News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

Auswertung gehackter LockBit-Daten verraten Angriffe, Strukturen und Geldflüsse
Auswertung gehackter LockBit-Daten verraten Angriffe, Strukturen und Geldflüsse Bild: Bing - KI

Mit den Erkenntnissen aus dem Hackerangriff auf die LockBit-Strukturen und deren Unterlagen, den Datenbanken und dem vorhandenen Wissen der Qualys Threat Research Unit über LockBit, können die Methoden der Gruppe detailliert beschrieben werden. Sicherheitsteams sind so mit praktischem Wissen ausgestattet, um ihre Abwehrmaßnahmen zu verbessern. Die Ransomware-Gruppe LockBit hat kürzlich einen erheblichen Datenverlust erlitten. Ihre Dark-Web-Partnerpanels wurden mit der Nachricht „Don’t do crime CRIME IS BAD xoxo from Prague“ (Begehen Sie keine Verbrechen, Verbrechen sind schlecht, xoxo aus Prag) verunstaltet, die zu einem MySQL-Datenbank-Dump verlinkt. Dieses Archiv enthält eine SQL-Datei…

Mehr lesen

Webseite der Cybergang Lockbit gehackt
B2B-Cyber-Security News

Die LockBit-Ransomware-Gang hat eine Datenpanne erlitten, in der ihre Dark-Web-Affiliate-Panels verunstaltet und durch eine Nachricht ersetzt wurde, die auf einen MySQL-Datenbank-Dump verweist. Dieses Archiv, das zuerst von dem Bedrohungsakteur Rey entdeckt wurde, enthält eine SQL-Datei, die aus der MySQL-Datenbank des Partner-Panels der Website entnommen wurde. Die Analyse von BleepingComputer ergab, dass diese Datenbank zwanzig Tabellen enthält, von denen einige interessant, darunter: Eine Tabelle „btc_addresses“, die 59.975 eindeutige Bitcoin-Adressen enthält. Die Tabelle „builds“ enthält die einzelnen Builds, die von den angeschlossenen Unternehmen für Angriffe erstellt wurden. Die Tabellenzeilen enthalten die öffentlichen…

Mehr lesen

Leak-Seite von LockBit gehackt und Daten gestohlen
B2B-Cyber-Security News

Nun wurde auch LockBit das Opfer eines anderen Hackers: Es wurde wohl nicht nur die Leak-Seite der Gruppe gehackt, sondern auch noch die Daten der Erpressungen entwendet bzw. kopiert und auf der Seite eine kurze Textbotschaft hinterlassen. Wie das Portal BleepingComputer berichtet, wurde eine interne Verhandlungskorrespondenzen zwischen der LockBit-Ransomware-Gruppe und einem ihrer Opfer kompromittiert. Dabei gelang einem Hacker, sensible Kommunikationsinhalte abzurufen, in denen Details zu Lösegeldforderungen, Verhandlungsstrategien und Zahlungsmodalitäten festgehalten waren. Normalerweise bemüht sich die Gruppe, ihre Abläufe privat zu halten, um das Verhalten ihrer Opfer und die Dynamik der…

Mehr lesen

Report: Vertrauenswürdige Windows Anwendungen missbraucht

In seinem neuen Active Adversary Report 2024 belegt Sophos den Wolf im Schafspelz: Cyberkriminelle setzten vermehrt auf vertrauenswürdige Windows-Anwendungen für ihre Angriffe. Die kriminelle Verwendung, gemeinhin als „Living Off the Land“-Binärdateien bezeichnet, steigt um 51 Prozent. Lockbit ist trotz staatlicher Intervention die Ransomware Nummer 1. Der neue Active Adversary Report von Sophos mit dem Titel „The Bite from Inside“, zeigt einen detaillierten Blick auf die veränderten Verhaltensweisen und Techniken der Angreifer im ersten Halbjahr 2024. Die Analysedaten stammen aus fast 200 Incident-Response-Fällen, die das Sophos X-Ops IR-Team und Sophos X-Ops Managed…

Mehr lesen

CosmicBeetle: Hacker imitieren Schadsoftware
Eset_News

Die Hacker der CosmicBeetle Gruppe greifen vor allem kleine und mittlere Unternehmen an. Sie imitieren in ihren Ransomware Erpresserschreiben die inaktive LockBit Gruppe. Außerdem hat sich CosmicBeetle dem neuen Ransomware-Dienstleister RansomwareHub angeschlossen. Forscher des IT-Sicherheitsherstellers ESET haben neue Aktivitäten der CosmicBeetle-Gruppe entdeckt. Sie verbreitet Ransomware an kleine und mittlere Unternehmen (KMU), hauptsächlich in Europa und Asien. Dabei kommt ihre Ransomware ScRansom zum Einsatz. In ihren Erpresserbriefen und Webseiten versucht CosmicBeetle, die Reputation der bekannten, mittlerweile inaktiven LockBit-Gruppe auszunutzen, um Opfer zur Zahlung zu bringen. Darüber hinaus ist die Gruppe nun…

Mehr lesen

Die Zahl der Ransomware-Angriffe steigt stark
B2B-Cyber-Security News

Nach der „Ransomware Review: First Half of 2024″ wurde  im ersten Halbjahr 2024 ein signifikanter Anstieg von Ransomware-Angriffen weltweit beobachtet. Mit 1.762 veröffentlichten Fällen von Kompromittierungen auf Leak Sites liegt die Zahl der Angriffe um 4,3 % höher als im Vorjahreszeitraum. Zudem haben die Forscher von Unit 42 eine neue Ransomware-as-a-Service (RaaS)-Gruppe identifiziert, die seit Mai 2024 aktiv ist und die Ransomware Cicada3301 verbreitet. Der Bericht gibt Einblick in ihre die Taktiken, Techniken und Verfahren der Bedrohungsakteure. Zentrale Erkenntnisse des Reviews: Deutschland unter den Top 5 der am stärksten betroffenen…

Mehr lesen

Ransomware schwenkt um auf KMU als Ziel
B2B-Cyber-Security News

Die jüngste Schläge gegen Ransomware-Gruppen zeigen ihre Wirkung und lassen die Ransomware-Produktivität 2024 abflachen. Allerdings konzentrieren sich die Angreifer zunehmend auf KMU. Und die weitere schlechte Nachricht: LockBit steht vor einem Comeback. Der neue WithSecure-Report bietet einen detaillierten Einblick in die neuesten Entwicklungen der Welt der Ransomware. Als eines der zentralen Ergebnisse aus der ersten Hälfte des Jahres 2024 kann festgehalten werden, dass die Produktivität der Ransomware-Branche nach ihrem Höhepunkt Ende 2023 nicht mehr ansteigt. Außerdem zeigen sich interessante Entwicklungen bei Angriffszielen und Branchendynamik. KMU mehr im Fokus von Ransomware Während…

Mehr lesen

Ransomware Angriffe um 12 Prozent gestiegen
B2B-Cyber-Security News

Ransomware Angriffe sind ein großes und teures Problem für Unternehmen. Nach einem Angriff dauert es durchschnittlich bis zu einem Monat bis das Unternehmen zum Normalbetrieb zurückgekehrt ist. Lockbit 3.0 ist weltweit die aktivste Hackergruppe. aDvens, eines der führenden unabhängigen Unternehmen für Cybersicherheit in Europa, hat seinen jährlichen Threat Status Report veröffentlicht. Der Report bietet einen detaillierten Überblick über die wichtigsten Entwicklungen und Trends hinsichtlich Cyberbedrohungen, die vom aDvens-Expertenteam beobachtet wurden, sowie zu den relevanten Schutzmaßnahmen vor diesen Bedrohungen. Die wichtigsten Erkenntnisse aus dem Report im Überblick: Ransomware weltweit Nachdem weltweit…

Mehr lesen

Ransomware-Angriffe 2023: Über 50 neue Familien und Varianten
B2B-Cyber-Security News

Ransomware-Angriffe sind ein großes und teures Problem für Unternehmen. Im letzten Jahr haben die Angriffe deutlich zugenommen, wie die Studie eines Marktführers für dynamische Cybersicherheit ergab. Dabei haben sie viele neue Ransomware Varianten identifiziert. Mandiant beobachtete im Jahr 2023 einen signifikanten Anstieg der Ransomware-Aktivitäten, mit einer 75-prozentigen Zunahme der Meldungen über Datenlecks auf Websites. Insbesondere wurden über 50 neue Ransomware-Familien und -Varianten identifiziert, wobei ein Drittel davon Varianten bekannter Familien sind. Die Angreifer verwenden zunehmend legitime Tools wie ScreenConnect, Splashtop, Atera und Anydesk, um in die Systeme der Opfer einzudringen,…

Mehr lesen

Ransomware-Report: Nachfolger für LockBit und ALPHV 

Die Experten von Malwarebytes beobachten ständig die Entwicklung in Sachen Ransomware-Angriffe. Nach den Polizei- und Behörden-Aktionen gegen LockBit und ALPHV schließen Nachfolger bereits die Lücken. Im April 2024 konnte das Threat-Intelligence-Team von ThreatDown powered by Malwarebytes insgesamt 373 Ransomware-Angriffe feststellen – nach 389 Angriffen im März. Die meisten Angriffe im April erfolgten dabei auf die Branchen Dienstleistungen (18 Prozent), Fertigung (14 Prozent) und das Bauwesen (8 Prozent). LockBit und ALPHV: Strafverfolgung zeigt Wirkung Malwarebytes konnte feststellen, dass die Strafverfolgungsaktionen gegen die Ransomware-Gruppen LockBit und ALPHV Erfolge zeigen. Im April meldete…

Mehr lesen