Ein simpler Phish: Geschichten aus dem Alltag der Phishing-Verteidigung
Einen Einblick in seinen Arbeitsalltag als Head of Security Operations bei G DATA CyberDefense gab Manuel Beelen auf dem Tech Day 2022. Im Fokus seines Vortrags: Fünf aktuelle Trends beim Thema Phishing, die wir hier vorstellen.
WhatsApp: Viel Lärm um nichts, oder Mega-Leak?
Vor einigen Tagen machten Berichte die Runde, nach denen Kriminelle in einem Untergrundforum 487 Millionen Telefonnummern von WhatsApp-Nutzer*innen zum Kauf angeboten haben. Darunter sind auch sechs Milllionen Nummern aus Deutschland. Es gibt jedoch Zweifel am Ursprung der Daten.
Github: Gefährliche Kopien
Unbekannte haben auf Github zahlreiche Repositories großer Softwareprojekte kopiert. Die Kopien sind mit einem bösartigen Link versehen, der den Angreifenden nicht nur kryptografische Schlüssel auf dem Silbertablett serviert, sondern auch Zugangstoken für Cloudplattformen wie AWS.
Dateifreigaben und Kreditkartendaten: Was macht eigentlich Emotet?
Die Entwicklungsarbeit an Emotet ist weiterhin aktiv – das zeigen Ergebnisse von Sicherheitsforscher*innen, die sich aktuelle Versionen von Emotet angeschaut haben.
Warum fallen wir auf Onlinebetrug rein?
Cyberkriminelle sind sehr professionell und trickreich. Sie setzen auf gezielte Phishing-Mails, gespickt mit psychologischen Tricks, die gut bei uns Nutzer*innen funktionieren. In diesem Blogpost geht es um genau diese Trigger.
Schwachstelle in Office und Windows macht Unternehmen das Leben schwer
Eine von Microsoft als kritisch eingestufte und bisher ungepatchte Sicherheitslücke in Office und allen aktuellen Windows-Versionen wird derzeit aktiv ausgenutzt. Sie erlaubt es, beliebigen Programmcode auf Systemen auszuführen. Ein Workaround ist vorhanden.
Krieg in der Ukraine: Was bedeutet das für die Sicherheit deutscher Unternehmen?
Die Unsicherheit im Bezug auf den bewaffneten Konflikt in der Ukraine wirft auch zahlreiche Fragen auf: Wie können sich deutsche Unternehmen davor schützen, zwischen die Fronten zu geraten und zum Ziel zu werden? Soviel vorab: Es gibt im Moment mehr Fragen als Antworten.
Die Tools der Angreifer: Nutzen, was verfügbar ist
Wer sich in der Welt der Datensicherheit etwas auskennt, hat sicher schon davon gehört, dass in letzter Zeit bei Ransomware-Angriffen und anderen Advanced Persistent Threats spezielle Tools zum Einsatz gekommen sind. Diese meisten dieser Tools sind den Fachleuten aber vermutlich sehr vertraut.
BSI ruft Alarmstufe Rot aus: Sicherheitslücke Log4Shell ermöglicht Angriffswelle
Für IT- und IT-Sicherheitsverantwortliche in Unternehmen weltweit war es kein besinnlicher dritter Advent: Die Sicherheitslücke Log4Shell hält derzeit die IT-Welt in Atem.
Tim Berghoff
Security Evangelist
Karsten Hahn
Virus Analyst
Stefan Karpenstein
Public Relations Manager
Kathrin Beckert-Plewka
Public Relations Managerin
