Cyberbedrohungen
Der Security-RückKlick 2024 KW 15
Warum Gesundheitseinrichtungen interessante Angriffsziele sind, neuer Ansatz der Polizei bei der Unterbrechungsaktion gegen LockBit erfolgreich, was tun bei Mails, die mit Datenveröffentlichung drohen, Attacken auf KI-as-a-Service-Anbieter und mehr.
Gesundheitseinrichtungen sind lukratives Ziel
Gesundheitseinrichtungen sind ein hoch lukratives Angriffsziel, zählen doch Gesundheitsdaten zu den teuersten Datensätzen im digitalen Untergrund. Informationsabflüsse sind aber auch gerade für politische Täter interessant. Eine Analyse der Lage.
Operation Cronos gegen LockBit
Der Ablauf der Operation Cronos zur Unterbrechung des Betriebs der größten Ransomware-Gruppe LockBit zeigt, dass sich die dieser neue Ansatz zur Bekämpfung der Kriminalität auszahlt. Das lässt sich an dem Geschehen nach der Operation deutlich ablesen.
Neue Spam- oder Erpressungswelle
Schon wieder machen erpresserische Mails an Smartphone-Nutzer die Runde, wobei die Kriminellen behaupten, persönliche Daten des Empfängers zu haben und dafür Geld wollen. Wir zeigen auf, was Sie in solchen Fällen tun und was Sie vermeiden sollten.
Die Top-Ten Ransomware-Gruppen in H2 2023
Unser Report zur Ransomware-Landschaft im 2. Halbjahr 2023 zeigt, dass die Angriffe besonders auf KMUs zugenommen haben, die meisten #LockBit-Opfer (61 %) und die Hälfte der #BlackCat-Opfer (50 %) gehören dazu. Lesen Sie weitere Details dazu.
Mandantenübergreifende Angriffe auf KI-Serviceanbieter
Angreifer können bösartige Modelle für mandantenübergreifende Attacken insbesondere auf KI-as-a-Service-Anbieter nutzen. Möglich wird dies durch Pipelines für maschinelles Lernen als brandneuer Angriffsvektor für die Supply Chain.
Mehrstufiger Angriff mit Phishing-Köder
Forscher haben einen mehrstufigen Angriff entdeckt, bei dem Rechnungen als Phishing-Köder genutzt werden, um eine Reihe von Malware wie Venom RAT, Remcos RAT, XWorm, NanoCore RAT und einen Stealer für Kryptowallets zu verteilen.