Geschätzte Lesezeit: 8 Minuten
Cyberkriminelle verfeinern ihre Taktiken ständig, wodurch Android-Malware immer heimtückischer und schwieriger zu erkennen wird. Eine neue Variante der gefälschten NextGen mParivahan-Malware ist aufgetaucht. Sie folgt den irreführenden Strategien ihres Vorgängers, bietet aber deutliche Verbesserungen. Zuvor nutzten Angreifer die Macht der Regierung aus...
Geschätzte Lesezeit: 8 Minuten
Inhaltsverzeichnis: Einleitung Bedrohungsprofil Infektionskette Kampagne 1 Analyse des Köders: Technische Analyse Fingerabdruck der ROKRAT-Malware Kampagne 2 Analyse des Köders Technische Analyse Detaillierte Analyse der dekodierten Datei tony31.dat Fazit Seqrite MITRE Att&ck-Schutzmaßnahmen: IoCs Einführung: Sicherheitsforscher bei...
Geschätzte Lesezeit: 10 Minuten
Inhalt Einführung Wichtige Ziele Betroffene Branchen Geografischer Schwerpunkt Infektionskette Erste Erkenntnisse Untersuchung des Lockvogeldokuments Technische Analyse Phase 1 – Bösartige RAR-Datei Phase 2 – Bösartiger .NET-Malware-Dropper Phase 3 – Bösartiger Golang-Shellcode-Loader Phase 4...
Geschätzte Lesezeit: 5 Minuten
SvcStealer 2025 ist eine neue Art von Informationsdiebstahl, die über Spear-Phishing-E-Mail-Anhänge verbreitet wird. Wir haben Ende Januar 2025 Aktivitäten der SvcStealer-Malware-Kampagne beobachtet. Dieser Malware-Autor sammelt sensible Daten wie Maschinendaten, …
Geschätzte Lesezeit: 6 Minuten
Die wachsende Bedrohung durch QR-Code-basierte Phishing-Angriffe. Aufgrund der Popularität von QR-Codes als schnelle und einfache Möglichkeit zum Informationsaustausch ist in den letzten Jahren eine neue Art von Cyberangriffen entstanden. Unternehmen sind zunehmend gefährdet...
Geschätzte Lesezeit: 7 Minuten
Kürzlich haben wir mehrere Stealer-Malware-Programme wie Remcos, DcRAT, AgentTesla, VIPKeyLogger usw. beobachtet, die über eine steganografische Kampagne verbreitet wurden. Die Kampagne existiert zwar schon länger, ist aber seit längerem nicht mehr aktiv. Was macht...
Geschätzte Lesezeit: 3 Minuten
Einleitung: Die Ransomware-Landschaft entwickelt sich rasant weiter. Angreifer verfeinern ständig ihre Techniken, um Sicherheitsvorkehrungen zu überlisten. Ein alarmierender Trend ist die Nutzung vertrauenswürdiger Tools wie Microsofts BitLocker als Waffe. Ursprünglich zum Schutz sensibler Daten durch Verschlüsselung entwickelt, ist BitLocker...
Geschätzte Lesezeit: 6 Minuten
Einleitung: Wir haben kürzlich eine neue Malware-Kampagne identifiziert, die gefälschte CAPTCHA-Seiten verwendet, um Lumma Stealer zu verbreiten, einen Infostealer, der nach dem Malware-as-a-Service-Modell (MaaS) arbeitet und erstmals im Jahr 2022 entdeckt wurde. In früheren Kampagnen, einschließlich derer Mitte 2024, verwendeten Angreifer ClickFix a...
Geschätzte Lesezeit: 8 Minuten
Die Welt befindet sich im rasanten Wandel zum digitalen Zeitalter und verändert die Art und Weise, wie wir kommunizieren, arbeiten und Finanztransaktionen durchführen. Dieser Wandel wird durch technologische Fortschritte, verbesserte Internetverfügbarkeit und die Integration digitaler Lösungen in den Alltag vorangetrieben. In...
Geschätzte Lesezeit: 3 Minuten
Im filmischen Geflecht der Cybersicherheit, in dem Geschichten voller Intrigen und Innovationen aufeinandertreffen, taucht eine Geschichte aus den Schatten der Vergangenheit auf. Es ist eine Geschichte, die Anfang der 1990er Jahre begann, während der DOS-Ära, als Computerviren ...