B2B Cyber Security

Anonymous attackiert Webseiten der russischen Regierung

16. März 2022

Hacker engagieren sich auch in der Ukraine-Krise und nach neuesten Berichten hat das Anonymous-Kollektiv unter anderem die Webseiten der russischen Regierung im Visier. Chester Wisniewski, Principal Security Scientist bei Sophos, kommentiert die jüngsten Aktionen und Vorhaben. „Anonymous ist weniger eine Gruppe als vielmehr eine Idee. Historisch gesehen inspirierte es die Menschen dazu, im Namen der ungerecht Behandelten und Unterdrückten Wachsamkeit zu üben. Wann immer es also Anzeichen für einen Erfolg gegen die „dunkle Seite“ gibt, sind die Anhänger daher bereit, solche Aktionen zu würdigen, sei es ein DDoS-Angriff (Distributed Denial of…

Cyberbedrohungen vor Kriegsbeginn: Was lässt sich daraus lernen?

28. Februar 2022

| Keine Kommentare

| Sophos, Storys

Vor dem russischen Angriff auf die Ukraine gab es eine Reihe an Cyberbedrohungen: DDoS-Angriffe (Distributed Denial of Service), die sporadisch ukrainische Regierungswebsites und Finanzdienstleister störten. Was können wir aus der Geschichte lernen, um vorbereitet zu sein? Eine Timeline von 2007 bis 2022. Ein Kommentar von Chester Wisniewski, Principal Research Scientist bei Sophos. “Zwar sollten alle Unternehmen stets auf Angriffe aus allen Richtungen vorbereitet sein. Doch es kann hilfreich sein zu wissen, worauf man achten muss, wenn das Risiko eines Angriffs steigt. Ich habe mich dazu entschlossen, die Geschichte der bekannten…

Doppelte Attacke über anfällige Exchange Server

24. Februar 2022

| Keine Kommentare

| PR-Meldungen, Sophos

SophosLabs untersucht Einsatz der Malware-„Verteilstation“ Squirrelwaffle in Kombination mit Social Engineering. Dabei gab es doppelte Attacke: Malware Dropper und Finanzbetrug liefen über denselben anfälligen Exchange Server ab. Ein Incident Guide für Security Teams von Unternehmen, die von Squirrelwaffle betroffen sind. In einem aktuellen Artikel beschreibt das Sophos Rapid Response Team einen Fall, bei dem Squirrelwaffle-Malware einen anfälligen Exchange-Server ausnutzte, um über gekaperte E-Mail-Threads bösartigen Spam zu verbreiten. Gleichzeitig wurde von den Angreifern ein E-Mail-Thread entwendet, um arglose Nutzer zu einer Geldüberweisung zu verleiten. Kombination aus Squirrelwaffle, ProxyLogon und ProxyShell Die…

Chronologie eines Angriffs mit Midas Ransomware

18. Februar 2022

| Keine Kommentare

| Storys

Das Problem ungenutzter und vergessener Tools – Chronologie eines Angriffs mit Midas Ransomware. Das Sophos Rapid-Response-Team beschreibt, wie Cyberkriminelle in einem realen Midas-Angriffsfall vorgegangen sind und wie sie sich von Oktober bis Dezember 2021 im Netzwerk via kommerzieller Tools bewegten, bevor sie schlussendlich die Ransomware-Attacke starteten. Mit einem integrierten Security-Ökosystem und mit Zero Trust wäre es den Angreifern kaum möglich gewesen, das Netzwerk zu infiltrieren und das angegriffene Unternehmen hätte eine größere Kontrolle über unautorisierte Netzwerkzugriffe gehabt. Große Attacke mit Midas Ransomware Nach einer Ransomware-Attacke auf einen Technologieanbieter im Dezember 2021…

Sophos-Ökosystem neu mit Zero-Trust-Technologie

10. Februar 2022

| Keine Kommentare

| PR-Meldungen, Sophos

Zero Trust ist die Antwort auf moderne Cyberkriminalität – dieser Überzeugung lässt Sophos mit der Eingliederung seiner Lösung für Zero Trust Network Access (ZTNA) in seine Endpoint-Lösung Intercept X Taten folgen. Damit vereinfacht und verbessert sich der Schutz gegen Ransomware und zukünftige Bedrohungen auf dem Cyberparkett weiter. Sophos präsentiert mit Sophos ZTNA sein jüngstes Produkt im Kampf gegen Cyberbedrohungen. Dabei handelt es sich um ein Zero-Trust-Network-Access-Modul, das sich vollständig in die Endpoint-Lösung Intercept X integrieren lässt und einen erweiterten Endpoint-Schutz plus Zero-Trust-Network-Zugang mit einem singulären Agent ermöglicht. Sophos ZTNA führt…

Cyber-Ernstfall: 10-Punkte-Plan für den Krisenfall

3. Februar 2022

| Keine Kommentare

| Sophos, Storys

Ein Incident-Response-Plan kann Unternehmen helfen, bei einer Cyberattacke die Kontrolle über den Krisenfall zu bewahren. Sophos Labs sowie die Sophos Managed-Response- und Rapid-Response-Teams haben hierfür einen Ratgeber mit zehn entscheidenden Schritten entwickelt. Eine Cyberattacke ist heute wahrscheinlicher als je zuvor. Studien von Sophos, wie etwa „The State of Ransomware 2021“ belegen, dass international 37 Prozent der befragten Unternehmen allein von Ransomware betroffen sind. Zwar richtete Ransomware innerhalb der letzten Jahre die vermutlich verheerendsten Schäden an, sie ist allerdings bei Weitem nicht die einzige Malware-Art, die zu ernsthaften Problemen für Unternehmen…

Log4j: Noch blieb der Angriffs-Tsunami aus

1. Februar 2022

| Keine Kommentare

| PR-Meldungen, Sophos

Auch wenn die befürchtete, massenhafte Ausnutzung der Log4j / Log4Shell-Schwachstelle bisher noch nicht stattgefunden hat, wird der Bug noch jahrelang ein Ziel für Angriffe sein, so Chester Wisniewski, Principal Research Scientist bei Sophos. Bis jetzt blieb das große Log4j / Log4Shell-Beben aus – ein forensischer Status-Befund. Die Experten-Teams von Sophos haben die Ereignisse rund um die Log4Shell-Schwachstelle seit der Entdeckung im Dezember 2021 forensisch analysiert und eine erste Bilanz gezogen – inklusive einer Zukunftsprognose von Principal Research Scientist Chester Wisniewski sowie verschiedenen Grafiken, die die Ausnutzung der Schwachstelle zeigen. Das…

Sophos bringt Switch-Modelle auf den Markt

26. Januar 2022

| Keine Kommentare

| Short-News, Sophos

Die neue Sophos Switch-Serie bietet eine Reihe von Network Access Layer Switches an, mit denen der Gerätezugriff an das LAN Edge verfügbar, mit Strom versorgt und kontrolliert wird. Von den kombinierbaren Lösungen aus einer Hand profitieren die Kunden: zentrale Verwaltung, Übersicht und Problembehebung. Sophos bietet seinen Kunden mit seiner neuen Reihe an Managed Switches eine weitere Möglichkeit, das Management von Geräten im Netzwerk zu optimieren. Durch die Einbindung der Access Layer Switches – ob für 8, 24 oder 48 1 GE- oder 2,5 GE-Ports – in vorhandene Sicherheitsstrukturen bleiben die…

Neues Sizing Tool für Sophos Firewalls

24. Januar 2022

| Keine Kommentare

| Short-News, Sophos

Neues Serviceangebot erleichtert es Partnern, die individuell passende Firewall für die Anforderungen ihrer Kundschaft zu bestimmen – on premise, virtuell oder für die Cloud: das neue Sizing Tool für Sophos Firewalls. Sophos erweitert seine Partnerservices um ein neues Firewall Sizing Tool, das ab sofort online zur Verfügung steht. Mit dem Tool können Partner individuell und bedarfsorientiert die ideale Zusammenstellung von Hardware der XGS-Serie sowie virtuelle oder Cloud-Appliances für die individuellen Bedürfnisse der von ihnen betreuten Unternehmen ermitteln. Bei der Zusammenstellung werden sowohl die Anforderungen für die derzeitig bestehende IT-Struktur berücksichtigt…

Tag: Sophos

Anonymous attackiert Webseiten der russischen Regierung

Cyberbedrohungen vor Kriegsbeginn: Was lässt sich daraus lernen?

Doppelte Attacke über anfällige Exchange Server

Chronologie eines Angriffs mit Midas Ransomware

Sophos-Ökosystem neu mit Zero-Trust-Technologie

Cyber-Ernstfall: 10-Punkte-Plan für den Krisenfall

Log4j: Noch blieb der Angriffs-Tsunami aus

Sophos bringt Switch-Modelle auf den Markt

Neues Sizing Tool für Sophos Firewalls

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media