Warning

Pünktlich zum Black Friday nimmt die Zahl der Phishing- und Betrugs-Websites zu. Menschen, die auf der Suche nach einem Schnäppchen sind, laufen Gefahr, dass ihre Zahlungsdaten und persönlichen Informationen gestohlen werden.

Kriminelle kapern Business-Konten auf Facebook und schalten eigene Werbekampagnen in fremdem Namen und auf Kosten der Betroffenen. So entstehen schnell tausende Euro an Schäden für die eigentlichen Inhaber des Kontos – vom Reputationsschaden einmal ganz zu schweigen.

Wer „WebDetective“ eingesetzt hat, um dem Partner oder der Partnerin hinterher zu spionieren, dem wurde der Zugriff gekappt – aber nicht durch die Polizei oder auf Anordnung eines Gerichts, sondern durch einen Angriff auf den Anbieter.

Schlimmer wird es nicht: Mit dem Kritikalitätswert von zehn möglichen Punkten rangiert die Sicherheitslücke CVE-2023-29017 ganz oben bei den Schwachstellen des Jahres 2023. Mit ihr können Angreifer aus einer vm2-Sandbox ausbrechen. Funktionierender Exploitcode existiert bereits.

Kriminelle verbreiten mit Hilfe von OneNote-Dateien in Mailanhängen seit kurzem Schadsoftware. Darunter ist auch der bereits mehrfach totgesagte „König der Schadsoftware“: Emotet. Wir verraten, was Sie jetzt wissen müssen.

Einen Einblick in seinen Arbeitsalltag als Head of Security Operations bei G DATA CyberDefense gab Manuel Beelen auf dem Tech Day 2022. Im Fokus seines Vortrags: Fünf aktuelle Trends beim Thema Phishing, die wir hier vorstellen.

Vor einigen Tagen machten Berichte die Runde, nach denen Kriminelle in einem Untergrundforum 487 Millionen Telefonnummern von WhatsApp-Nutzer*innen zum Kauf angeboten haben. Darunter sind auch sechs Milllionen Nummern aus Deutschland. Es gibt jedoch Zweifel am Ursprung der Daten.

Unbekannte haben auf Github zahlreiche Repositories großer Softwareprojekte kopiert. Die Kopien sind mit einem bösartigen Link versehen, der den Angreifenden nicht nur kryptografische Schlüssel auf dem Silbertablett serviert, sondern auch Zugangstoken für Cloudplattformen wie AWS.

Die Entwicklungsarbeit an Emotet ist weiterhin aktiv – das zeigen Ergebnisse von Sicherheitsforscher*innen, die sich aktuelle Versionen von Emotet angeschaut haben.