B2B Cyber Security

Firebase unter Beschuss

5. Juni 2025

Ein Anbieter von Cyber-Sicherheitslösungen hat eine Hacker-Kampagne gegen Firebase beobachtet, eine Entwicklungsplattform für mobile und Web-Applikationen. Die Sicherheitsforscher von Check Point Research (CPR) stießen auf professionell gestaltete und sehr überzeugend gemachte Fälschungen von echten Internet-Auftritten als Phishing-Websites. Die von CPR beobachtete Kampagne beinhaltete die Nutzung kompromittierter Konten, man spricht dabei auch von Business E-Mail Compromise (BEC). Sobald ein E-Mail-Konto oder eine Domain kompromittiert ist, können Angreifer auf bestehende Konversationen antworten und diese sabotieren. Die Cyber-Kriminellen nutzten die Mail-Accounts infiltrierter Anbieter und Händler, um Phishing-Links in bestehende E-Mail-Korrespondenzen einzuschleusen, was den…

Starke Zunahme bei Malware-, BEC- und QR-Code-Phishing-Angriffen

15. Juli 2024

| Keine Kommentare

| PR-Meldungen, TrendMicro

Der aktuelle E-Mail Threat Landscape Report von Trend Micro zeigt eine starke Zunahme von Malware-, BEC- und QR-Code-Phishing-Angriffen auf Unternehmen. Die cloud-basierte E-Mail-Security von Trend Micro blockierte im vergangenen Jahr 45,2 Millionen Angriffe. Der aktuelle E-Mail Threat Landscape Report von Trend Micro zeigt aktuelle Veränderungen in der Cyber-Bedrohungslandschaft. Unter anderem setzen Cyberkriminelle beim Phishing von Anmeldedaten verstärkt auf Links in E-Mail-Anhängen und QR-Codes. E-Mails bleiben als Hauptkommunikationsmittel von Unternehmen der am häufigsten genutzte Angriffsvektor. Umso wichtiger ist es, diese Entwicklungen im Blick zu behalten und wenn nötig zu reagieren. Blockiert:…

Phishing-Studie: Mitarbeiter gehen viel zu hohes Risiko

24. April 2024

| Keine Kommentare

| Endpoint-Security, Storys

Knapp zwei Drittel der Mitarbeiter in Deutschland (64 %, weltweit 68 %) setzen ihr Unternehmen wissentlich Risiken aus, die zu Ransomware- oder Malware-Infektionen, Datensicherheitsvorfällen oder finanziellen Verlusten führen können. Das sind nur einige Erkenntnisse aus dem Proofpoints 2024 State of the Phish Report. Das ist nur ein Ergebnis des zehnten jährlichen State of the Phish Reports von Proofpoint. Während die Häufigkeit erfolgreicher Phishing-Angriffe leicht zurückgegangen ist (86 Prozent der befragten Unternehmen in Deutschland erlebten 2023 mindestens einen erfolgreichen Angriff, gegenüber 89 Prozent im Vorjahr), sind die negativen Folgen sprunghaft angestiegen:…

Die unterschätzte Bedrohung BEC

13. April 2024

| Keine Kommentare

| PR-Meldungen

Business E-Mail Compromise (BEC) ist eine Art von Phishing-Betrug per E-Mail, bei dem ein Angreifer versucht, Mitglieder einer Organisation dazu zu bringen, z.B. Geldmittel oder vertrauliche Daten zu übermitteln. Der aktuelle Arctic Wolf Labs Threat Report fand heraus, dass sich diese Angriffstaktik fest etabliert hat. Sie ist einfach in der Umsetzung – und funktioniert: Warum sollten sich Angreifer die Mühe machen, sich Zugang zu Unternehmensanwendungen zu verschaffen, Dateien zu stehlen und zu verschlüsseln, ein Lösegeld auszuhandeln, um dann Kryptowährungen zu kassieren, wenn sie stattdessen jemanden davon überzeugen können, das Geld…

Report zeigt KMUs im Fadenkreuz

3. April 2024

| Keine Kommentare

| Sophos, Storys

Der Diebstahl von Daten und Identitäten sind die größten Bedrohungen für kleine und mittelgroße Unternehmen – KMUs. Fast 50 Prozent aller analysierten Schadsoftware-Fälle hatten es laut Sophos 2023 auf dieses Marktsegment abgesehen, so der Sophos Threat Report 2024. Cyberkriminalität ist für Organisationen jeder Größenordnung eine Herausforderung, am härtesten und häufig unter dem Radar der Öffentlichkeit trifft sie jedoch kleine Unternehmen. Sophos stellt seinen neuen Threat Report: Cybercrime on Main Street vor. Schwerpunkt sind in diesem Jahr die größten Bedrohungen für kleine und mittlere Unternehmen (KMU). Report: KMUs am meisten bedroht…

FBI: Internet Crime Report zählt 12,5 Milliarden Dollar Schaden

22. März 2024

| Keine Kommentare

| Short-News

Das Internet Crime Complaint Center (IC3) des FBI hat seinen Internet Crime Report 2023 veröffentlicht, der Informationen aus über 880.000 Straftaten mit potenziellen Verlusten von über 12,5 Milliarden US-Dollar nur in den USA enthält. Die FBI-Auswertung gibt auch eine Sicht auf die weltweite Bedrohung in der Cybersecurity. Die führenden Punkte durch verursachte Schäden oder Lösegelder liegen bei Anlagebetrug und BEC – Business E-Mail Compromise und nicht wie vermutet bei Ransomware. Alle Daten erfasst das im Jahr 2000 gegründete IC3, wie Online-Betrug, Hackerangriffe, Wirtschaftsspionage, Online Erpressung, internationale Geldwäsche, Identitätsdiebstahl und eine wachsende…

Neue Masche Deep Fake Boss

26. Februar 2024

| Keine Kommentare

| Short-News, TrendMicro

Anders als bei klassischen Betrugsmaschen wie der E-Mail-gestützten Chef-Masche, greift die Methode Deep Fake Boss auf hochtechnologische Manipulation zurück, um Geld zu ergaunern. Ein Mitarbeiter, oft in der Finanzabteilung angesiedelt, erhält scheinbar von der Unternehmensführung persönlich den Auftrag, Geld zu überweisen. Die Anweisungen erfolgen überzeugend in Form einer Videokonferenz, in der der „Boss“ vermeintlich präsent ist. Dazu Richard Werner, Business Consultant bei Trend Micro: Die „Chef-Masche“ zählt zu den sogenannten „Confidence-Scams“ – also Betrug, der mit der Überzeugung des Opfers zu tun hat. Dazu muss Story und Gesamteindruck stimmen. Schon…

Identitätsmissbrauch: KI-basierte Musteranalyse zur Abwehr

30. November 2023

| Keine Kommentare

| EDR, MDR, NDR, XDR, PR-Meldungen

Angriffe, die auf Identitätsmissbrauch und Kontoübernahmen abzielen, sind im Laufe der Zeit immer raffinierter geworden, denn für Cyberkriminelle sind sie ein leichtes Einfallstor ins Netzwerk von Unternehmen, um sensible Daten abzugreifen oder weitere Angriffe zu durchzuführen. Nun soll Schluss sein mit Account Takeover, BEC und Co. In der ersten Jahreshälfte 2023 sammelte Barracuda fast eine Billion IT-Ereignisse, wobei die darunter am häufigsten entdeckten Hochrisiko-Vorfälle, die sofortige Abwehrmaßnahmen erfordern, mit einer Art Identitätsmissbrauch verbunden waren. Mit Hilfe von KI-basierter Kontenprofilierung können diese Angriffe jedoch erkannt und blockiert werden. Denn im Arbeitskontext hat…

BEC: Wie und wo Cybergangster am meisten abkassieren

5. August 2023

| Keine Kommentare

| Short-News

Die meisten Medien sprechen immer über Ransomware und die Summen, die damit von den Unternehmen erpresst werden. Aber diese Summen sind nur Kleingeld gegen die 2022 beim FBI gemeldeten Verluste in Sachen BEC – Business Email Compromise: 2,8 Milliarden Dollar. Das FBI hat in seinem Internet Crime Report 2022 alle finanziellen Schäden durch Cyberangriffe aufgelistet. Dieser summiert sich auf 10,3 Milliarden Dollar – und das sind nur die meldeten Schäden. Das Internet Crime Complaint Center (IC3) des FBI hat eine entscheidende Rolle bei der Bekämpfung der Cyber-Bedrohung. Das IC3 dient als…

Tag: BEC

Firebase unter Beschuss

Starke Zunahme bei Malware-, BEC- und QR-Code-Phishing-Angriffen

Phishing-Studie: Mitarbeiter gehen viel zu hohes Risiko

Die unterschätzte Bedrohung BEC

Report zeigt KMUs im Fadenkreuz

FBI: Internet Crime Report zählt 12,5 Milliarden Dollar Schaden

Neue Masche Deep Fake Boss

Identitätsmissbrauch: KI-basierte Musteranalyse zur Abwehr

BEC: Wie und wo Cybergangster am meisten abkassieren

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media