionen US-Dollar in Bitcoin wurden gestohlen – einer der folgenschwersten Angriffe auf einen Mining-Pool bisher. Hacker stehlen 20 BTC aus ViaBTC-Unterpool Das Opfer ist ein Unterpool von ViaBTC, einer der weltweit führenden Mining-Plattformen. Die Hacker…
-
Cyberkriminelle haben einen klassischen Infektionstrick wiederbelebt. Dieses Mal wird Windows-Verknüpfungs-Malware verwendet, um heimlich Schadsoftware zu verbreiten. Eine neue Kampagne, die von Cybersicherheitsforschern entdeckt wurde, zeigt, dass Angreifer .LNK-Dateien – also Windows-Verknüpfungen – missbrauchen, um Malware zu verbreiten. Die Technik ist nicht neu, doch diese Operation nutzt mehrere Schichten von Verschleierung, um eine Erkennung zu erschweren.…
-
Der Wettbewerb zwischen KI-Unternehmen hat eine neue Stufe erreicht. Anthropic blockiert OpenAI den Zugriff auf seine Claude-Modelle – ein bedeutender Schritt, der zeigt, wie Tech-Firmen zunehmend ihre KI-Technologien und Daten schützen. OpenAIs Webcrawler stößt an Grenzen Der Schritt erfolgte, nachdem OpenAIs GPTBot versucht hatte, die Domain Claude.ai von Anthropic zu crawlen. GPTBot ist ein Tool…
-
Der Ransomware-Angriff auf die Steuerbehörde von Curaçao hat über eine Woche lang kritische öffentliche Dienste auf der Insel lahmgelegt. Nach dem Vorfall am 24. Juli 2025 erwarten die Behörden nun, dass die Systeme bis Montag, den 4. August, wieder vollständig funktionsfähig sind – sofern keine technischen Probleme auftreten. Störungen in staatlichen Dienstleistungen Durch den Angriff…
-
Mehr als 140 gefälschte Online-Shops haben eine koordinierte Geistershop-Betrugsmasche gestartet, die gezielt gesundheitsbewusste Verbraucher anspricht. Diese Fake-Shops verkaufen nicht zugelassene Abnehmprodukte im Stil von Ozempic, indem sie gestohlene Bilder und erfundene Empfehlungen verwenden. So funktioniert der Betrug Die Geistershops geben sich als lokale Geschäfte aus, die angeblich schließen. Sie locken mit emotionalen Schlagzeilen und aggressiven…
-
Cyberkriminelle nutzen derzeit vertrauenswürdige Link-Wrapping-Dienste aus, um Anmeldedaten für Microsoft 365 zu stehlen. Funktionen von Proofpoint und Intermedia wurden dabei verwendet, um Phishing-Links hinter scheinbar legitimen URLs zu verbergen. So wurde das Vertrauen ausgenutzt Zwischen Juni und Juli 2025 kompromittierten Angreifer E-Mail-Konten mit aktivem Link-Wrapping. Sie fügten manipulierte URLs ein, die zunächst mit Diensten wie…
-
Die Zero Day Initiative hat eine Rekordprämie von 1 Million US-Dollar für einen Zero-Click-Exploit in WhatsApp ausgelobt. Die Herausforderung: Sicherheitsforscher müssen eine vollständige Remote-Code-Ausführung (RCE) demonstrieren – ohne jegliche Interaktion des Nutzers. Worum geht es? Pwn2Own Ireland 2025 wird mit Unterstützung von Meta und weiteren Tech-Unternehmen veranstaltet. Der Wettbewerb findet vom 21. bis 24. Oktober…
-
Organisationen stehen unter Druck, da die Betreiber der Akira-Ransomware ihre Angriffe auf SonicWalls Firewalls und SSL‑VPN-Dienste verstärken. Die Angriffsserie begann Mitte Juli 2025 und eskalierte schnell. Hinweise deuten auf eine mögliche Zero-Day-Sicherheitslücke hin – auch wenn kompromittierte Zugangsdaten weiterhin als Eintrittsvektor infrage kommen. Zeitlicher Ablauf und Ausmaß Ein starker Anstieg der Angriffe wurde um den…