Eine neue Variante von Agent Tesla verwendet das ungewöhnliche Komprimierungsformat ZPAQ, um Informationen aus etwa 40 Webbrowsern und verschiedenen E-Mail-Clients zu stehlen. Aber was genau ist dieses Dateikomprimierungsformat? Welchen Vorteil bietet es den Bedrohungsakteuren? Und woher die…

Pünktlich zum Black Friday nimmt die Zahl der Phishing- und Betrugs-Websites zu. Menschen, die auf der Suche nach einem Schnäppchen sind, laufen Gefahr, dass ihre Zahlungsdaten und persönlichen Informationen gestohlen werden.

Kriminelle kapern Business-Konten auf Facebook und schalten eigene Werbekampagnen in fremdem Namen und auf Kosten der Betroffenen. So entstehen schnell tausende Euro an Schäden für die eigentlichen Inhaber des Kontos – vom Reputationsschaden einmal ganz zu schweigen.

Mitten im ersten Corona-Lockdown legte ein Cyberangriff die Verwaltung der Ruhr-Universität Bochum (RUB) lahm. Beim diesjährigen Tech Day sprach Dr. Christina Reinhardt, Kanzlerin der RUB, über die Folgen des Angriffs und die Unterstützung von G DATA.

Personalmangel und fehlendes IT-Security-Know-how erschweren im öffentlichen Sektor oft die effektive IT-Sicherheit. Das Landratsamt Dachau hat sich daher für Managed EDR entschieden. IT-Leiter Thomas Rüby erklärt die Gründe für die Entscheidung.

Das Bernische Historische Museum in der Schweiz schult die Mitarbeitenden für Cybergefahren mit den E-Learning-Kursen und einer Phishing-Simulation der G DATA academy. Im Interview erzählt Manfred Bigler, Leiter IKT-Dienst, wie Security Awareness Trainings helfen, die IT-Sicherheit zu verbessern.

In einer international koordinierten Aktion hat vergangene Woche ein Zusammenschluss von Strafverfolgungsbehörden einen erfolgreichen Schlag gegen Online-Kriminalität landen können. Unter Mitwirkung des Bundeskriminalamts konnten die Ermittler die Kontroll-Infrastruktur des Botnetzes übernehmen.

Wer „WebDetective“ eingesetzt hat, um dem Partner oder der Partnerin hinterher zu spionieren, dem wurde der Zugriff gekappt – aber nicht durch die Polizei oder auf Anordnung eines Gerichts, sondern durch einen Angriff auf den Anbieter.

Worin liegt der Unterschied bei einer Phishing-Mail und einer gefälschten Mahnung per Post? Fällt dies auch unter Phishing? Um eine Antwort auf diese Frage zu bekommen, führte G DATA Praktikantin Anna ein Interview mit Security Evangelist Tim Berghoff.