Autor
Tanium Cyber Threat Intelligence Team
CTI-Übersicht: SantaStealer, BlackForce, Ink Dragon
SantaStealer verbreitet sich über Telegram und Untergrundforen, das BlackForce-Phishing-Kit zielt auf große Marken ab, und Ink Dragon startet neue Angriffe
CTI-Zusammenfassung: Shanya, GrayBravo, Storm-0249
Shanya PaaS verbreitet sich unter Ransomware-Gruppen, GrayBravo baut seine Präsenz aus, und Storm-0249 nutzt EDR-Prozesse aus, um böswillige Aktivitäten zu verschleiern
CTI-Zusammenfassung: „Hybrid 2FA “-Phishing, RomCom, MuddyWater
„Hybrid 2FA “-Phishing bedroht Unternehmen, RomCom nutzt „SocGholish“ zur Verbreitung der Malware „Mythic Agent“, und MuddyWater greift kritische Infrastrukturen mit immer neuen Taktiken an
CTI-Zusammenfassung: „Whisper Leak“, @acitons/artifact, „Quantum Route Redirect“
„Whisper Leak“ zielt auf Remote-Sprachmodelle ab, „@acitons/artifact“ richtet sich an Nutzer von GitHub Actions, und „Quantum Route Redirect“ vereinfacht Phishing
CTI-Zusammenfassung: Missbrauch von RMM, SesameOp, Googles „ 2026 Cybersecurity Forecast“
Kriminelle nutzen RMM-Tools, um Speditions- und Logistikunternehmen anzugreifen, SesameOp nutzt die OpenAI-Assistants-API für C2 Kommunikationszwecke, und Google warnt vor dem zunehmenden Einsatz von KI durch Angreifer in 2026
CTI-Übersicht: DragonForce, Qilin, Water Saci
Erfahren Sie mehr über die Ausbreitung von DragonForce, den Aufstieg von Qilin als globale Ransomware-Bedrohung und die Verbreitung von Water Saci über WhatsApp.
CTI-Zusammenfassung: Famous Chollima, COLDRIVER, Vidar Stealer 2,0
Der bekannte „Chollima“ vereint „BeaverTail“ und „OtterCookie“, „COLDRIVER“ setzt drei neue Malware-Familien ein, und „Vidar Stealer 2,0 “ demonstriert erweiterte Funktionen
CTI-Zusammenfassung: Astaroth, TA585, Betrugsmaschen im Zusammenhang mit dem Microsoft-Technischen Support
Der Trojaner „Astaroth“ nutzt GitHub zum Hosten von Malware-Konfigurationen, „ TA585 “ verbreitet MonsterV2 Malware-Varianten in Phishing-Kampagnen, und Angreifer missbrauchen das Microsoft-Logo in Betrugsmaschen im Bereich des technischen Supports
CTI-Übersicht: XWorm, Microsoft Teams, Storm-1175
Die Malware „XWorm“ taucht erneut mit Ransomware auf, Microsoft wehrt mehrere Angriffe auf Teams ab, und „Storm-1175“ nutzt eine kritische Sicherheitslücke in GoAnywhere MFT aus
CTI-Übersicht: DarkCloud, Trinity of Chaos, WARMCOOKIE
Informieren Sie sich über die neuesten Erkenntnisse zur DarkCloud-Malware, zur Allianz „Trinity of Chaos“ sowie zu den aktuellen Entwicklungen bei WARMCOOKIE.
CTI-Zusammenfassung: SystemBC, ShinyHunters, durch KI verschleiertes Phishing
Das Botnetz „SystemBC“ zielt auf VPS-Infrastrukturen ab, „ShinyHunters“ greift Cloud-Anwendungen von Unternehmen an, und eine Phishing-Kampagne nutzt KI-generierten Code, um einer Entdeckung zu entgehen
CTI-Zusammenfassung: AMOS, TAG-150, GPUGate
Die AMOS-Stealer-Kampagne zielt auf macOS ab, TAG-150 setzt die neue CastleRAT-Malware ein, und GPUGate nimmt IT-Unternehmen in Westeuropa ins Visier
CTI-Zusammenfassung: HexStrike AI, TinkyWinkey, Silver Fox APT
Das Neueste zu HexStrike AI, dem Keylogging durch TinkyWinkey und dem Missbrauch von Treibern durch die Silver Fox APT zur Umgehung von Endpunkt-Sicherheitsmaßnahmen.
CTI Roundup: Linux-Malware, UNC5518, PRC-Nexus
Neue Linux-Malware umgeht Antivirenerkennung, UNC5518 setzt CORNFLAKE ein.V3 mithilfe von ClickFix und gefälschten CAPTCHA-Seiten, und eine PRC-Nexus-Kampagne kapert Web-Traffic.
CTI-Zusammenfassung: Schädliche Python-Pakete, PipeMagic, Noodlophile Stealer
Forscher decken bösartige Python-Pakete auf, „PipeMagic“ gibt sich als ChatGPT-Desktop-App aus, und „Noodlophile Stealer“ greift Unternehmen über soziale Medien an
CTI-Zusammenfassung: EDR-Killer, PS1Bot, Charon-Ransomware
Ransomware-Gruppen setzen ein gemeinsames Tool zum Ausschalten von EDR-Systemen ein, „ PS1Bot “ verbreitet sich über Malvertising, und die Ransomware „Charon“ nutzt APT-ähnliche Taktiken, um kritische Branchen ins Visier zu nehmen
CTI-Zusammenfassung: ClickFix, neue Erkenntnisse zu Angreifern, PXA-Stealer
Erfahren Sie, wie Angreifer CAPTCHAs manipulieren, warum sprunghafte Anstiege bei CVE-Aktivitäten von Bedeutung sind und welche globalen PXA-Bedrohungen bestehen.
CTI-Übersicht: Katz Stealer, Lumma, NailaoLocker
„Katz Stealer“ zielt auf Anmeldedaten und Krypto-Vermögenswerte ab, „Lumma Stealer“ kehrt nach einer Unterbrechung zurück, die Ransomware „NailaoLocker“ zielt auf Windows ab
CTI-Übersicht: BlackSuit, AsyncRAT, HazyBeacon
Die Ransomware „BlackSuit“ kombiniert Datenexfiltration und Verschlüsselung, „AsyncRAT“ erzeugt mehrere Prozesszweige, und „HazyBeacon“ missbraucht AWS Lambda für die Befehls- und Kontrollkommunikation
CTI Roundup: BERT Ransomware, TGR-CRI-0045, XWorm
Erfahren Sie in der CTI-Zusammenfassung dieser Woche das Neueste über die Ransomware „BERT“, TGR-CRI-0045 Exploits und die heimliche Weiterentwicklung von „XWorm“.
CTI-Zusammenfassung: GIFTEDCROOK, H1 2025 Threats, Jasper Sleet
Erfahren Sie im „ H1 2025 “-Bericht von ESET das Neueste über die Entwicklung von GIFTEDCROOK, die Infiltrationstaktiken von Jasper Sleet und die zunehmenden Cyberbedrohungen.
CTI-Übersicht: Rogue Tools, ClickFix und BlueNoroff
Cyberangreifer nutzen legitime Tools aus, ClickFix-Angriffe nehmen zu und BlueNoroff zielt auf macOS-Geräte ab
CTI-Zusammenfassung: UNC6032, APT41, Void Blizzard
Aktuelle Informationen zu UNC6032 gefälschten KI-Websites, APT41’s zur Nutzung von Google Kalender sowie zu „Void Blizzard“, das kritische Sektoren ins Visier nimmt.
CTI Roundup: Hazy Hawk, Remcos RAT und npm-Phishing
Aktuelle Meldungen zu „Hazy Hawk“ unter Verwendung von DNS-Einträgen, einer dateilosen Remcos-RAT-Kampagne sowie dem Einsatz von AES-Verschlüsselung bei bösartigen npm-Paketen im Rahmen von Phishing-Angriffen.
CTI Roundup: Marbled Dust, Horabot und TA406
Erfahren Sie mehr über „Marbled Dust“, das eine Zero-Day-Sicherheitslücke in Output Messenger ausnutzt, eine neue Phishing-Kampagne unter Verwendung der Horabot-Malware sowie TA406 wechselnde Angriffsziele.
CTI Roundup: Luna Moth, Venom Spider, StealC V2
Aktuelle Informationen zu „Luna Moth“, das US-amerikanische Anwaltskanzleien und Finanzunternehmen bedroht, zu „Venom Spider“, das Personalverantwortliche und Personalvermittler ins Visier nimmt, sowie zu der Malware „StealC“, die aktualisiert wurde.
CTI Roundup: Infostealer, Zero-Day-Angriffe und Gremlin Stealer
Die neuesten Nachrichten zu Infostealern, Google hat im Jahr 2024 75 Zero-Day-Exploits festgestellt, sowie zur neuen Bedrohung „Gremlin Stealer“.
CTI-Rückblick: Deepfakes, ToyMaker IAB und ClickFix
Aktuelle Meldungen über Angreifer, die Deepfakes in Echtzeit einsetzen, um einen Platz im Homeoffice zu ergattern, über den Initial-Access-Broker „ToyMaker“ sowie über staatlich geförderte Hacker, die „ClickFix“ nutzen.
CTI Roundup: SMS-Phishing, Node.js und gefälschte PDF-Konverter
Die neuesten Meldungen über Angreifer, die SMS für Social-Engineering-Angriffe ausnutzen, Node.js für Malware missbrauchen und gefälschte PDF-Konverter zur Verbreitung von Malware einsetzen.
CTI Roundup: E-Mail-Angriffe, Hunters International und neue Ransomware-Daten
Lesen Sie die neuesten Nachrichten über Angriffe, bei denen das Phishing von Zugangsdaten mit Malware kombiniert wird, über „Hunters International“, das nun auf Datenerpressung umsteigt, sowie über Trends im Bereich Ransomware.
CTI Roundup: QR-Code-Phishing, Babuk Locker 2,0 und Qilin
Phishing-Angriffe mittels QR-Codes nehmen zu, LockBit 3,0 ändert seinen Namen, und Partner von Qilin nehmen Endkunden eines MSP ins Visier.
CTI Roundup: StilachiRAT, Reddit-Infostealer und neue Daten zur Passwortwiederverwendung
Die neuesten Informationen zur Malware „StilachiRAT“, zu den über Reddit verbreiteten Stealern „AMOS“ und „Lumma“ sowie zu Untersuchungen darüber, bei wie vielen Anmeldungen kompromittierte Passwörter verwendet werden.
CTI-Rundschau: Malvertising, XCSSET-Variante und GitHub-Missbrauch
Die neuesten Meldungen zu einer Malvertising-Kampagne, die Geräte bedroht, zu einer XCSSET-Variante sowie zu einer laufenden Kampagne, bei der gefälschte GitHub-Repositorys zur Verbreitung von Malware genutzt werden.
CTI-Rundschau: Silk Typhoon, gefälschte Lösegeldforderungen und ClickFix
Die neuesten Nachrichten zu Cyberbedrohungen: „Silk Typhoon“ ändert seine Taktik, Angreifer zielen mit physischen Lösegeldforderungen auf Führungskräfte ab und der „ClickFix“-Trick.
CTI-Rundschau: Auto-Color-Malware, anfälliger Windows-Treiber und Lotus Blossom
Aktuelle Meldungen zu der Linux-Malware „Auto-color“, Angreifern, die die Datei „Truesight.sys“ ausnutzen, sowie zu „Lotus Blossom“.
CTI-Rundschau: Ferret-Malware, macOS-Stealer und MS Power BI
Erfahren Sie mehr über nordkoreanische Hacker, die es auf Arbeitssuchende abgesehen haben, die zunehmende Verbreitung von Infostealern für macOS sowie Phishing-Angriffe im Zusammenhang mit MS Power BI.
CTI-Rundschau: Neue TorNet-Backdoor, Lynx-Ransomware und Q4 Trends
Aktuelle Informationen zu einer andauernden TorNet-Backdoor-Kampagne, dem ausgeklügelten Partnerprogramm der Lynx-Ransomware-Gruppe und dem Bericht „ Q4 Incident Response Trends“ von Cisco Talos.
CTI-Rundschau: 2024 Ransomware-Rückblick, kompromittierte Passwörter und O365 Exploits
Erfahren Sie, was Forscher über die aktuellen Ransomware-Trends aus 2024 zu sagen haben, sowie neue Erkenntnisse zu gestohlenen Passwörtern und zwei jüngsten O365 -Angriffen.
CTI-Rundschau: FunkSec, Malvertising und gefälschte Software
Aktuelle Meldungen zur Ransomware „FunkSec“, zu einem aktuellen Malvertising-Betrug, der sich gegen Nutzer von Google Ads richtet, sowie zu Angreifern, die gefälschte Software und Installationsprogramme einsetzen, um Malware zu verbreiten.
CTI-Zusammenfassung: PayPal-Phishing, PLAYFULGHOST und NonEuclid
Aktuelle Informationen zu einer Phishing-Kampagne unter Vortäuschung einer PayPal-Identität, zur Malware „PLAYFULGHOST“ und zur neuen RAT „NonEuclid“.
CTI-Rundschau: Earth Koshchei, RiseLoader und eine neue Ransomware-Warnung
„Earth Koshchei“ führt böswillige RDP-Angriffe durch, Zscaler veröffentlicht technische Details zur Malware „RiseLoader“ und Corvus gibt eine Warnung vor Ransomware heraus.
CTI-Rundschau: Saisonales Phishing, Zloader und Secret Blizzard
Die neuesten Nachrichten zu Angreifern, die sich im Rahmen einer saisonalen Phishing-Kampagne als Personalabteilung ausgeben, zu den neuen Funktionen und Möglichkeiten von Zloader sowie zu „Secret Blizzard“.
CTI-Rundschau: Rockstar 2FA, RevC2 und Venom Loader sowie SmokeLoader-Malware
Rockstar 2FA zielt auf M365 -Nutzer ab, neue RevC2and -Venom-Loader-Malware und SmokeLoader taucht erneut auf.
CTI-Rundschau: Sophos vs. chinesische Bedrohungsakteure, CRON#TRAP Linux-VM, Bing-Phishing-Kampagne
Erfahren Sie mehr über die anhaltenden Auseinandersetzungen zwischen Sophos und mehreren chinesischen Angreifern, über CRON#TRAP, das Windows-Systeme mit Linux-VMs infiziert, sowie über die Nutzung von Bing für Phishing-Angriffe.
CTI-Rundschau: Scattered Spider und RansomHub kooperieren, Infostealer-Malware umgeht Chrome-Patches, Evasive Panda wieder in den Schlagzeilen
Aktuelle Meldungen zu „Scattered Spider“ und „RansomHub“, zu Infostealern, die die Sicherheitsmaßnahmen von Chrome umgehen, sowie zu „Evasive Panda“.
CTI-Rundschau: Gophish-Toolkit-Phishing, schädliche virtuelle Festplattendateien, Rückkehr der Bumblebee-Malware
Erfahren Sie mehr über das Gophish-Toolkit für Phishing, darüber, wie Angreifer sichere E-Mail-Gateways und Antiviren-Scanner umgehen, sowie über das Wiederauftauchen der Bumblebee-Malware.
CTI-Rundschau: Callback-Phishing, Trends bei der Zeit bis zur Ausnutzung und PureLogs-Infostealer
Erfahren Sie mehr über Angreifer, die Malware über Callback-Phishing verbreiten, über Mandiants Analyse der Trends bei der Zeit bis zur Ausnutzung von Sicherheitslücken sowie über PureLogs, die auf Chrome-Browser abzielen.
CTI-Rundschau: Zunahme des Missbrauchs von Dateihosting-Diensten, Mamba 2FA und Dark-Angels-Ransomware-Angriffe
Nachrichten zu Angriffen auf Microsoft unter Nutzung von Datei-Hosting-Diensten, Phishing-Kampagnen, die die Anmeldeseiten von Microsoft 365 imitieren, sowie Neuigkeiten zur Ransomware-Gruppe „Dark Angels“.
CTI-Rundschau: Sniper Dz, Elastic 2024 Einblicke in den globalen Bedrohungsbericht und finanzielle Angriffe von Andariel
Aktuelle Meldungen rund um „Sniper Dz“, Erkenntnisse aus dem „ 2024 Global Threat Report“ von Elastic Security Labs sowie die „Andariel“-Finanzangriffe auf US-amerikanische Organisationen.
CTI-Rundschau: Nordkoreanisch geförderte Remote-IT-Mitarbeiter, legitime Websites versenden Spam und politische Deepfakes
Nordkorea nutzt Remote-Positionen und die Infrastruktur Dritter zum Versenden von Spam – sowie Erkenntnisse aus einem neuen Deepfakes-Bericht.
CTI-Rundschau: HTTP-Header-Phishing-Technik, Scattered Spider wieder in den Schlagzeilen und UNC2970 nimmt Arbeitssuchende ins Visier
Erfahren Sie mehr über eine Phishing-Kampagne, bei der HTTP-Header, „Scattered Spider“ und „ UNC2970 “ zum Einsatz kommen, um Arbeitssuchende auszunutzen.
CTI-Rundschau: Emansrepo-Infostealer und Earth-Lusca-Multiplatform-Backdoor
Der „Emansrepo Stealer“ verbreitet sich per E-Mail, Palo Alto gibt Aufschluss über Top-Level-Domains, und Earth Lusca setzt eine neue plattformübergreifende Backdoor ein.
CTI-Rundschau: Xeon Sender nimmt Cloud-APIs ins Visier und MoonPeak-Malware-Updates
„Xeon Sender“ zielt auf Cloud-APIs ab, Cisco Talos enthüllt die Infrastruktur von UAT-5394, und Angreifer nutzen öffentlich zugängliche .env-Dateien, um Opfer zu erpressen.
CTI Roundup: Mad Liberator Ransomware zielt auf AnyDesk-Nutzer ab
Im Rahmen einer andauernden Social-Engineering-Kampagne tauchen neue Tools auf, die Ransomware „Mad Liberator“ zielt auf AnyDesk-Nutzer ab, und Bitdefender untersucht die sich wandelnde Unterwelt der Cyberkriminalität.
CTI Roundup: SharpRhino RAT bedroht IT-Administratoren, Phisher nutzen Google Drawings und WhatsApp-Links
Die RAT „SharpRhino“ stellt eine Bedrohung für IT-Administratoren dar, Ransomware-Banden erhöhen den Druck auf ihre Opfer, und eine neue Phishing-Masche nutzt Google Drawings sowie WhatsApp-Links aus.
CTI Roundup: Cisco Talos Q2 IR-Trendbericht, neue GenAI-Betrugsmaschen am Horizont
Cisco Talos veröffentlicht seinen Bericht „ Q2 IR Trends“, Ransomware-Gruppen nutzen eine ESXi-Sicherheitslücke aus, und Betrüger nutzen GenAI bei der Domain-Registrierung und bei Netzwerkangriffen aus.
CTI Roundup: Evasive Panda setzt neue Malware ein, Macma-Backdoor und Nightdoor
„Evasive Panda“ setzt neue Versionen der Backdoors „Macma“ und „Nightdoor“ ein, Cyberkriminelle agieren nach der Zerschlagung von RaaS-Netzwerken eigenständig, und eine neue Variante von „Linux Play“ zielt auf VMware-ESXi-Systeme ab.
CTI Roundup: MuddyWater setzt BugSleep-Malware ein, neuer Angriff von Void Banshee
MuddyWater setzt die Malware „BugSleep“ ein, Forscher entdecken schädliche Dateien im npm-Register, und Void Banshee nutzt eine Sicherheitslücke in Microsoft MHTML aus.
CTI Roundup: Bedrohungsakteur-Updates. APT40, CloudSorcerer, Eldorado
„APT40 “ nutzt Netzwerkschwachstellen zügig aus, die APT-Gruppe „CloudSorcerer“ greift russische Organisationen an, und „Eldorado“ bedroht Windows- und Linux-Systeme.
CTI Roundup: FakeBat Loader-as-a-Service, ESET H1 2024 Bedrohungsbericht
Der FakeBat-Loader verbreitet sich über mehrere Infektionsketten, und ESET veröffentlicht seinen Bedrohungsbericht für das erste Halbjahr 2024.
CTI Roundup: Geschäftige Zeiten für Bedrohungsakteure – ONNX Store, Boolka & SneakyChef
ONNX Store zielt auf die Finanzbranche ab, Boolka verbreitet den Trojaner BMANAGER über SQLi-Angriffe, und SneakyChef setzt SpiceRAT und SugarGh0st ein.
CTI Roundup: Vortax verbreitet Infostealer-Malware, Linux-Malware nutzt Emojis zur Befehlsausführung
Vortax verbreitet Infostealer-Malware, eine neue Malware-Kampagne versendet gefälschte Fehlermeldungen, und Linux-Malware nutzt Emojis, um Befehle auszuführen.
CTI Roundup: Windows-HTML-Malware, Remcos RAT & Black Basta Ransomware
CTI berichtet über eine Malware-Kampagne, bei der die Windows-Suche in HTML-Dateien ausgenutzt wird, über den Einsatz der Remcos-RAT über UUE-Dateien sowie über einen Black-Basta-Ransomware-Exploit, der eine Windows-Sicherheitslücke ausnutzt.
CTI-Rundschau: TargetCompany-Ransomware, LilacSquid-Cyberspionage & DarkGate-Malware
Die Linux-Variante von „TargetCompany“ stellt eine Bedrohung für ESXi-Umgebungen dar, „LilacSquid“ zielt auf mehrere Branchen ab, und die Malware „DarkGate“ wechselt von „Autolt“ zu „AutoHotkey“.
CTI-Rundschau: Social Engineering, DNS-Tunneling & Malvertising
Seien Sie auf der Hut vor einer derzeit laufenden Kampagne, die sich gegen Unternehmen richtet, sowie vor weiteren aktuellen Nachrichten zu Cyberbedrohungen, über die Sie informiert sein sollten.
CTI-Rundschau: Q1 Exploit-Trends, HijackLoader & der Stand des Pentestings
Kaspersky veröffentlicht die wichtigsten Trends bei Exploits und Sicherheitslücken für das erste Quartal 2024, HijackLoader entwickelt sich mit neuen Umgehungstechniken weiter, und Cobalt veröffentlicht seinen Bericht „State of Pentesting 2024 “.
CTI-Rundschau: Cuttlefish-Malware, Hacker nutzen Docker Hub
Die „Cuttlefish“-Malware zielt auf SOHO-Router ab, Nationalstaaten und Cyberkriminelle teilen sich kompromittierte Netzwerke, und Angreifer nutzen Docker Hub, um Malware und Phishing-Betrugsversuche zu verbreiten.
CTI-Rundschau: ToddyCat APT, GuptiMiner-Malware, APT28 nutzt eine Windows-Druckspooler-Schwachstelle aus
ToddyCat setzt hochentwickelte Tools für Datendiebstahl im industriellen Maßstab ein, Hacker nutzen eScan-Updates zur Verbreitung der Malware „GuptiMiner“, und die russische Gruppe „ APT28 “ nutzt eine Schwachstelle im Windows-Druckspooler aus.
CTI-Rundschau: Ein bösartiges Notepad++-Plugin, „Junk Gun"-Ransomware und eine Google-Malvertising-Kampagne
Forscher entdecken ein manipuliertes Notepad++-Plugin, in Cyberkriminalitätsforen taucht eine neue „Junk Gun“-Ransomware auf, und eine Malvertising-Kampagne zielt auf IT-Teams ab.
CTI-Rundschau: LockBit-Update, Earth Freybug setzt UNAPIMON-Malware ein
Die Auswirkungen der Strafverfolgungsbehörden auf LockBit, wie ungepatchte Sicherheitslücken zu Ransomware-Angriffen beitragen und wie Earth Freybug die Malware „UNAPIMON“ einsetzt.
CTI-Rundschau: Tycoon Phishing-as-a-Service und TheMoon-Malware-Update
Forscher entdecken eine neue Version des „Tycoon 2FA AiTM“-Kits, bei einem Phishing-Angriff wird ein Keylogger als Zahlungsaufforderung einer Bank getarnt, und die Malware „TheMoon“ zielt auf ASUS-Router ab.
CTI-Rundschau: Gefälschte Google-Seiten, Hacker nehmen globale Regierungen ins Visier
Hacker verbreiten Malware über gefälschte Google-Sites-Seiten, Cyberkriminelle nutzen APIs aus, und eine APT-Kampagne zielt auf staatliche Stellen weltweit ab.
CTI-Zusammenfassung: 12 Millionen Geheimnisse und Schlüssel auf GitHub offengelegt
Die Angreifer der Gruppe „BianLian“ nutzen Schwachstellen in JetBrains TeamCity aus, Ransomware-Angriffe nehmen weiter zu, und auf GitHub sind mehr als 12 Millionen Geheimnisse und Schlüssel durchgesickert.
CTI-Rundschau: Linux-Server im Visier einer neuen Malware-Kampagne
Eine neue Linux-Malware-Kampagne zielt auf falsch konfigurierte Server ab, Ransomware-Akteure diversifizieren ihre Exfiltrationswerkzeuge, und Cado veröffentlicht seinen Bericht mit den wichtigsten Erkenntnissen zu Cloud-Bedrohungen für das Jahr 2H23.
CTI-Zusammenfassung: Zunehmende Anzahl von CVEs, die Malware „TimbreStealer“ und ein neuer Phishing-Bericht
Forscher prognostizieren einen Anstieg der CVEs um 25 %, die Malware „TimbreStealer“ verbreitet sich über Phishing, und Proofpoint veröffentlicht seinen 2024 . „State of the Phish“-Bericht.
CTI-Roundup: Rückkehr der Bumblebee- und PikaBot-Malware, Spammer greifen AWS SNS an
Bumblebee kehrt nach einer Pause zurück, PikaBot taucht mit optimiertem Code wieder auf, und Angreifer verbreiten Spam über AWS SNS.
CTI-Roundup: Raspberry Robin, USB-Malware-Update und steigende Zahl von Ransomware-Opfern
Die Malware „Raspberry Robin“ nutzt Sicherheitslücken aus, Hacker nutzen Nachrichten- und Medien-Hosting-Websites zur Verbreitung von USB-Malware, und Palo Alto meldet einen Anstieg der Ransomware-Opfer um 49 %.
CTI-Roundup: DarkGate-Malware verbreitet sich über MS Teams, Phishing nimmt auf Telegram zu
Die Malware „DarkGate“ verbreitet sich über Teams-Gruppenchats, Telegram-Marktplätze tragen zu Phishing-Angriffen bei, und die Ransomware „BianLian“ zielt auf verschiedene Branchen ab.
CTI-Roundup: Zloader kehrt zurück, VexTrio TDS und Kasseika-Ransomware
Zloader kehrt nach einer Pause zurück, VexTrio vermittelt Malware an über 60 Partner, und die Ransomware Kasseika startet BYOVD-Angriffe.
CTI-Roundup: Medusa-Ransomware und eine gemeinsame Warnung zu Androxgh0st Malware
Die Ransomware „Medusa“ verlagert ihren Schwerpunkt auf Erpressung, Infostealer umgehen die Anti-Malware-Maßnahmen von macOS, und das FBI sowie die CISA veröffentlichen eine gemeinsame Warnmeldung zu Androxgh0st Malware-Programmen.
CTI-Roundup: AsyncRAT, PikaBot-Malware und MS-SQL-Server unter Beschuss
AsyncRAT taucht in einer neuen Kampagne auf, „Water Curupira“ verbreitet die Loader-Malware „PikaBot“, und türkische Hacker greifen weltweit auf MS-SQL-Server zu.
CTI-Roundup: Remcos-RAT-Phishing-Angriffe, neuer Meduza-Stealer im Darknet entdeckt
Die CISA nimmt zwei Sicherheitslücken in den KEV-Katalog auf, UAC-0050 verbreitet die RAT „Remcos“ mithilfe von Phishing-Taktiken, und im Dark Web wird eine aktualisierte Version des „Meduza Stealer“ veröffentlicht.
CTI-Roundup – Top-2023-Meldungen: Aktuelles zu Chae$ 4, 03 UHR-Ransomware, DarkGate und Andariel
Das Cyber Threat Intelligence (CTI)-Team von Tanium beleuchtet einige der wichtigsten Entwicklungen im Bereich Cybersicherheit aus dem Jahr 2023 , die auch im Jahr 2024 weiterhin eine Bedrohung darstellen werden.
CTI-Roundup: TA4557, OAuth-Cryptomining und die China-basierte KEYPLUG-Backdoor
TA4557 wendet sich per E-Mail an Personalvermittler, Angreifer nutzen OAuth-Apps zur Automatisierung von BEC- und Cryptomining-Angriffen, und Forscher entdecken eine Verbindung zwischen der Sandman-APT-Gruppe und der in China ansässigen Backdoor „KEYPLUG“.
CTI-Roundup: Russischer Bedrohungsakteur APT28 nutzt Outlook-Schwachstelle aus
„APT28 “ nutzt eine kritische Sicherheitslücke in Outlook aus, QR-Phishing-Kampagnen werden immer komplexer, und ein SQL-Brute-Force-Angriff führt zur BlueSky-Ransomware.
CTI Roundup: Mehrere Cyberbedrohungen durch nordkoreanische Gruppen und ein Phishing-Betrug über Telegram-Bot
Nordkoreanische Hacker geben sich als Arbeitssuchende und Personalvermittler aus, der Telegram-Bot „Telekopye“ ermöglicht groß angelegte Phishing-Angriffe, und mit der DVRK verbündete Angreifer nehmen in zwei Kampagnen das Betriebssystem macOS ins Visier.
CTI Roundup: AlphaLock, eine neue russische Hackergruppe, wird entdeckt
Forscher entdecken eine neue russische Hackergruppe, die Ransomware „Rhysida“ bedroht mehrere Branchen, und eine neue Kampagne zielt auf öffentliche Docker-Engine-APIs ab.
CTI Roundup: ChatGPT-gesteuerter Infostealer zielt auf Cloud-Plattformen ab
Google Cloud veröffentlicht seinen Bericht „ Q3 Threat Horizons“, BlueNoroff hackt macOS-Rechner mit der Malware „ObjCshellz“, und ein von ChatGPT gesteuerter Infostealer zielt auf Cloud-Plattformen ab.
CTI Roundup: Hacker nehmen Krypto-Experten mit KANDYKORN-Malware ins Visier
Die Lazarus-Gruppe nimmt einen Softwareanbieter ins Visier, ein Linkverkürzungsdienst missbraucht die Top-Level-Domain „.US“, und Hacker greifen Krypto-Experten mit der Malware „KANDYKORN“ an.
CTI Roundup: Ransomware-Angriffe steigen im September an, Updates zu Octo Tempest & Quasar RAT
„Octo Tempest“ bedroht globale Organisationen, die Ransomware-Aktivitäten erreichten im September einen Höchststand, und „Quasar RAT“ entgeht der Erkennung durch das Sideloading von DLL-Dateien.
CTI Roundup: Nordkoreanische Lazarus-Gruppe nutzt JetBrains-TeamCity-Schwachstelle aus
BlackCat-Betreiber stellen das Dienstprogramm „Munchkin“ vor, nordkoreanische Angreifer nutzen eine Sicherheitslücke in JetBrains TeamCity aus, und Angreifer greifen macOS mit immer ausgefeilteren Techniken an.
CTI Roundup: Smart-Links-Angriffe zielen auf Microsoft-Konten ab
Angreifer versuchen, sich vom SQL-Server in die Cloud auszubreiten, ShellBot vermeidet die Erkennung bei Angriffen auf Linux-SSH-Server, und „Smart Links“-Angriffe zielen auf Microsoft-Konten ab.
CTI Roundup: Das FBI schaltet Qakbot ab und Bumblebee kehrt aus der Pause zurück
Ein Blick auf die jüngste Zerschlagung des Qakbot-Netzwerks durch das FBI, die Rückkehr von Bumblebee nach einer zweimonatigen Pause sowie weitere sich entwickelnde Cyberbedrohungen von 2023.
CTI-Zusammenfassung: FBI und CISA veröffentlichen eine gemeinsame Warnmeldung zu „Snatch RaaS“
Angreifer verwenden alten Code in einem gefälschten Proof-of-Concept für eine Sicherheitslücke wieder, das FBI und die CISA veröffentlichen eine gemeinsame Warnung zu „Snatch RaaS“, und Angreifer setzen bei Cyberspionage-Angriffen die neue Linux-Malware „SprySOCKS“ ein.
CTI-Zusammenfassung: Infostealer, „ 03 UHR “-Ransomware und RedLine/Vidar-Malware
Eine neue Familie von Go-basierten Infostealern verbreitet sich im Rahmen gezielter Angriffe, Forscher entdecken die Ransomware „ 03 UHR “ in freier Wildbahn, und die Akteure hinter RedLine/Vidar wechseln zu Ransomware.
CTI-Übersicht: Hacker greifen Microsoft Teams mit der „DarkGate“-Loader-Malware an
Hacker greifen Microsoft Teams mit der Malware „DarkGate Loader“ an, eine Phishing-Kampagne nutzt die neue Variante von „Agent Tesla“ aus, und die Malware „Chaes“ nutzt das Chrome-DevTools-Protokoll, um Daten zu stehlen.
CTI-Zusammenfassung: Beenden Sie diese vier häufigen Fehler bei der Passwortvergabe ab sofort
Cyberkriminelle verwenden irreführende Datumsangaben in den Betreffzeilen von Phishing-E-Mails, vier häufige Fehler bei Passwörtern, die es zu vermeiden gilt, und „Earth Estries“ nimmt weltweit Regierungen und Technologieunternehmen ins Visier.
CTI-Zusammenfassung: Eine XLoader-Variante für macOS, Neuigkeiten zur Lazarus-Gruppe und Hacker missbrauchen Facebook-Anzeigen
Die macOS-Variante von XLoader tarnt sich als Produktivitäts-App, die Lazarus-Gruppe setzt neue Malware ein, und Angreifer missbrauchen Facebook-Werbeaktionen, um Schadcode zu verbreiten.
CTI-Zusammenfassung: Die Ransomware „Monti“ greift VMware-ESXi-Server mit einem neuen Linux-Locker an
Die Malware „Raccoon Stealer“ taucht erneut auf, der Einsatz von KI unter Angreifern ist nach wie vor gering, und die Ransomware „Monti“ greift VMware-ESXi-Server mit einem neuen Linux-Locker an
CTI Roundup: Rhysida-Ransomware bedroht den Gesundheitssektor
Eine Cloud-Übernahme-Kampagne zielt auf Führungskräfte der obersten Ebene ab, die Ransomware „Rhysida“ bedroht den Gesundheitssektor, und die Ransomware „LOLKEK“ entwickelt sich weiter.
CTI-Zusammenfassung: Google AMP und Salesforce wurden für Phishing-Angriffe missbraucht
Cyberkriminelle missbrauchen Google AMP für schwer nachweisbare Phishing-Angriffe, Hacker nutzen die E-Mail-Dienste von Salesforce in einer gezielten Facebook-Phishing-Kampagne aus, und der russische Akteur BlueCharlie nimmt als Reaktion auf Enthüllungen Änderungen an seiner Infrastruktur vor.
CTI Roundup: Realst-Malware zielt auf MacOS ab, Infostealer-Malware verzeichnet exponentielles Wachstum
Die Malware „Realst“ zielt bereits vor der offiziellen Veröffentlichung auf macOS Sonoma ab, die Zahl der Infostealer-Malware steigt exponentiell an, und die neue Malware „Nitrogen“ verbreitet sich über Google Ads, um Ransomware-Angriffe durchzuführen.
CTI Roundup: Ransomware gibt sich als Cybersicherheitsunternehmen aus, Spionagetaktiken in China entwickeln sich weiter
Ransomware gibt sich als Sophos aus, die „ FIN8 “-Gruppe nutzt eine modifizierte Hintertür zur Verbreitung der BlackCat-Ransomware, und chinesische Spionageakteure entwickeln ihre Methoden kontinuierlich weiter.
CTI Roundup: Angriffe nehmen in 2023 zu, Ransomware-Zahlungen schnellen in die Höhe
In der ersten Hälfte des Jahres 2023 kam es zu einem sprunghaften Anstieg von Malware-Angriffen über USB, die Zahl der Ransomware-Zahlungen stieg sprunghaft an, und die Ransomware „Big Head“ breitete sich rasch aus.
CTI Roundup: Truebot infiziert Netzwerke in den USA & Kanada
Truebot befällt Netzwerke in den gesamten USA und Kanada, Charming Kitten zielt auf neue Betriebssysteme ab, und SmugX hat europäische Regierungsstellen im Visier.
CTI Roundup: Nordkoreanische Andariel-Gruppe greift mit EarlyRat-Malware an
Die Ransomware-Aktivitäten von „8Base “ erreichen einen neuen Höchststand; die mit China in Verbindung stehende APT-Gruppe „Volt Typhoon“ nutzt neuartige Vorgehensweisen, um sich Erstzugang zu den Zielnetzwerken zu verschaffen; und die nordkoreanische Hackergruppe „Andariel“ schlägt mit der neuen Malware „EarlyRat“ zu.
CTI Roundup: Neue Cyber-Einheit des DoJ verfolgt staatlich geförderte Bedrohungen
Das US-Justizministerium richtet eine Cyber-Einheit ein, um staatlich gestützte Angreifer strafrechtlich zu verfolgen; Cyberkriminelle nutzen abgelaufene AWS- S3 -Buckets zur Verbreitung von Schadcode; und eine neue Malware zur Datenexfiltration zielt auf RDP-Workloads ab.
CTI Roundup: Skuld-Malware stiehlt Discord-Daten von Windows-PCs
Chinesische Hacker nutzen DNS-over-HTTPS für die Kommunikation von Linux-Malware, eine neue, auf Golang basierende Variante der Skuld-Malware stiehlt Discord- und Browserdaten von Windows-PCs, und im Rahmen einer groß angelegten Phishing-Kampagne werden 6 000 Websites genutzt, um sich als Marken auszugeben.
CTI Roundup: Nordkoreas Kimsuky-Cyberspione wieder aktiv
Washington und Seoul decken nordkoreanische „Kimsuky“-Cyberspione auf, die Crimeware-Gruppe „Asylum Ambuscade“ betreibt Cyberspionage, und die Kombination aus „Cyclops“-Ransomware und -Stealer stellt eine doppelte Bedrohung dar.
CTI Roundup: Microsoft entdeckt einen macOS-Fehler, der es Hackern ermöglicht, SIP-Root-Beschränkungen zu umgehen
Eine verbesserte Variante der BlackCat-Ransomware schlägt bei noch heimlicheren Angriffen blitzschnell zu, Microsoft entdeckt einen MacOS-Fehler, der es Hackern ermöglicht, die SIP-Root-Einschränkungen zu umgehen, und die „Dark Pink“-Hacker nehmen weiterhin Regierungs- und Militärorganisationen ins Visier.
CTI Roundup: Russland, Iran & Nordkorea nehmen globale KMUs ins Visier
Staatlich unterstützte Angreifer nehmen weltweit kleine und mittlere Unternehmen ins Visier, die neue Malware „PowerExchange“ erschließt Hintertüren in Microsoft Exchange-Servern, und ein IT-Sicherheitsmitarbeiter versucht, sich während eines Angriffs auf sein eigenes Unternehmen als Mitglied einer Ransomware-Bande auszugeben.
CTI Roundup: Hacker greifen macOS-Systeme mit Cobalt Strike an
Hacker nutzen eine Golang-Variante von Cobalt Strike, um macOS-Systeme anzugreifen; Cyberkriminelle passen sich der Makro-Blockierungsfunktion von Microsoft an, und Cyberkriminelle nehmen den Microsoft VSCode Marketplace ins Visier.
CTI-Rundschau: Hacker nutzen ChatGPT-Köder, um Malware über Facebook zu verbreiten
Die CISA veröffentlicht eine gemeinsame Warnmeldung zur russischen „Snake“-Malware-Kampagne, Hacker nutzen ChatGPT-Köder, um Malware auf Facebook zu verbreiten, und ein neues „Phishing-as-a-Service“-Tool taucht in freier Wildbahn auf.
CTI-Zusammenfassung: Google Ads verbreitet neue „BumbleBee“-Malware
Eine neue SLP-Sicherheitslücke ermöglicht möglicherweise massive DDoS-Verstärkungsangriffe, Google Ads verbreitet die neue BumbleBee-Malware, und chinesische Hacker nutzen Linux-Malware-Varianten für Spionagezwecke.
CTI-Zusammenfassung: Die von der CCP gesponserte Gruppe „ APT41 “ setzt „Google GC2 “ für Angriffe ein
APT41 nutzt Google GC2 aus, Ransomware-Gruppen missbrauchen den Process Explorer-Treiber, um Sicherheitssoftware zu deaktivieren, und es werden neue Details zur Kompromittierung der Software-Lieferkette 3CX’s bekannt.
CTI Roundup: Microsoft warnt vor Mercury- und DEV-1084-Angriffen auf hybride Umgebungen
Der Sicherheitshinweis von Microsoft zu „Mercury“ und „DEV-1084“ sowie ein Bericht, der russische Hacker mit Angriffen auf die NATO und die EU in Verbindung bringt.
CTI Roundup: Bedrohungsakteure nutzen selbstextrahierende (SFX) Archive für Backdoor-Angriffe
Ein neuer SFX-Exploit ermöglicht heimliche Backdoor-Angriffe, ein Partner der Ransomware-Gruppe ALPHV hat es auf Veritas Backup Exec abgesehen, und CTI verfolgt das Auftauchen der Ransomware „Rorschach“.
CTI-Zusammenfassung: Wie unsicher ist Ihr Passwort?
Die wichtigsten Erkenntnisse aus dem „Specops 2023 Weak Password Report“, ein Blick auf die kürzlich entlarvte Hackergruppe „ APT43 “ sowie eine detaillierte Analyse des neuen AlienFox-Toolkits.
CTI Roundup: Neues CISA-Tool erkennt Hackeraktivitäten in Microsoft-Cloud-Diensten
Eine gemeinsame Empfehlung zu der Ransomware „LockBit 3,0 “, dem neuesten Tool der CISA zur Erkennung von Hackerangriffen auf Microsoft-Clouddienste sowie zum sich ständig weiterentwickelnden Arsenal von ScarCruft.
CTI Roundup: US-Bundesbehörde mithilfe von Telerik gehackt
Hacker nutzten die Telerik-Sicherheitslücke, um in eine US-Bundesbehörde einzudringen; ein mutmaßlicher chinesischer Akteur setzte den Fortinet-Zero-Day-Exploit in Verbindung mit maßgeschneiderter Malware ein, um Cyberspionage zu betreiben; und die APT-Gruppe „Tick“ nahm die Kunden eines ostasiatischen Anbieters von Lösungen zur Verhinderung von Datenverlusten (DLP) ins Visier.
CTI Roundup: FBI und CISA geben Warnung vor Royal-Ransomware heraus
Eine gemeinsame Warnmeldung des FBI und der CISA zur Ransomware „Royal“, der neuen Malware-Variante von „Sharp Panda“, sowie ein aktueller Bericht zur Ransomware „IceFire“.
CTI-Zusammenfassung: Angreifer nutzen ChatGPT aus
Hacker nutzen gefälschte ChatGPT-Apps, um Windows- und Android-Malware zu verbreiten; Angreifer überschwemmen das NPM-Repository mit über 15 000 Spam-Paketen, die Phishing-Links enthalten; und die neue Malware „Stealc“ taucht mit einer Vielzahl von Funktionen zum Datendiebstahl auf.
CTI Roundup: Business-E-Mail-Compromise-Gruppen agieren weltweit
BEC-Gruppen nehmen Unternehmen weltweit ins Visier, RedEyes-Hacker nutzen neue Malware zum Datendiebstahl, und Entwickler werden durch die Malware „ W4SP Stealer“ in bösartigen PyPI-Paketen angegriffen.
CTI Roundup: ESXiArgs-Ransomware-Angriffe zielen auf VMware ab
Aktuelle Informationen zu Ransomware-Angriffen mit ESXiArgs, neuen QakNote-Angriffen, bei denen QBot-Malware über Microsoft OneNote-Dateien verbreitet wird, sowie Bidens Fokus auf den Datenschutz in der Rede zur Lage der Nation.
CTI Roundup: Bedrohungsakteure nutzen das Sliver C2 Framework
Die wachsende Beliebtheit von Sliver als Open-Source- C2 -Framework, das Comeback von Emotet und neue Techniken zur Umgehung von Sicherheitsmaßnahmen sowie die Art und Weise, wie chinesische Hacker eine Fortinet-Sicherheitslücke mithilfe eines Zero-Day-Exploits ausnutzten.
CTI Roundup: Ransomware-Gewinne sinken, während Angriffe auf hohem Niveau bleiben
Berichten zufolge sind die Gewinne aus Ransomware im Jahr 2022 zurückgegangen; zudem wurde eine neue Backdoor entdeckt, die auf der „Hive“-Malware der CIA basiert, und eine neue Welle von „BackdoorDiplomacy“-Angriffen richtet sich gegen iranische Regierungsstellen.
CTI Roundup: Schädliche PyPI-Pakete umgehen Firewalls
PyPI-Pakete nutzen Cloudflare-Tunnel, um Firewalls zu umgehen; eine neue Variante der „Raspberry Robin“-Malware zielt auf Finanzinstitute in Portugal und Spanien ab, und die „IcedID“-Malware schlägt erneut zu.
Zunehmender Trend: APT-Hacker nutzen Excel-Add-ins als Eindringungsvektor
APT-Hacker nutzen bösartige Excel-Add-Ins als ersten Angriffsvektor, PurpleUrchin umgeht CAPTCHA und stiehlt Ressourcen von Cloud-Plattformen, und die russische APT-Gruppe Turla nutzt USB-Infektionen anderer Hacker aus
Angreifer setzen SVG-Dateien zur Verbreitung von QBot-Malware ein
Wie Hacker SVG-Dateien nutzen, um die QBot-Malware auf Windows-Systeme zu schmuggeln, eine neue Gruppe von Ransomware-Familien, die Angriffe auf Windows-Systeme anführt, sowie der diesjährige Anstieg bei den Command-and-Control-Servern.
Maschinelles Lernen. Sicherheit – Freund oder Feind?
Jüngste Fortschritte im Bereich des maschinellen Lernens, Aktuelles zu „Black Proxies“ sowie der Plan des DHS Cyber Safety Board, die Hacking-Taktiken der Lapsus$-Bande zu untersuchen.
Qakbot-Malware-Angriffe auf dem Vormarsch: Cyber-Bedrohungsanalyse im Überblick
Eine aggressive Qakbot/Black-Basta-Kampagne, die auf US-amerikanische Organisationen abzielt, das US-Verbot von Geräten der Hersteller Huawei, Hikvision, ZTE und Dahua sowie ein neuer Bericht, der die Exploit-Frameworks Chrome, Defender und Firefox mit einem spanischen IT-Unternehmen in Verbindung bringt.
Die Saison für eine neue Phishing-Masche: Cyber-Bedrohungsanalyse im Überblick
Unternehmen räumen dem Risikomanagement im Zusammenhang mit Drittanbietern Priorität ein und bewerten ihre eigene Sicherheitslage in diesem Bereich; chinesische Hacker nutzen Google Drive, um Malware zu verbreiten; und ein neues Phishing-Kit zielt in dieser Weihnachtssaison auf US-amerikanische Verbraucher ab.
Australien erwägt ein Verbot von Lösegeldzahlungen: Überblick über Cyber-Bedrohungsinformationen
Eine neue APT41 -Untergruppe, Australiens Plan, Zahlungen an Ransomware-Erpresser zu verbieten, und die zunehmenden Sicherheitsprobleme bei Twitter.
Informationsstehlende Malware in Software-Lieferketten: Cyber-Bedrohungsanalyse im Überblick
Malware zum Diebstahl von Daten in Software-Lieferketten und die wichtigsten Erkenntnisse aus dem aktuellen Bericht von KELA zur Prävention von Cyberkriminalität.
Neue Lösungen zur Bekämpfung von Angriffen auf Software-Lieferketten – Cyber-Bedrohungsanalyse im Überblick
Eine pro-chinesische Desinformationskampagne, die auf die US-Wahlen abzielt, Googles neues Open-Source-Projekt „GUAC“ und die anhaltende Debatte über das Ablaufen von Passwörtern.
Zimbra Zero-Day-Schwachstelle: Cyber Threat Intelligence Roundup
Eine neue Zero-Day-Sicherheitslücke in Zimbra, eine Ursnif-Malware-Variante, die auf Ransomware und Datendiebstahl abzielt, sowie eine heimliche PowerShell-Hintertür, die sich als Windows-Update tarnt.
Emotet-Malware taucht wieder auf: Cyber Threat Intelligence Roundup
Das Wiederaufleben von Emotet, die Weiterentwicklung von IcedID und das neue Alchimist-Framework, das auf Windows, macOS und Linux abzielt
Business-E-Mail-Kompromittierungsangriffe auf dem Vormarsch: Cyber Threat Intelligence Roundup
Der zunehmende Trend bei „Business E-Mail Compromise“, die neuesten Informationen zum beliebten „Bumblebee“-Loader sowie ein Überblick über gefälschte „Microsoft Exchange ProxyNotShell“-Exploits, die nun auf GitHub zum Verkauf stehen.
Hacker nutzen PowerPoint-Dateien für „Mouseover"-Malware: Cyber Threat Intelligence Roundup
Hacker nutzen PowerPoint-Dateien, um Malware per Mauszeiger-Hover zu verbreiten, Russland plant „massive Cyberangriffe“ auf kritische Infrastruktur, und Forscher decken eine verdeckte Angriffskampagne auf, die sich gegen Militärdienstleister richtet.
Der Aufstieg von Phishing-as-a-Service: Cyber Threat Intelligence Roundup
Die geringen Auswirkungen offensiver Hackerangriffe im Russland-Ukraine-Konflikt, ein neues EvilProxy-Phishing-Toolkit und das Auftauchen der Ransomware „Monti“.
Kimsukys neue Malware-Angriffsstrategie: Cyber Threat Intelligence Roundup
Kimsukys neue Strategie zur Umgehung von Sicherheitsforschern, chinesische Hacker nutzen die Malware „ScanBox“, um die australische Regierung anzugreifen, sowie eine neue Ransomware namens „Agenda“, die individuell auf jedes Opfer zugeschnitten ist.
Nobeliums neue „MagicWeb"-Malware: Cyber Threat Intelligence Roundup
Aktuelle Informationen zu APT29’s neuen Strategien für die Phase nach der Ausnutzung, einer laufenden Kampagne gegen Organisationen, die mit den USA und der NATO verbunden sind, sowie dazu, wie Hacker das Sliver-Toolkit als Alternative zu Cobalt Strike einsetzen.
Der Stand der Ransomware in 2022: Cyber Threat Intelligence Roundup
Eine Untersuchung der Ransomware-Daten aus dem ersten Halbjahr 2022, die neuesten Erkenntnisse zu Malware zum Diebstahl von Informationen, die von der russischen APT-Gruppe „Shuckworm“ eingesetzt wird, sowie ein Blick auf Aktivitäten aus dem Jahr UNC3890 , die gezielt gegen israelische Organisationen gerichtet waren.
BazarCall, Yanluowang, BumbleBee: Cyber Threat Intelligence Roundup
Eine Warnmeldung zu BazarCall, die neuesten Informationen zum „Yanluowang“-Ransomware-Angriff auf Cisco und weitere Meldungen in unserem Überblick über Cyber-Bedrohungen.
Bösartige Makros, Dark Utilities, LockBit: Tanium Cyber Threat Intelligence Roundup
Ransomware-Banden nutzen Makros aus, Angreifer setzen die Plattform „Dark Utilities“ ein – und vieles mehr in unserem Überblick über Cyber-Bedrohungsinformationen.
Neuer Bericht enthüllt: Commodity-Malware übertrifft Ransomware – Cyber-Bedrohungsanalyse im Überblick
Die wichtigsten Trends im Bereich Incident Response von Q2, ein neues „CosmicStrand“-UEFI-Rootkit sowie Censys entdeckt Hinweise auf ein in Russland ansässiges Ransomware-Netzwerk in den USA.
Russische APT29 Hacker nutzen Google Drive und Dropbox zur Umgehung von Sicherheitssystemen: Cyber-Bedrohungsanalyse im Überblick
Hacker der Gruppe „Russian APT29 “ nutzen Google Drive und Dropbox, um einer Entdeckung zu entgehen; die neue Spyware „CloudMensis“ zielt auf Nutzer von Apple macOS ab – und vieles mehr in unserem Überblick über Cyber-Bedrohungen.
Ransomware-Gruppen machen gestohlene Daten durchsuchbar: Cyber-Bedrohungsanalyse im Überblick
Ransomware-Gruppen machen gestohlene Daten durchsuchbar, die Angriffe mit der Qakbot-Malware nehmen zu – und vieles mehr in unserem Überblick über Cyber-Bedrohungsinformationen.
FBI und MI5 warnen vor chinesischer Spionage: Cyber-Bedrohungsanalyse im Überblick
Das FBI und MI5 warnen vor einer massiven Bedrohung durch China, ein neues Red-Teaming-Tool wird von Angreifern missbraucht, und ein neu auftretender Angriff im Stil einer Lieferkettenattacke steht ganz oben in unserer aktuellen Zusammenfassung der Bedrohungsinformationen
Tanium Cyber-Bedrohungsanalyse im Überblick
Die neuesten aufkommenden Bedrohungen, Fortschritte bei den Taktiken der Angreifer sowie Trends, die in der gesamten Cyber-Bedrohungslandschaft zu beobachten sind.
Was Sie über die Microsoft-Office-Zero-Day-Schwachstelle Follina wissen müssen
Eine neue Zero-Day-Sicherheitslücke (CVE-2022-30190) in Microsoft Office mit dem Namen „Follina“ wird derzeit bei Angriffen durch Cyberkriminelle und staatlich geförderte APT-Gruppen ausgenutzt.
