News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

Azov-Ransomware als Wiper identifiziert
Azov-Ransomware als Wiper identifiziert

Die technische Analyse von Azov Ransomware beweist, dass es sich um einen fortschrittlichen Wiper und nicht um Ransomware handelt. Die Malware ist so ausgeklügelt, dass sie Dateien bis zur Unkenntlichkeit überschreibt. Check Point Research stellt in diesem Zusammenhang eine besorgniserregende Entwicklung hin zu hochentwickelter Malware fest, die darauf abzielt, das befallene System zu zerstören, und rät Unternehmen, entsprechende Maßnahmen zu ergreifen. Im Oktober verbreitete sich die sogenannte „Azov Ransomware“ durch gecrackte und raubkopierte Software und gab vor, die Dateien der Opfer zu verschlüsseln. Die Malware zielte dabei auf Windows-Rechner und…

Mehr lesen

Ransomware-Attacken: Schadcode mit gültigen Zertifikaten
Ransomware-Attacken: Schadcode mit gültigen Zertifikaten

Sophos vereitelt Ransomware-Angriffe durch einen seltenen, bösartigen Treiber, der allerdings mit einem gültigen digitalen Microsoft Zertifikat signiert ist.  Der Treiber zielt auf Endpoint Detection and Response (EDR)-Prozesse ab. Der Angriff steht in Verbindung mit der Cuba Ransomware Group. Sophos hat Schadcode in mehreren Treibern gefunden, die mit legitimen digitalen Zertifikaten signiert sind. Der neue Report „Signed Driver Malware Moves up the Software Trust Chain“ beschreibt die Untersuchung, die mit einem versuchten Ransomware-Angriff begann. Die Angreifer verwendeten einen bösartigen Treiber, der mit einem legitimen digitalen Windows Hardware Compatibility Publisher-Zertifikat von Microsoft…

Mehr lesen

Sicherheit: Wiederherstellung nach einem Ransomware-Angriff
Sicherheit: Wiederherstellung nach einem Ransomware-Angriff

Damit Unternehmen mehr Sicherheit bei der Wiederherstellung nach einem Ransomware-Angriff nutzen können, bietet Rubrik Cyber Recovery und Rubrik Security Cloud die Möglichkeit Wiederherstellungspläne zu testen und zu validieren.  Rubrik Cyber Recovery ist als Teil von Rubrik Security Cloud verfügbar und stellt zwei neue Funktionalitäten bereit, damit sich Organisationen besser auf Cyberangriffe vorbereiten und betriebliche Ausfallzeiten minimieren können. Es bietet eine einfache Möglichkeit, Wiederherstellungspläne zu testen, zu validieren und zu dokumentieren. Außerdem unterstützt Rubrik Cyber Recovery Unternehmen dabei, unmittelbar die zuletzt bekannte, saubere Kopie von Daten wiederherzustellen und gleichzeitig forensische Analysen…

Mehr lesen

Cyber-Angriff auf Logistikunternehmen Meyer & Meyer
B2B Cyber Security ShortNews

Cyber-Angriff: Die Liste der bekannten deutschen Unternehmen die Opfer einer Attacke wurden hat Zuwachs bekommen: das Osnabrücker Logistikunternehmen Meyer & Meyer mit 1.800 Mitarbeiter und 200 Millionen Umsatz. Aktuell muss wohl vieles manuell erledigt werden.   Bereits am 6. Dezember gab es einen erfolgreichen Cyber-Angriff auf die Systeme des bekannten Textil-Logistiker Meyer & Meyer. Das Unternehmen ist zwar wohl noch erreichbar, aber diverse Prozesse mussten wohl auf die gute alte Handarbeit um gestellt werden. Meyer & Meyer kommuniziert zwar offen die Attacke auf seine Systeme, macht aber keine weiteren Angaben auf…

Mehr lesen

Schutz vor Ransomware-Attacken mit unveränderlichem Backup
Schutz vor Ransomware-Attacken mit unveränderlichem Backup

Ransomware-Angriffe werden immer raffinierter. Doch was können Organisationen unternehmen, um sich zu schützen? Ein Schlüssel zum Schutz der Unternehmensdaten ist der Einsatz eines unveränderlichem Backup auf einem passenden Speichersystem. Ransomware-Angriffe nutzen Schwachstellen aus, um in Unternehmen einzudringen. Sie verschlüsseln Business-Daten und versuchen damit hohe Lösegeldzahlungen zu erpressen. Eine besonders stark betroffene Branche ist das Gesundheitswesen. Gesundheitswesen: Attacken plus 755 Prozent Hier verzeichnete man im Jahr 2021 einen erschreckenden Anstieg der Ransomware-Angriffe um 755 Prozent. Doch das ist noch nicht alles. Laut Cyber Threat Report 2022 haben sich die weltweiten Angriffe…

Mehr lesen

Mehr Schutz für KMU gegen Ransomware
Mehr Schutz für KMU gegen Ransomware

Allein im Jahr 2022 waren insgesamt 61 Prozent aller Cyberangriffe auf kleine und mittlere Unternehmen – KMU – gerichtet. Besonders erfolgreich war dabei Ransomware. Daher muss der Schutz verbessert werden und auch ins Budget passen.  Ransomware – eine Bedrohung, der wir uns alle zunehmend bewusst werden und von der wir uns am liebsten fernhalten möchten. Sie betrifft jeden Sektor, und die Angriffe werden immer häufiger und raffinierter. Dennoch sind sich nur wenige kleine und mittlere Unternehmen (KMU) bewusst, dass sie genauso gefährdet sind, wenn nicht sogar stärker als größere Unternehmen….

Mehr lesen

Ransomware: Bildungseinrichtungen global im Visier
Ransomware: Bildungseinrichtungen global im Visier

Ransomware hat sich lediglich im 2. Quartal kurz von der Spitze der meisten Attacken verdrängen lassen. Im 3. Quartal listet der Cisco Talos Report auf, dass das Bildungswesen erstmals der am stärksten von Cyberattacken betroffener Sektor ist – durch Ransomware. Laut Analysen von Cisco Talos Incident Response (CTIR) ist Ransomware im dritten Quartal 2022 zurück an die Spitze aller Cyber-Attacken gekommen. Wie bereits im ersten Quartal waren Erpressungsversuche die häufigste Angriffsmethode. Neben bekannten Ransomware-Vertretern wie Hive und Vice Society kamen neue Varianten wie Black Basta zum Einsatz. Einen Wechsel gab…

Mehr lesen

CryWiper: Ransomware zerstört in Wirklichkeit die Daten
Kaspersky_news

Die Experten von Kaspersky haben eine neue Ransomware entdeckt: CryWiper. Sie agiert zu Beginn wie eine Verschlüsselungs-Software. Aber die Daten werden nicht verschlüsselt, sondern mit Zufallsdaten überschrieben. Eine Lösegeldzahlung bringt nichts. Die Kaspersky-Experten haben einen Angriff eines neuen Trojaners entdeckt, den sie CryWiper getauft haben. Auf den ersten Blick sieht diese Malware wie Ransomware aus: Sie modifiziert Dateien, fügt ihnen eine .CRY-Erweiterung hinzu (einzigartig für CryWiper) und speichert eine README.txt-Datei mit einer Lösegeldforderung, die die Bitcoin-Wallet-Adresse, den Kontakt e -E-Mail-Adresse der Malware-Ersteller und die Infektions-ID. CryWiper: Überschreiben statt Verschlüsselung Tatsächlich…

Mehr lesen

LockBit senkt Preis für Continental-Daten auf 40 Millionen Dollar
LockBit senkt Preis für Continental-Daten auf 40 Millionen Dollar

LockBit hat bei seinem Ransomware-Angriff auf Continental über 40.000 Gigabyte Daten entwendet. Mit dabei: vertrauliche Unterlagen von VW, BMW, Mercedes. Nun senkt LockBit den Preis für die Daten von 50 Millionen auf 40 Millionen Dollar. Continental kommt wohl so schnell nicht zur Ruhe. Nach dem Datenklau durch die Ransomware-Gruppe LockBit kommen immer mehr Informationen in die Öffentlichkeit. Erst scheint es so, als habe Continental über den Rückkauf der Daten verhandelt. Dann aber wieder nicht mehr. Nachdem einige Teile der Daten, sowie eine Dateiliste veröffentlicht wurden, wurde klar, dass sich darunter…

Mehr lesen

2022: 400.000 neue Malware-Dateien pro Tag!
2022: 400.000 neue Malware-Dateien pro Tag!

Das aktuelle Kaspersky Security Bulletin verzeichnet einen Anstieg um 5 Prozent bei Malware und plus von 181 Prozent bei Ransomware im Vergleich zum Vorjahr 2021. Das sind durchschnittlich etwa 400.000 Malware-Dateien pro Tag oder fast 5 Schädlinge pro Sekunde. Die Experten von Kaspersky verzeichnen einen Anstieg bei der Verbreitung von Malware und Ransomware. So entdeckten die Schutzlösungen von Kaspersky im Jahr 2022 durchschnittlich etwa 400.000 schädliche Dateien, die pro Tag in Umlauf gebracht wurden – und damit ein Anstieg von fünf Prozent im Vergleich zum Vorjahr 2021. Zudem stellten die…

Mehr lesen