B2B Cyber Security

2,4 Milliarden Dollar Schaden: Wenn der falsche CEO Geld anfordert

19. Mai 2022

CEO Fraud ist laut FBI die kostspieligste Online-Betrugsmasche: Betrüger haben damit 2021 insgesamt 2,4 Milliarden US-Dollar Schaden verursacht. Dabei fordert ein Betrüger über die Kanäle des CEO oder mit der Identität, eine hohe Überweisung von einem Unternehmensmitarbeiter. ESET zeigt, wie Unternehmen die Bedrohung in den Griff bekommen. Bei der IT-Sicherheit ist der Mensch meist das schwächste Glied in der Kette – das gilt auch bei Social Engineering, einer Form von Phishing. Der CEO Fraud, eine Variante von Social Engineering, hat laut des FBI den Opfern 2021 mehr Schaden zugefügt als…

Botnet zerschlagen: Bei Zloader hat es sich ausgebottet

9. Mai 2022

| Keine Kommentare

| ESET, PR-Meldungen

Koordinierter Schlag gegen globales Botnet gelungen: In einer gemeinsamen Aktion mit Microsoft, Lumen Black Lotus Labs und Palo Alto Networks ist es ESET gelungen, das weltweit agierende Botnetz Zloader zu deaktivieren. Ziel war es, die Infrastruktur lahmzulegen und die Aktivitäten der Gruppierung massiv einzuschränken. Die dahintersteckende eCrime-Gruppe war in den vergangenen Jahren zunächst im Bereich Banking-Betrug und Passwortdiebstahl äußerst aktiv. Später erweiterten die Täter ihr Portfolio und boten Zloader in Untergrundforen als „Malware as a Service“ an. Die dahinter befindliche Malware gleichen Namens wurde ursprünglich als Banking-Trojaner auf Basis des 2021…

ESET enttarnt Struktur der Spionage-APT-Gruppe TA410

2. Mai 2022

| Keine Kommentare

| ESET, Short-News

ESET Research enthüllt ein detailliertes Profil von TA410, einer Cyber-Spionage-Gruppierung, die lose mit APT10 kooperiert. Diese ist bekannt dafür, US-amerikanische Organisationen im Versorgungssektor und diplomatische Organisationen im Nahen Osten und Afrika ins Visier zu nehmen. Die Forscher des europäischen IT-Sicherheitsherstellers gehen davon aus, dass diese Gruppe aus drei verschiedenen Teams besteht, die unterschiedliche Toolsets verwenden. Dieser Werkzeugkasten umfasst auch eine neue Version von FlowCloud. Hier handelt es sich um eine sehr komplexe Hintertür mit umfassenden Spionagefähigkeiten. ESET wird seine neuesten Erkenntnisse über TA410, einschließlich der Ergebnisse der laufenden Forschung, während…

ESET bringt neues Business Produktportfolio 2022

29. April 2022

| Keine Kommentare

| ESET, PR-Meldungen

Der IT-Sicherheitshersteller ESET hat seine Palette an Business-Sicherheitslösungen weiter veredelt. Die ESET PROTECT-Plattform wurde einer Reihe von Änderungen unterzogen, um IT-Administratoren bei der Verwaltung ihres Netzwerks und der Bekämpfung von Cyberangriffen zu unterstützen. Im Mittelpunkt steht dabei der Enterprise Inspector und das gleich in doppelter Hinsicht. Zum einen wird die erfolgreiche Endpoint Detection and Response (EDR)-Lösung in „ESET Inspect“ umbenannt. Zum anderen ist sie nun auch als Cloud-Variante verfügbar. Als ermöglichende Komponente hebt ESET Inspect die ESET PROTECT-Plattform zu einer sogenannten „Extended Endpoint Protection and Response“-Plattform (XDR). Sie hilft dabei, Organisationen…

Fake-Shops verbreiten Schad-Apps und zielen auf Bankdaten

24. April 2022

| Keine Kommentare

| ESET, PR-Meldungen

Experten des europäischen IT-Sicherheitsherstellers ESET haben eine noch immer andauernde Cybercrime-Kampagne entdeckt und analysiert. Ahnungslose Online-Shopper sollen zum Download von Schad-Apps verleitet werden. Gelangen diese Anwendungen auf das Smartphone, stehlen die Hacker Bankdaten, indem sie gefälschte Webseiten verwenden, die sich als legitime Dienste ausgeben. „Um den ohnehin schon bequemen Online-Einkauf noch komfortabler zu gestalten, nutzen die Menschen zunehmend ihre Smartphones zum Einkaufen. Diese Einkäufe machen mittlerweile den Großteil der Online-Shopping-Bestellungen aus – die meisten davon über anbieterspezifische Anwendungen“, sagt ESET-Forscher Lukáš Štefanko, der die Schad-Apps analysiert hat. „Die Kampagne zielt…

UEFI-Sicherheitslücken bei Lenovo Notebooks

22. April 2022

| Keine Kommentare

| ESET, Short-News

Sicherheitsanbieter ESET gibt eine Sicherheitswarnung: Gefährliche UEFI-Sicherheitslücken in Lenovo-Notebooks entdeckt. Besitzern von Lenovo-Laptops sollten sich die Liste der betroffenen Geräte anschauen und ihre Firmware nach den Anweisungen des Herstellers zu aktualisieren. Millionen von Lenovo-Nutzern sollten schnellstmöglich die Firmware ihrer Geräte auf den neuesten Stand bringen – so die dringende Empfehlung des europäischen IT-Sicherheitsherstellers ESET. Forscher des Unternehmens entdeckten gleich drei gefährliche Schwachstellen auf den Geräten, die Angreifern Tür und Tor auf den Laptops öffnen. So könnten beispielweise über die Sicherheitslecks brandgefährliche UEFI-Malware, wie Lojax oder ESPecter eingeschleust werden. Das Unified…

Passwort wird für Online-Nutzer zum alten Eisen

16. April 2022

| Keine Kommentare

| ESET, PR-Meldungen

ESET Frühjahrsumfrage 2022 zeigt positive Entwicklung – jeder vierte Befragte nutzt Passwort-Manager und jeder Dritte setzt auf Zwei-Faktor-Authentifizierung. Der Trend bei der privaten Nutzung verspricht auch mehr Sicherheitsbewusstsein in kleineren Unternehmen. Fast die Hälfte aller Internetnutzer hat mittlerweile einen Passwort-Manager im Einsatz (25,5 Prozent) oder nutzt ein analoges Notizbuch zum Aufschreiben der Zugangsdaten (21,5 Prozent). So das erstaunliche Ergebnis der repräsentativen ESET Frühjahrsumfrage 2022 unter 1.000 Internetnutzern. Die Digitalisierung des Alltags hat mit der Corona-Pandemie einen enormen Schub erhalten (ESET Studie „Quo Vadis, Unternehmen?“, 2020) . Ob Shopping, Banking oder…

Attacke auf ukrainische Energiewirtschaft mit Industroyer 2

14. April 2022

| Keine Kommentare

| Short-News

Bei weiteren Angriffen auf die ukrainische Energiewirtschaft konnte ESET eine neue Variante der Industroyer-Malware identifizieren: Industroyer 2. ESET Forscher vermuten mit hoher Sicherheit die APT-Gruppe Sandworm hinter den neuesten Attacken. Umspannwerke in der Ukraine werden angegriffen. Ziel der Hacker ist die Stilllegung der Infrastruktur. ESET Forscher haben eng mit dem ukrainischen CERT zusammengearbeitet, um das Netzwerk des Unternehmens zu schützen. Hierbei gelang die Entdeckung einer neuen Variante der Industroyer-Malware, die die Experten nun als Industroyer2 bezeichnen. Industroyer ist ein berüchtigtes Schadprogramm, das bereits 2016 von der APT-Gruppe Sandworm eingesetzt wurde,…

APT-Gruppe lockt mit Phishing-Mails zum Ukraine-Krieg in die Falle

4. April 2022

| Keine Kommentare

| ESET, Short-News

ESET Forscher haben eine laufende Kampagne mit Phishing-Mails der Cyberspionage-Gruppe Mustang Panda aufgedeckt. Diese ist dafür berüchtigt, Regierungseinrichtungen, Unternehmen und Forschungseinrichtungen anzugreifen. Im aktuellen Fall attackiert die APT-Gruppe (Advanced Persistent Threat) Organisationen in Asien, Sudan, Südafrika, Zypern und Griechenland. Die Opfer werden mit Phishing-Mails in die Falle gelockt, die den Einmarsch Russlands in die Ukraine als Thema haben. Andere Themen-Köder in der digitalen Post waren eine COVID-19 Reisebeschränkung, eine genehmigte Fördergebietskarte für Griechenland und eine Verordnung des Europäischen Parlaments. Wer den Kriminellen auf den Leim ging, ebnete den Weg für…

ESET: Hardware-basierte Ransomware-Erkennung

23. März 2022

| Keine Kommentare

| ESET, PR-Meldungen

Doppelter Schutz vor Erpressungstrojanern bei gleichbleibendem Arbeitstempo. ESET integriert Intel-Technologie für Hardware-basierte Ransomware-Erkennung in seinen Endpoint Produkten für Unternehmen. Der IT-Sicherheitshersteller ESET wird seinen Schutz gegen Erpressungstrojaner auf ein neues Niveau heben. Das in den Security-Lösungen bereits integrierte „Ransomware Shield“ erhält ein Hardware-basiertes Pendant, um noch besser vor der aktuell größten Gefahr im Internet zu schützen. Zu diesem Zweck wird ESET die Intel Threat Detection Technology (Intel TDT) in sein mehrschichtiges Technologiepaket für Cybersicherheit integrieren. Die Vorteile werden im Laufe des Jahres in den kommenden Versionen der ESET Endpoint Produkte…

Tag: ESET

2,4 Milliarden Dollar Schaden: Wenn der falsche CEO Geld anfordert

Botnet zerschlagen: Bei Zloader hat es sich ausgebottet

ESET enttarnt Struktur der Spionage-APT-Gruppe TA410

ESET bringt neues Business Produktportfolio 2022

Fake-Shops verbreiten Schad-Apps und zielen auf Bankdaten

UEFI-Sicherheitslücken bei Lenovo Notebooks

Passwort wird für Online-Nutzer zum alten Eisen

Attacke auf ukrainische Energiewirtschaft mit Industroyer 2

APT-Gruppe lockt mit Phishing-Mails zum Ukraine-Krieg in die Falle

ESET: Hardware-basierte Ransomware-Erkennung

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media