Geschätzte Lesezeit: 10 Minuten
Autoren: Dixit Panchal, Soumen Burma & Kartik Jivani Inhaltsverzeichnis Einleitung: Erste Analyse: Analyse des Köders: Infektionskette: Technische Analyse: Infrastruktursuche: Schlussfolgerung: Seqrite Abdeckung: IoCs: MITRE ATT&CK: Einführung: Seqrite Das Labor überwacht aktiv die globalen Cyberbedrohungen...
Geschätzte Lesezeit: 5 Minuten
Bei der Malware-Kampagne „GrassCall“ handelt es sich um einen komplexen Social-Engineering-Angriff der russischsprachigen Cyberkriminellenorganisation „Crazy Evil“, die von ihrer Untergruppe „kevland“ geleitet wird. Die Kampagne zielt speziell auf Arbeitssuchende im Kryptowährungs- und...
Geschätzte Lesezeit: 6 Minuten
Einleitung: Wir haben kürzlich eine neue Malware-Kampagne identifiziert, die gefälschte CAPTCHA-Seiten verwendet, um Lumma Stealer zu verbreiten, einen Infostealer, der nach dem Malware-as-a-Service-Modell (MaaS) arbeitet und erstmals im Jahr 2022 entdeckt wurde. In früheren Kampagnen, einschließlich derer Mitte 2024, verwendeten Angreifer ClickFix a...
Geschätzte Lesezeit: 4 Minuten
AsukaStealer, das in einem russischsprachigen Cybercrime-Forum unter dem Pseudonym „Breakcore“ vermarktet wird, wurde enttarnt. Der Täter bietet seine Dienste für eine monatliche Gebühr von 80 US-Dollar an und zielt auf Einzelpersonen und Organisationen ab, die seine Fähigkeiten für böswillige Zwecke ausnutzen wollen. Geschrieben in...
Geschätzte Lesezeit: 4 Minuten
Einleitung: Abyss Locker, eine kürzlich gegründete Ransomware-Operation, die im März 2023 ihren Anfang nahm, hat schnell Unternehmen ins Visier genommen und sich zu einer erheblichen Bedrohung für verschiedene Sektoren entwickelt, wie z. B. industrielle Steuerungssysteme (ICS), Unternehmen und Organisationen des öffentlichen Sektors. Sie stellt eine erhebliche Bedrohung dar...
Geschätzte Lesezeit: 6 Minuten
Cerber ist eine Ransomware-Variante, die erstmals Anfang 2016 entdeckt wurde. Die Schadsoftware verschlüsselt die Dateien des Opfers und fordert ein Lösegeld für den zum Entschlüsseln der Dateien benötigten Schlüssel. Cerber, wie …
Geschätzte Lesezeit: 5 Minuten
Unsere jüngsten Untersuchungen haben die Ransomware MedusaLocker aufgezeigt, die erstmals Mitte 2019 auftauchte. Ihre Hauptziele sind Krankenhäuser und das Gesundheitswesen. MedusaLocker verwendet AES- und RSA-Verschlüsselungsverfahren, um die Daten der Opfer zu verschlüsseln. Technische Analyse: Bei...
Geschätzte Lesezeit: 7 Minuten
Einleitung: Die Mitte 2021 erstmals beobachtete Mallox-Ransomware hat sich zu einer ernstzunehmenden Bedrohung in der Cyberkriminalität entwickelt. Mit ihrer Fähigkeit, alle Datenträger, einschließlich lokaler und im Netzwerk freigegebener Laufwerke, zu verschlüsseln, verbreitet sie nach und nach die Kontrolle über das System.