Firma 8com

459 Beiträge

Rückkehr der TheMoon-Malware: 6000 Router in 72 Stunden gehackt

Die Malware TheMoon trat erstmals im Jahr 2014 in Erscheinung und griff bereits damals gezielt Geräte des Internet of Things (IoT) an. Mittlerweile hat sich in puncto Sicherheit auch im IoT einiges getan, doch noch immer sind viele Geräte in Gebrauch, die den neusten Standards nicht entsprechen. So verwundert es […]

Unsaflok-Sicherheitslücke ermöglicht Zugang zu Hotelzimmern

Wer sich privat oder dienstlich auf Reisen begibt, möchte nicht tagtäglich sämtliche Wertgegenstände mit sich herumschleppen. Während kleinere Dinge wie Schmuck und Ausweispapiere im Hotelsafe einen sicheren Platz haben, bleiben gerade größere Geräte wie Laptops oft im Zimmer liegen. Doch das könnte sich als Fehler herausstellen, denn Sicherheitsforscher haben eine […]

E-Mail-Konten gehackt: IWF wird Opfer von Cyberattacke

Der Internationale Währungsfonds (IWF) hat in einer Pressemeldung bekannt gegeben, dass er Opfer einer Cyberattacke wurde. Dabei wurden elf E-Mail-Konten von Mitarbeitenden des IWF gehackt. Bereits 2011 war der IWF Opfer eines Hackerangriffs geworden. Damals sah sich die Weltbank aufgrund der Schwere des Vorfalls gezwungen, die Server-Verbindungen zwischen den beiden […]

Rekordverlust: Schäden durch Cyberkriminalität in den USA bei 12,5 Milliarden US-Dollar

Cyberkriminalität ist eine stets präsente und stetig wachsende Bedrohung für Unternehmen, Behörden und auch private Internetnutzer. Seit Jahren steigen die Schäden die durch Hacker, Malware und Betrüger verursacht werden. Das zeigt auch der gerade durch das Crime Complaint Center (IC3) des FBI vorgelegte Internet Crime Report für das vergangene Jahr […]

XLoader Malware bedroht Android-Nutzer

Sicherheitsforscher von McAfee warnen vor einer neuen Variante der Xloader Malware, auch unter dem Namen MoqHao bekannt, die in der Lage ist, innerhalb von Sekunden sensible Daten von infizierten Android-Geräten zu stehlen. Verbreitet wird der Virus offenbar über Textnachrichten mit einer gekürzten URL, die dann zum Download einer Android-APK-Datei führt. […]

LockBit-Ransomware ist nicht totzukriegen

In einer großangelegten, gemeinsamen Aktion ist es internationalen Strafverfolgungsbehörden unter Koordination von Europol in der vergangenen Woche gelungen, die Darknet-Webseiten der Ransomwaregruppe LockBit zu übernehmen. Insgesamt haben zehn Ermittlungsbehörden an der „Operation Cronos“ teilgenommen, darunter auch Ermittler aus Deutschland. Sichergestellt wurden 34 Server in den Niederlanden, Deutschland, Finnland, Frankreich, der […]

KeyTrap-Angriff kann Internetverbindung mit nur einem DNS-Paket lahmlegen

Für viele Unternehmen, wenn nicht gar für die meisten, ist das Internet mittlerweile unabdingbar geworden. Ist der Zugang über einen längeren Zeitraum gestört, kommt das einer Katastrophe gleich. Eine schwerwiegende Sicherheitslücke namens KeyTrap (CVE-2023-50387) kann jedoch genau zu diesem Ergebnis führen, denn Kriminelle könnten einen Konstruktionsfehler in der Funktion Domain […]

CISA und Fortinet warnen vor FortiOS Zero-Day Sicherheitslücken

Der Netzwerksicherheitsanbieter Fortinet hat in der vergangenen Woche Sicherheitsupdates veröffentlicht, um zwei kritische Sicherheitslücken (CVE-2024-21762, CVE-2024-23313) in FortiOS zu beheben, die die Ausführung von Remote-Code ermöglichen und damit von Cyberkriminellen ausgenutzt werden könnten, um betroffene Systeme zu kontrollieren. Nutzer sollten diese Patches schnellstmöglich einspielen, denn eine der Sicherheitslücken wird bereits […]

835 Sicherheitslücken durch White Hat Hacker aufgedeckt

Ethisch agierende Hacker, sogenannte White Hats, spielen eine entscheidende Rolle bei der Entdeckung von kritischen Sicherheitslücken in Computeranwendungen. Das zeigt eine Studie zu Bug-Bounty-Programmen des VPN-Anbieters Surfshark. Ganze 835 Sicherheitslücken kamen auf diese Weise im vergangenen Jahr 2023 ans Licht, für die insgesamt 450.000 US-Dollar über Bug-Bounty-Programme ausgezahlt wurden. Dabei […]

Künstliche Intelligenz: Nützliches Werkzeug für Cyberkriminelle

Wer mehr über aktuelle Trends im Bereich der Cyberkriminalität wissen will, sollte sich in den Foren im Darknet umsehen. Hier tauschen sich Hacker aus, stellen ihre neuesten Malwares vor und bieten ihre Dienste zum Kauf an. Damit stellen die Beiträge in den Darknet-Foren auch für Cybersicherheitsforscher eine wichtige Informationsquelle dar, […]