News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

Gefälschte GitHub-Seite verbreitet Info Stealer „Amnesia Stealer“
B2B-Cyber-Security News

Sicherheitsexperten haben einen neuen, mehrstufigen macOS-Info-Stealers namens „Amnesia Stealer“ analysiert. Die Kampagne lockt Opfer auf eine gefälschte GitHub-Seite, die Nutzer dazu auffordert, einen Befehl in das Terminal zu kopieren. Durch den Befehl wird unbemerkt ein in Rust entwickelter Infostealer heruntergeladen, der sich über einen mehrphasigen Angriff Zugriff zu Chromium Browsern verschafft und Zugangs- und Browserdaten sowie Live-Sessions von MacOS-Nutzer:innen exfiltriert. AmnesiaStealer verfolgt damit ein ähnliches Ziel wie bereits etablierte Malware-Familien, wie Atomic (AMOS), MacSync und CrashStealer. Problematisch ist, dass sich diese Kampagne durch eine über einen Builder gesteuerte Konfiguration von…

Mehr lesen

GhostClaw: gefälschte GitHub-Repositories als Einfallstor
B2B-Cyber-Security News

Sicherheitsforscher warnen vor einer Ausweitung der GhostClaw-Kampagne, bei der Angreifer GitHub-Repositories und KI-Workflows nutzen, um einen Infostealer zu verteilen. Ursprünglich wurde GhostClaw über manipulierte npm-Pakete bekannt, inzwischen setzen die Angreifer aber verstärkt auf GitHub-Projekte. Diese Repositories treten als vermeintlich nützliche Tools auf – etwa Trading-Bots, SDKs oder Entwicklerwerkzeuge – und wirken durch Forks und Aktivität auf den ersten Blick vertrauenswürdig. Damit verschiebt sich die Bedrohung: Betroffen sind längst nicht mehr nur Entwickler, sondern alle, die Terminalbefehle aus Online-Anleitungen übernehmen oder KI-Agenten Code ausführen lassen. Wer solchen Anweisungen vertraut, riskiert, unbemerkt…

Mehr lesen

Predator-Spyware spioniert unbemerkt Apple-Geräte aus
B2B-Cyber-Security News

Die von der Intellexa Alliance entwickelte Spyware „Predator“ überrascht weiterhin mit ihrer technischen Ausgereiftheit. Es handelt sich hier um eine Analyse, die dokumentiert, wie bereits im Umlauf befindliche, kommerzielle Spyware (Predator) nach einer Kompromittierung funktioniert. Nun hat das Threat-Labs-Team von Jamf nach weiteren Analysen festgestellt, dass die Spyware in der Lage ist, auf Apple-Geräten die Aufzeichnungsanzeigen zu deaktivieren. Apple hat diese mit der iOS-Version 14 zum Schutz der Privatsphäre von Nutzern eingeführt – es handelt sich dabei um kleine Punkte, die in der Statusleiste des Geräts angezeigt werden, wenn die…

Mehr lesen

Ausgefeilte Predator-Spyware der Intellexa Alliance
B2B-Cyber-Security News

Im Dezember 2024 hat die Google Threat Intelligence Group (GTIG) eine Untersuchung der von Intellexa Alliance entwickelten und vertriebenen Spyware „Predator“ veröffentlicht. Doch was damals als entscheidender Einblick in die Innereien des Staatstrojaners galt, war nur die Spitze des Eisbergs.  Das Threat Labs Team von Jamf, ein Anbieter für die Verwaltung und den Schutz von Apple-Geräten, hat weitere unabhängige Analysen der Spyware durchgeführt und mehrere technisch ausgefeilte Aspekte entdeckt, die von der ursprünglichen Untersuchung der GTIG nicht vollständig dokumentiert wurden. Dazu zählen mehrere Funktionen, die eine Erkennung und Analyse der…

Mehr lesen

Odyssey Stealer: Signierte Malware gefährdet Apple-Geräte
B2B-Cyber-Security News

Der Infostealer „Odyssey Stealer“ nutzt eine gültige Apple Developer ID, um Gatekeeper und XProtect zu umgehen – und kann eventuell so von macOS-eigenen Schutzmechanismen unentdeckt bleiben. Der Fall verdeutlicht, wie Angreifer zunehmend legitime Zertifikate missbrauchen, um Sicherheitsprüfungen zu umgehen und Schadcode zu tarnen. Das Threat-Labs-Team von Jamf hat ein neues Sicherheitsrisiko identifiziert. Eine weiterentwickelte Variante der Malware Atomic Stealer (AMOS) namens Odyssey Stealer verfügte unter anderem über eine Code-Signatur mit einer legitimen Apple Developer ID. Eine signierte Infostealer-Variante wird nicht von den in macOS integrierten Sicherheitstools wie Gatekeeper oder XProtect…

Mehr lesen

Mobile Endgeräte und macOS mit Bedrohungen konfrontiert
B2B-Cyber-Security News

Ein aktueller Security Report zeigt die vielfältigen Sicherheitsrisiken von denen Apples Betriebssystem macOS sowie mobile Endgeräte bedroht sind. Dabei sind Phishing, Infostealer und Schwachstellen in Betriebssystemen die größten Herausforderungen für die Unternehmenssicherheit.  Jamf hat den Security 360 Report 2025 veröffentlicht. Der Report beleuchtet Cybersicherheitsrisiken für macOS- und mobile Endgeräte, mit denen Unternehmen aktuell konfrontiert sind und liefert IT-Sicherheitsverantwortlichen wertvolle Einblicke, die sie zum Schutz von Benutzern, Endgeräten, Anwendungen und Netzwerken nutzen können. Bedrohungen für mobile Endgeräte Unabhängig vom Berufsfeld sollen Mitarbeiter in modernen Arbeitsumgebungen die Möglichkeit haben, von überall, jederzeit…

Mehr lesen

Höhere Sicherheit und mehr Compliance für Apple-Geräte
Höhere Sicherheit und mehr Compliance für Apple-Geräte

Um die Sicherheit in Unternehmen zu verstärken und alle kritische Compliance Anforderungen zu erfüllen, hat Jamf für die Verwaltung und den Schutz von Apple-Geräten, eine Reihe neuer Produktupdates vorgestellt. App Version Control für App Installer schützt Apps und hält sie auf dem neuesten Stand: Mit der kürzlich eingeführten App Version Control für den App Installer ermöglicht es Jamf den Administratoren in Unternehmen, neue Versionen von Apps zunächst auf einer kleinen Gruppe von Endgeräten zu testen und dann manuell die Version auszuwählen, die auf allen verwalteten Geräten bereitgestellt werden soll. Die…

Mehr lesen

Apple-Malware auf dem Vormarsch
Apple-Malware auf dem Vormarsch

In seinem jährlichen Security 360 Report für das Jahr 2023 zeigt Jamf, dass die Bedrohungen in Form von Malware für Apple-Systeme weiter auf dem Vormarsch sind. Die Studie hat 15 Millionen Desktop-Computern, Tablets und Smartphones in 90 Ländern und mit verschiedenen Betriebssystemen (macOS, iOS/iPad, Android und Windows) untersucht. Die Ergebnisse sind bedenklich: Unternehmen sind insgesamt sehr schlecht aufgestellt, um auf die oftmals technisch ausgefeilten Cybersicherheitsbedrohungen von heute zu reagieren. Die Analysen im Report stützen sich auf reale Kundendaten von Jamf, moderne Bedrohungsforschung und relevante Insights aus der Branche. Stichprobe mit…

Mehr lesen

Jamf Sicherheitsreport für das Jahr 2021
Jamf Sicherheitsreport für das Jahr 2021

Der neue Sicherheitsreport 2021 von Jamf hat einige Erkenntnisse: Kompromittierte Mobilgeräte greifen auf kritische Anwendungen zu, Smishing und Mac-Malware sind auf dem Vormarsch, Faktor „Mensch“ ist weiterhin große Gefahr für IT-Sicherheit. Jamf stellt heute seinen jährlichen Sicherheitsreport vor. Darin wird deutlich, dass Unternehmen mit steigenden Herausforderungen bei der IT-Sicherheit konfrontiert sind: Dazu zählen eine zunehmend mobile Belegschaft, neue Strategien und Ziele der Hacker sowie die weiterhin bestehende Schwachstelle „Mensch“. Unter anderem hat Jamf herausgefunden, dass sechs Prozent der Unternehmen im Jahr 2021 eine Malware-Installation auf einem mobilen Gerät verzeichneten. Jedes…

Mehr lesen

Jamf investiert in neue Sicherheitsfunktionen
Jamf investiert in neue Sicherheitsfunktionen

Jamf, der Softwareanbieter für Apple-Gerätemanagement, investiert in neue Sicherheitsfunktionen. Diese helfen Organisationen dabei, sensible Daten zu schützen, Unternehmensrichtlinien einzuhalten und Mitarbeitenden einen nahtlosen Zugriff auf Informationen zu gestatten. Dazu veröffentlicht Jamf einen passwortlosen Authentifizierungsworkflow, bringt eine vereinfachte Compliance-Lösung auf den Markt und treibt die Forschung nach Sicherheitsbedrohungen für Apple-Geräte weiter voran. Sicherer Zugriff auf Arbeitsplatzanwendungen Gestohlene oder kompromittierte Passwörter sind eine ernsthafte Sicherheitsbedrohung. IT-Administratoren versuchen mit strengen Passwortrichtlinien dagegen anzukämpfen. Starke Passwörter haben aber den Nachteil, dass Benutzer sie sich schwer merken können. Nicht zuletzt deshalb verwenden Mitarbeiter Passwörter oft…

Mehr lesen