Bei einer Incident Response gleicht die Suche nach einer Schadsoftware oft der sprichwörtlichen Suche nach der Nadel im Heuhaufen. Nur, dass man im Falle von Cobalt Strike oft nicht weiß, wie die Nadel überhaupt aussieht – und die Uhr läuft bei der Suche gegen einen.

Eine neue Variante von Agent Tesla verwendet das ungewöhnliche Komprimierungsformat ZPAQ, um Informationen aus etwa 40 Webbrowsern und verschiedenen E-Mail-Clients zu stehlen. Aber was genau ist dieses Dateikomprimierungsformat? Welchen Vorteil bietet es den Bedrohungsakteuren? Und woher die…

Pünktlich zum Black Friday nimmt die Zahl der Phishing- und Betrugs-Websites zu. Menschen, die auf der Suche nach einem Schnäppchen sind, laufen Gefahr, dass ihre Zahlungsdaten und persönlichen Informationen gestohlen werden.

Kriminelle kapern Business-Konten auf Facebook und schalten eigene Werbekampagnen in fremdem Namen und auf Kosten der Betroffenen. So entstehen schnell tausende Euro an Schäden für die eigentlichen Inhaber des Kontos – vom Reputationsschaden einmal ganz zu schweigen.

Mitten im ersten Corona-Lockdown legte ein Cyberangriff die Verwaltung der Ruhr-Universität Bochum (RUB) lahm. Beim diesjährigen Tech Day sprach Dr. Christina Reinhardt, Kanzlerin der RUB, über die Folgen des Angriffs und die Unterstützung von G DATA.

Personalmangel und fehlendes IT-Security-Know-how erschweren im öffentlichen Sektor oft die effektive IT-Sicherheit. Das Landratsamt Dachau hat sich daher für Managed EDR entschieden. IT-Leiter Thomas Rüby erklärt die Gründe für die Entscheidung.

Das Bernische Historische Museum in der Schweiz schult die Mitarbeitenden für Cybergefahren mit den E-Learning-Kursen und einer Phishing-Simulation der G DATA academy. Im Interview erzählt Manfred Bigler, Leiter IKT-Dienst, wie Security Awareness Trainings helfen, die IT-Sicherheit zu verbessern.

In einer international koordinierten Aktion hat vergangene Woche ein Zusammenschluss von Strafverfolgungsbehörden einen erfolgreichen Schlag gegen Online-Kriminalität landen können. Unter Mitwirkung des Bundeskriminalamts konnten die Ermittler die Kontroll-Infrastruktur des Botnetzes übernehmen.

Wer „WebDetective“ eingesetzt hat, um dem Partner oder der Partnerin hinterher zu spionieren, dem wurde der Zugriff gekappt – aber nicht durch die Polizei oder auf Anordnung eines Gerichts, sondern durch einen Angriff auf den Anbieter.