News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

Wie ein Russe Jahre lang die MAGA-Bewegung narrte und betrog
Mann mit russischer Flagge hinter sich, umgeben von Bitcoin-Münzen, Fokus auf Cybersicherheit für Un.

Ein einzelner russischsprachiger Akteur hat laut einer Trend-Micro-Analyse über Jahre eine politische Online-Persona aufgebaut, um die MAGA-Community gezielt zu erreichen und später auszunutzen. Zunächst verbreitete der Betreiber patriotische Inhalte, um Vertrauen und Reichweite aufzubauen. Später nutzte er KI-gestützte Automatisierung, um Inhalte in hoher Taktung zu erstellen und dazwischen setzte er auf Betrug und Diebstahl. Die von TrendAI aufgedeckte 5-jährige Kampagne startete kurz nach den Sturm des Kapitols, als die Maga-Bewegung auf Telegram eine neue Heimat fand: Im weiteren Verlauf verschob sich die Nutzung von politischer Einflussnahme hin zu Betrug und…

Mehr lesen

Nordkoranische APT Gruppe nutzt ClickFix und DeepFake-Videos
B2B-Cyber-Security News

Nordkoreanische Angreifer der Gruppe UNC1069 professionalisieren ihre Kampagnen gegen Krypto‑ und FinTech‑Unternehmen und kombinieren neue macOS‑Malware mit KI‑gestützten Social‑Engineering‑Taktiken. CEOs erleben so eine ganze Angriffskette mit präziser Vorplanung. Eine aktuelle Analyse von Mandiant (Google Cloud) rekonstruiert einen gezielten Angriff gegen ein Unternehmen aus dem Web3‑/Krypto‑Ökosystem und zeigt, welche Implikationen das für SOCs, CISOs und Sicherheitsarchitekturen hat. Nordkorea: Social‑Engineering‑Taktiken gegen CEO Im Fokus steht eine ausgefeilte Angriffskette, die nicht bei technischen Schwachstellen, sondern bei kompromittierten Geschäftsidentitäten ansetzt. UNC1069 übernahm den Telegram‑Account eines Geschäftsmanns aus der Branche, nutzte dessen Vertrauensstellung für die…

Mehr lesen

Russische Android-Malware Albiriox greift 400 Finanz- und Krypto-Apps an
Sicherer Finanz- und Krypto-Apps Schutz.

In russischsprachigen Cybercrime-Foren wird die Android-Malware Albiriox als Malware-as-a-Service (MaaS) angeboten, die Hunderte Finanz- und Krypto-Apps auf mobilen Android-Geräten ins Visier nimmt. Die App manipuliert Daten in Echtzeit und umgeht auch traditionelle Sicherheitskontrollen. Durch die Kombination aus einer vollständigen Geräteübernahme sowie Manipulationen in Echtzeit direkt auf einem Gerät, umgeht die Malware Albiriox traditionelle Sicherheitskontrollen. Die schnelle Verbreitung über den Malware-as-a-Service-Markt zeigt, wie rasant heute hochentwickelte Fähigkeiten, die früher nur fortgeschrittene Cyberkriminelle besaßen, nun auch weniger versierten Bedrohungsakteuren zur Verfügung stehen. Diese „Demokratisierung“ bösartiger Tools sollte die Sicherheitsverantwortlichen in den Unternehmen…

Mehr lesen

Task Scams: Globale Betrugsstruktur schädigt Jobsuchende und Unternehmen
Task Scams: Globale Betrugsstruktur schädigt Jobsuchende und Unternehmen

Wie eine aktuelle Forschung vor Trend Micro aufdeckt, gibt es eine globale Schattenindustrie mit gamifizierten Betrugsplattformen, Fake-Websites und Kryptowährungen die Jobsuchende und Unternehmen schädigen. Die Task Scams ist hochprofessionell organisiert Neue Forschungsergebnisse zeigen Mechanismen und das Ausmaß eines rasant wachsenden Betrugsmodells: sogenannte „Task Scams“. Dabei handelt es sich um ausgeklügelte Online-Jobbetrügereien, die Opfer mit scheinbar harmlosen digitalen Aufgaben anlocken und sie durch immer neue finanzielle Forderungen systematisch um ihr Geld bringen. Weltweit verzweigte kriminelle Infrastruktur Die neue Studie von Trend Micro deckt eine weit verzweigte, globale kriminelle Infrastruktur auf, die…

Mehr lesen

Quantencomputing: drei zentrale Cybersicherheitsrisiken
Quantencomputing: drei zentrale Cybersicherheitsrisiken

Die zunehmende Relevanz von Quantencomputern hat starke Auswirkungen auf die digitale Sicherheit. Als drängendste Cybersicherheitsrisiken sieht der Cybersicherheitsexperte bereits heute verschlüsselte Daten, die künftig entschlüsselt werden könnten, Manipulation der Blockchain und quantenresistente Ransomware. Klassische Computer stoßen zunehmend an physikalische Grenzen, wodurch Fortschritte in rechenintensiven Anwendungsfeldern gebremst werden. Gleichzeitig eröffnen Quantencomputer neue Möglichkeiten, bestimmte Aufgaben deutlich schneller zu lösen als klassische Systeme. Der praktische Einsatz ist bislang jedoch auf spezialisierte, experimentelle Bereiche beschränkt. Experten gehen davon aus, dass innerhalb der nächsten zehn Jahre ein vollständig fehlertoleranter Quantencomputer realisiert werden könnte. Quantencomputer…

Mehr lesen

Wie ergaunerte Krypto-Dollar in legale Geschäfte gelangen
Sophos News

Security-Experten verfolgen den Weg des Geldes: Von Non-Profit bis Non-Legal – Cyberkriminelle investieren gestohlene Millionen in legale und illegale Geschäftsmodelle, um undercover in der realen Welt Fuß zu fassen. Sie wollen sie schließlich nicht nur verstecken. Früher prahlten Hacker aufmerksamkeitsheischend mit ihren Lamborghinis – heute agieren sie sehr viel geschäftsorientierter mit ihren kriminellen Erlösen und eröffnen Start-ups, Restaurants oder Coding-Schulen. Das ist eines der zentralen Ergebnisse einer aktuellen Untersuchung der Cybersecurity-Experten von Sophos X-Ops. Die Analyse zeigt: Cyberkriminelle investieren ihre illegal erworbenen Gewinne gezielt in reale Unternehmen; oftmals mit legaler…

Mehr lesen

Kryptoplattform verweigert Lösegeld und setzt es als Kopfgeld aus 
B2B-Cyber-Security News

Die Kryptoplattform Coinbase zum Handel von Kryptowährungen wie Bitcoin und Co. wurde Opfer eines Hacks durch bestechliche Mitarbeiter. Die Erpresser forderten 20 Millionen Dollar für die Daten – die wurden aber nicht bezahlt. Stattdessen hat Coinbase die 20 Millionen zur Ergreifung der Täter als Kopfgeld ausgesetzt. Coinbase hat in einem Blogpost vom 15. Mai 2025 einen Cyberangriff auf seine Kunden offengelegt. Kriminelle bestachen eine kleine Gruppe von ausländischen Support-Mitarbeitern, um Kundendaten zu stehlen und Social-Engineering-Angriffe durchzuführen. Datendiebstahl durch bestechliche Mitarbeiter Die Angreifer bestachen einige Support-Mitarbeiter der Kryptoplattform damit sie Daten…

Mehr lesen

Deutschland: Über 37 Millionen Phishing Versuche in 2024
Kaspersky_news

Im letzten Jahr haben Phishing-Angriffe in Deutschland um rund 16 Prozent zugenommen, es gab 2,6 Millionen schädliche E-Mail-Anhänge und fast die Hälfte der E-Mails an Unternehmensnutzer weltweit waren Spam, so die Ergebnisse eines aktuellen Reports. Wie der aktuelle Spam- und Phishing-Report von Kaspersky für das Jahr 2024 zeigt, ist Deutschland weiterhin stark im Visier von Cyberkriminellen: Die Lösungen des Cybersicherheitsexperten blockierten im Untersuchungszeitraum rund 37,5 Millionen Phishing-Versuche und 2,6 Millionen schädliche E-Mail-Anhänge in der Bundesrepublik. Weltweit wurden mit 893 Millionen Vorfällen 26 Prozent mehr Phishing-Angriffe als im Vorjahr (710 Millionen…

Mehr lesen

Neue Kryptomining-Malware entdeckt
B2B-Cyber-Security News

Sicherheitsforscher haben eine neue Kryptomining-Kampagne namens Lucifer entdeckt, die auf Apache abzielt und darin insbesondere auf die bei vielen Nutzern beliebten Software-Libraries Hadoop und Druid. Die Angreifer nutzen hierfür bestehende Fehlkonfigurationen und Schwachstellen aus. Die aktive Kampagne verwendet eine neue Variante eines bekannten DDoS-Botnetzes, das sich auf anfällige Linux-Systeme konzentriert. Die Malware ist unter dem Namen „Lucifer“ bekannt und nutzt befallene Apache-Server nach der Kompromittierung, um damit die Kryptowährung Monero zu schürfen. Die Cyberkriminellen hinter Lucifer konzentrieren sich dabei auf die bei Entwicklern sehr beliebten Apache-Libraries Hadoop und Druid und…

Mehr lesen

DeathStalker zielt auf Devisen- und Kryptowährungsmarkt

APT-Akteur DeathStalker greift Unternehmen im Devisen- und Kryptowährungsmarkt an. Das durch Technik und Tarnung ausweichende „VileRAT“-Toolset wird über Spear-Phishing verbreitet. Durch die Angriffe sind auch Unternehmen in Deutschland betroffen. Der Bedrohungsakteur DeathStalker hat sein durch Technik und Tarnung ausweichendes „VileRAT“-Toolset aktualisiert, um Kryptowährungs- und Devisenwechselunternehmen anzugreifen, wie aktuelle Kaspersky-Analysen zeigen. Die angegriffenen Organisationen befinden sich in Bulgarien, Zypern, Deutschland, Kuwait, Malta, den Vereinigten Arabischen Emiraten, Russland und auf den Grenadinen. Hack-for-Hire-APT-Akteur Bei DeathStalker handelt es sich um einen Hack-for-Hire-APT-Akteur, dessen Aktivitäten Kaspersky seit dem Jahr 2018 verfolgt. Er hatte bisher…

Mehr lesen