Geschätzte Lesezeit: 13 Minuten
Seqrite Das Labs APT-Team hat neue Taktiken der mit Pakistan verbundenen SideCopy-APT-Gruppe aufgedeckt, die seit der letzten Dezemberwoche 2024 eingesetzt werden. Die Gruppe hat ihren Zielbereich über die indische Regierung, das Verteidigungsministerium, den maritimen Sektor und Universitätsstudenten hinaus erweitert…
Geschätzte Lesezeit: 5 Minuten
SvcStealer 2025 ist eine neue Art von Informationsdiebstahl, die über Spear-Phishing-E-Mail-Anhänge verbreitet wird. Wir haben Ende Januar 2025 Aktivitäten der SvcStealer-Malware-Kampagne beobachtet. Dieser Malware-Autor sammelt sensible Daten wie Maschinendaten, …
Geschätzte Lesezeit: 6 Minuten
Die wachsende Bedrohung durch QR-Code-basierte Phishing-Angriffe. Aufgrund der Popularität von QR-Codes als schnelle und einfache Möglichkeit zum Informationsaustausch ist in den letzten Jahren eine neue Art von Cyberangriffen entstanden. Unternehmen sind zunehmend gefährdet...
Geschätzte Lesezeit: 5 Minuten
Bei der Malware-Kampagne „GrassCall“ handelt es sich um einen komplexen Social-Engineering-Angriff der russischsprachigen Cyberkriminellenorganisation „Crazy Evil“, die von ihrer Untergruppe „kevland“ geleitet wird. Die Kampagne zielt speziell auf Arbeitssuchende im Kryptowährungs- und...
Geschätzte Lesezeit: 3 Minuten
Phishing hat sich seit seinen Anfängen als einfacher Betrug, der auf unvorsichtige E-Mail-Nutzer abzielte, drastisch gewandelt. Moderne Phishing-Techniken – auch „Phishing 2.0“ genannt – sind komplexer, maßgeschneiderter und darauf ausgelegt, selbst die zuverlässigsten Sicherheitssysteme zu umgehen. In diesem Blogbeitrag...
Geschätzte Lesezeit: 3 Minuten
Wir beobachten einen Anstieg gefälschter Websites, die Anlagedienstleistungen anbieten. Viele dieser Websites geben sich als bekannte Marken aus und erstellen Replikate ihrer offiziellen Websites. Ahnungslose Besucher interagieren mit diesen gefälschten Websites, werden Opfer von Betrug und verlieren hohe Summen …
Geschätzte Lesezeit: 4 Minuten
Zloader alias Terdot – eine Variante der berüchtigten Banking-Malware Zeus – ist dafür bekannt, aggressiv XLS- und XLSX-Dokumente als ersten Vektor für die Übertragung seiner Schadsoftware zu verwenden. Trotzdem sind wir kürzlich auf DOCM-Dateien gestoßen, die …
Geschätzte Lesezeit: 2 Minuten
Whaling-Angriffe sind eine tödliche Kombination aus Spear-Phishing und Social Engineering. Wie bei Phishing-Angriffen versuchen die Täter, ihr Opfer zur Preisgabe vertraulicher Daten zu bewegen oder es sogar dazu zu bringen, Geld zu überweisen. Doch Whaling...
Geschätzte Lesezeit: 2 Minuten
Lieferketten und Industrieunternehmen sind Ziel einer Reihe von Spear-Phishing-Angriffen. Diese jüngste Kampagne, die bisher auf Systemen in Deutschland, den USA und Japan beobachtet wurde, basiert auf der Verschleierung von Schadsoftware auf öffentlichen, legitimen Quellen.
Geschätzte Lesezeit: 4 Minuten
In den letzten Monaten haben wir einen plötzlichen Anstieg von Spear-Phishing-Angriffen beobachtet. Spear-Phishing ist eine Variante des Phishing-Betrugs, bei der Hacker eine gezielte E-Mail an eine Person senden, die scheinbar von einer vertrauenswürdigen Quelle stammt. In...