B2B Cyber Security

Rückblick: Wenn Angreifer auch Admin-Tools nutzen

9. Oktober 2021

Was kann man aus den Fallbeispielen des Playbook 2021 lernen, in denen Unternehmen Opfer von Cyberangriffen werden? In einer Artikelserie reisen Sophos-Experten zurück in die Zukunft und widmen sich verschiedenen spezifischen Aspekten der IT-Sicherheit, um Empfehlungen abzuleiten, die für jeden umsetzbar sind. Wie im Sophos Active Adversary Playbook 2021 beschrieben, greifen Angreifer gerne auf Tools zurück, die von IT-Administratoren und Sicherheitsexperten verwendet werden, um so die Erkennung verdächtiger Aktionen zu erschweren. Viele dieser Tools werden von Sicherheitsprodukten als „Potenziell Unerwünschte Anwendungen“, kurz PUA (oder auch RiskWare bzw., RiskTool) erkannt, sind…

Angriffe mit Conti-Ransomware auf Exchange Server

8. Oktober 2021

| Keine Kommentare

| Short-News, Sophos

Angriffe mit Conti-Ransomware auf Exchange Server gehen weiter – und werden ständig effizienter. SophosLabs entdecken, dass die Cyberkriminellen sieben Hintertüren bei einer Attacke eingeschleust haben. Untersuchungen der jüngsten Angriffe auf Exchange Server mit Conti-Ransomware haben ergeben, dass die Cyberkriminellen via ProxyShell auf die Systeme zugreifen. Für die Schwachstellen in Microsoft Exchange wurden in Folge diverse kritische Updates während der letzten Monate veröffentlicht. ProxyShell ist eine Weiterentwicklung der ProxyLogon-Angriffsmethode. In den letzten Monaten hat sich der Exploit bei Ransomware-Angreifern zu einem der wichtigsten Werkzeuge entwickelt – auch bei denjenigen, die die neue…

Wachsende Bedrohung durch Dropper-as-a-Service

29. September 2021

| Keine Kommentare

| Sophos, Storys

Neue Sophos-Studie zeigt die wachsende Bedrohung durch Dropper-as-a-Service. Als raubkopierte Software getarnt liefern sogenannte Dropper ganze Malwarebündel aus, darunter Programme für Informationsdiebstahl, Klickbetrug und vieles mehr. Sophos hat eine neue Studie mit dem Titel „Fake Pirated Software Serves Up Malware Droppers as a Service“ veröffentlicht. Die Studie beschreibt, wie Cyberkriminelle Dropper, also als Trojanisches Pferd für Schadsoftware dienende Programme, nutzen, um Personen, die auf der Suche nach gehackten Versionen beliebter Geschäfts- und Consumer-Anwendungen sind mit vielfältigen schädlichen und unerwünschten Inhalten zu beliefern. Fake Pirated Software Serves Up Malware Droppers as a…

70 Prozent mehr Phishing-Attacken

19. September 2021

| Keine Kommentare

| PR-Meldungen, Sophos

Pandemische Ausmaße: Weltweit 70 Prozent mehr Phishing-Attacken im Homeoffice laut Sophos Phishing Insights Report 2021. Während der Pandemie musste die Arbeit oft überhastet nach Hause verlegt werden – das haben Cyberkriminelle schamlos ausgenutzt: der Sophos Phishing Insights Report 2021 belegt, dass die globalen Phishing-Angriffe auf Unternehmen um 70 Prozent gestiegen sind. In Deutschland liegt die Quote bei 68 Prozent, in Österreich bei 88 Prozent, in der Schweiz bei 87 Prozent. Sophos veröffentlicht seinen aktuellen Phishing Insights 2021 Report, der auf die Erfahrungen und die Prozesse hinter Phishing-Angriffen auf Organisationen während…

Privatleute und KMU als beliebtes Ziel von Ransomware

12. September 2021

| Keine Kommentare

| PR-Meldungen, Sophos

Die Erpressungssoftware, die es nicht in die Schlagzeilen schafft: Privatleute als beliebtes Ziel von Ransomware – und 10 Tipps wie man sich schützt. Er bekommt nicht die mediale Aufmerksamkeit, die seinen glamourösen „großen“ Brüdern zuteilwird, aber er ist trotzdem ziemlich agil: Der mit einem Anteil von 71 Prozent bisher meist gemeldete Ransomware-Stamm des Jahres 2021 ist keine millionenschwere Lösegelddrohung an ein großes Unternehmen, sondern ein dateiverschlüsselnder Virus namens DJVU oder STOP Ransomware mit mehr als 290 Varianten. Sein Ziel: Privatleute und Kleinstunternehmer. Auch die Menge bringt Geld Über Attacken von Cyberkriminellen…

Von Angreifern verpatzte Ransomware-Attacken

9. September 2021

| Keine Kommentare

| Short-News, Sophos

Skrupellos, organisiert, vernetzt: Ransomware ist längst kein Gelegenheitszeitvertreib gelangweilter Hacker:innen mehr, sondern ein kriminelles Geschäft mit hohen Um- und Einsätzen. Aber auch Cyberkriminelle sind am Ende nur Menschen, denen selbst perfekt geplante Ransomware-Angriffe mal missraten. Sophos nennt ein paar Pannen. Eine typische Ransomware ist eine ausgefeilte, menschen-geführte Attacke, bei der die Eindringlinge oft mehrere Tage bis zu Wochen im Netzwerk verbleiben, bevor sie ihre Erpressungen starten. Während dieser Zeit bewegen sie sich durch das Netzwerk, stehlen Daten, installieren neue Tools, löschen Backups und noch vieles mehr. Wenn Angreifer im Stress…

Ransomware-as-a-Service: BlackMatter

6. September 2021

| Keine Kommentare

| Short-News, Sophos

Ransomware-as-a-Service: BlackMatter tritt aus dem DarkSide-Schatten. In einer neuen Analyse geben die Experten der SophosLabs einen Einblick in die Ransomware BlackMatter. Demnach bestehen Ähnlichkeiten zur DarkSide Ransomware-as-a-Service (RaaS) und zu anderen Malwaregruppen wie REvil und LockBit 2.0. Viele Funktionen sind hierbei ähnlich, Details bleiben trotzdem individuell. BlackMatter vs. DarkSide RaaS Wie hängen BlackMatter und die DarkSide RaaS zusammen? Sophos veröffentlicht Details, die auf den Analysen der Sophos Labs zur BlackMatter Schadsoftware beruhen, sowie auf den Erkenntnissen, die das Rapid Response Team aus einem Vorfall zog, in den BlackMatter involviert war. Die…

Sophos schließt Lücke zwischen DevOps und Cybersicherheit

1. September 2021

| Keine Kommentare

| Short-News, Sophos

Sophos übernimmt Refactr und optimiert seine Managed-Threat-Response- sowie Extended-Detection-and-Response-Lösungen mit Security-Operation-Automation-and-Response-Funktionen (SOAR). Somit wird die Lücke zwischen DevOps und Cybersicherheit geschlossen. Sophos, ein weltweit führender Anbieter von Cybersicherheit der nächsten Generation, gab heute die Übernahme von Refactr bekannt. Das 2017 in den USA gegründete Unternehmen bietet eine vielseitige DevSecOps-Automatisierungsplattform an, die die Lücke zwischen DevOps und Cybersicherheit schließt. Refactr bedient sowohl den privaten als auch den öffentlichen und staatlichen Sektor, darunter das Center for Internet Security und die Platform One der US Air Force. Refactrs Technologie ermöglicht Skalierung DevOps- und…

Raccoon-Stealer nutzt auch Telegram für Crypto-Mining

31. August 2021

| Keine Kommentare

| Short-News, Sophos

Sophos-Report: Weit verbreiteter Raccoon-Stealer nutzt auch Telegram für Crypto-Mining und Crypto-Diebstahl. Erstmals auch Chat-Dienst Telegram für die Befehls- und Kontrollkommunikation eingespannt. Sophos hat die neue Studie „Trash Panda as a Service“ Raccoon-Stealer Steals Cookies, Cryptocoins and More“ veröffentlicht. Thema ist ein Stealer, der als Raubkopie getarnt Kryptowährungen und Informationen erbeutet und gleichzeitig schädliche Inhalte wie Kryptominer auf das Zielsystemen einschleust. „Da ein Großteil des täglichen und beruflichen Lebens heute von web-basierten Diensten abhängt, haben es Cyberkriminelle mit ihrer Malware zunehmend auf gespeicherte Web-Zugangsdaten abgesehen, denn diese bieten ihnen Zugriff auf viel mehr…

Sophos stattet EDR-Kunden kostenlos mit XDR-Technologie aus

23. August 2021

| Keine Kommentare

| Short-News, Sophos

Sophos hat seine Endpoint Detection and Response-Lösung Intercept X with EDR und seine Extended Detection and Response-Lösung XDR in einer Lösung zusammengefasst. Kunden, die Sophos Security-Lösungen mit EDR im Einsatz haben, werden derzeit automatisch und als kostenlosen Service auf die deutlich umfangreichere XDR-Technologie umgestellt. Zudem wurde die Datenhistorie im Sophos Data Lake von sieben auf dreißig Tage erhöht. Kunden, die bereits Endpoint- oder Server-EDR nutzen, profitieren nun von zusätzlichen Erkennungs- und Reaktionsfunktionen. Detaillierte Bedrohungsanalyse mit Sophos XDR Erst kürzlich hat Sophos die Weiterentwicklung seines EDR-Angebots, die Verfügbarkeit des Sophos Data Lake…

Tag: Sophos

Rückblick: Wenn Angreifer auch Admin-Tools nutzen

Angriffe mit Conti-Ransomware auf Exchange Server

Wachsende Bedrohung durch Dropper-as-a-Service

70 Prozent mehr Phishing-Attacken

Privatleute und KMU als beliebtes Ziel von Ransomware

Von Angreifern verpatzte Ransomware-Attacken

Ransomware-as-a-Service: BlackMatter

Sophos schließt Lücke zwischen DevOps und Cybersicherheit

Raccoon-Stealer nutzt auch Telegram für Crypto-Mining

Sophos stattet EDR-Kunden kostenlos mit XDR-Technologie aus

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media