Die wichtigsten Ereignisse der Woche
- In der Nacht von Sonntag auf Montag richtete sich ein Cyberangriff gegen nicht gepatchte Danfoss-Kühlsysteme in französischen Supermärkten, wodurch ein kontinuierlicher Zwangsabtauvorgang bei 50 °C ausgelöst und Warenbestände zerstört wurden.
- Bitdefender beschreibt „Midnight Mimosa“, eine Android-Malware, die in der Firmware von preisgünstigen Smartphones mit MediaTek-Prozessoren vorinstalliert ist: Sie lässt sich nicht deinstallieren, installiert bzw. löscht Apps und dient als Grundlage für Werbebetrug und Proxy-Botnetze.
- Im Rahmen der „Operation Lonestar Roundup“ hat das FBI mehr als 40 Wohnsitze in Texas durchsucht und 187 Computer beschlagnahmt, die mit sogenannten „Laptop-Farmen“ in Verbindung stehen, welche dazu genutzt wurden, unter falscher Identität Fernarbeitsplätze zu erlangen.
- Forscher einer kanadischen Universität weisen darauf hin, dass Millionen von Online-Anzeigen, die von Discover-Tech geschaltet wurden, den Einsatz von „Zero-Click“-Spyware (Infektion ohne Klick) ermöglicht hätten, wodurch möglicherweise Dutzende von Geräten von Al Jazeera kompromittiert wurden.
Ein Cyberangriff hat die Kühlsysteme von Hunderten französischer Supermärkte getroffen, wobei Danfoss-Anlagen ins Visier genommen wurden: Nach Angaben der Einzelhandelsketten sind 300 Filialen von Intermarché und Netto sowie weniger als 100 Filialen von U betroffen; die Verluste könnten sich auf mehrere Millionen Euro belaufen. In einem anderen Zusammenhang hat Bitdefender „Midnight Mimosa“ dokumentiert, eine Android-Malware, die auf preisgünstigen Smartphones (MediaTek-Plattform) vorinstalliert ist und sich nicht entfernen lässt. In den Vereinigten Staaten hat das FBI 187 Computer beschlagnahmt, die mit „Laptop-Farmen“ in Verbindung stehen, welche die Ausübung von Fernarbeit unter falscher Identität ermöglichen. Schliesslich werden Online-Anzeigen im Verdacht gesehen, „Zero-Click“-Spyware verbreitet zu haben, die insbesondere auf Al Jazeera abzielt.
Eine Auswahl der 15 wichtigsten Nachrichten dieser Woche
Hacker haben die Temperatur der Tiefkühltruhen in französischen Supermärkten auf 50 Grad erhöht, was in Hunderten von Filialen zu Lieferengpässen führte.
Hacker haben französische Supermärkte angegriffen, indem sie Sicherheitslücken in den Danfoss-Kühlsystemen ausnutzten, wodurch sie die Tiefkühlschränke aus der Ferne auftauten und Waren im Wert von mehreren Millionen Euro zerstörten. In der Nacht… Weiterlesen
Bitdefender entdeckt vorinstallierte und nicht deinstallierbare Android-Malware, die in 150 Ländern festgestellt wurde.
Bitdefender entdeckt „Midnight Mimosa“, eine Android-Malware, die auf preisgünstigen MediaTek-Smartphones vorinstalliert ist. Diese Malware simuliert Klicks auf Werbeanzeigen, deinstalliert Anwendungen und baut ein Proxy-Botnetz auf. Die Forscher von Bitdefender haben entdeckt, dass… Weiterlesen
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Das FBI zerschlägt eine nordkoreanische „Laptop-Farm“, die zur Infiltration amerikanischer Unternehmen genutzt wurde
Das FBI hat in Texas mehr als 40 Wohnungen durchsucht und 187 Laptops sowie weitere Geräte beschlagnahmt, die dazu dienten, nordkoreanischen Agenten unter falschen Identitäten zu Fernarbeitsplätzen in US-amerikanischen Unternehmen zu verhelfen… Weiterlesen
Digitale Werbeanzeigen eines israelischen Unternehmens ermöglichen laut Forschern die Installation von „Zero-Click“-Spionagesoftware.
Die Software „Controlium“ von Discover-Tech ermöglicht es Kunden, Internetnutzer in grossem Umfang zu profilieren und anschliessend ihre Zielpersonen heimlich auszuspionieren, so Forscher der Universität Toronto. Eine israelische Werbeagentur hat Millionen von Werbeanzeigen geschaltet… Weiterlesen
Microsoft vereitelt drei Phishing-Kits, die mit mehr als einer Milliarde betrügerischer E-Mails in Verbindung stehen.
Microsoft und Health-ISAC haben in Zusammenarbeit mit dem japanischen Zentrum zur Bekämpfung der Cyberkriminalität (JC3) und einer Koalition von Unternehmen aus der Privatwirtschaft, darunter Resecurity, Cloudflare, Oracle, Proofpoint und TRM Labs, die Zerschlagung von drei… bekannt gegeben. Weiterlesen
Falscher Claude: Die Angriffe auf ChatGPT nehmen explosionsartig zu und bringen die Entwickler in Gefahr
Kampagnen, die sich als beliebte KI-Marken ausgeben, nehmen zu und nutzen in der Regel ähnliche Taktiken wie ClickFix, um ahnungslose Mitarbeiter von Unternehmen ins Visier zu nehmen. Weiterlesen
Bei den „Clickless“-Angriffen wurden gezielte Werbeanzeigen genutzt, um die Spyware „Candiru“ zu verbreiten.
Die Spyware „Candiru“ wurde über gezielte Online-Werbung auf den Geräten des Al Jazeera Media Network installiert – im Rahmen eines „Clickless“-Angriffs, bei dem lediglich die Anzeige der bösartigen Werbeanzeigen erforderlich war… Weiterlesen
Gefälschte Arch-Linux-Pakete verbreiten Schadsoftware mit Root-Rechten.
Ein Angreifer hat im Arch User Repository (AUR) schädliche Pakete hochgeladen, die sich als zwei beliebte Hilfsprogramme – „yay“ und „paru“ – ausgaben. […] Weiterlesen
Hacker setzen Hunderte von KI-Agenten ein, um PaperCut-Server zu kompromittieren und Windows-Anmeldedaten zu stehlen.
Ein vermutlich russischsprachiger Angreifer hat Hunderte von KI-Agenten eingesetzt, um PaperCut NG/MF-Server auszunutzen, Windows-Anmeldedaten zu stehlen und sich wiederverwendbaren Zugriff auf interne Netzwerke zu verschaffen. GreyNoise hat mindestens 440 kompromittierte Instanzen identifiziert… Weiterlesen
Ein Cyberangriff auf BAE Systems beeinträchtigt den Betrieb der US-Bundesgerichte
Nach Angaben des Verwaltungsbüros der US-Gerichte hat ein Cyberangriff auf BAE Systems, einen Auftragnehmer der Regierung, das von den Bundesinsolvenzgerichten genutzte Benachrichtigungssystem lahmgelegt. […] Weiterlesen
Silent Lynx: Hacker mit Verbindungen zu Kasachstan nehmen eine russische Raffinerie und die russische Regierung ins Visier.
Die Gruppe „Silent Lynx“, die vermutlich ihren Sitz in Kasachstan hat, nimmt im Rahmen von Spionagekampagnen in Zentralasien russische Energieunternehmen und Regierungsstellen ins Visier. Forscher von Cisco Talos und Recorded Future haben einen Bericht veröffentlicht… Weiterlesen
Die Osaka Metropolitan University sagt den Unterricht aufgrund eines vermuteten Ransomware-Angriffs ab.
Eine der grössten Universitäten Japans hat ihre Lehrveranstaltungen abgesagt und einen Grossteil ihrer IT-Infrastruktur ausser Betrieb genommen, nachdem es Ende letzter Woche zu einem mutmasslichen Ransomware-Angriff gekommen war…. Weiterlesen
Hacker kapern D-Link- und Ubiquiti-Geräte, um Ihre gestohlene Bandbreite weiterzuverkaufen.
Ein anonymer Leser zitiert einen Artikel von BleepingComputer: Eine Proxyjacking-Kampagne betraf Geräte in 34 Ländern, wobei die Internetverbindungen der Opfer über ein kommerzielles Proxy-Netzwerk für Privathaushalte monetarisiert wurden. Der Betreiber installierte Pawns.app, eine Anwendung… Weiterlesen
Cyberangriffe richteten sich gegen die Pensionskassen von Zürich und der Schweizerischen Post.
Infolge eines Cyberangriffs auf einen externen Softwareanbieter wurden personenbezogene Daten der Zürcher Pensionskasse – und möglicherweise auch solche der Schweizerischen Post – gestohlen. Die Stadt Zürich teilte mit, dass… Weiterlesen
Ein britischer Kryptowährungshändler gibt an, bei einem Messerangriff fast 800.000 Dollar verloren zu haben, während Angriffe mit Schraubenschlüsseln immer häufiger vorkommen.
Ein Kryptowährungshändler in Grossbritannien gab an, dass maskierte Einbrecher ihm unter Androhung eines Messers Kryptowährungen im Wert von fast 800.000 Dollar geraubt hätten, was die Befürchtungen schürte, dass sich diese Vorfälle im Land ausbreiten könnten… Weiterlesen
Hat Ihnen dieses Monitoring Zeit gespart?
Spendieren Sie einen Kaffee, um die Arbeit zu würdigen und DCOD kostenlos und unabhängig zu halten.
