Die wichtigsten Ereignisse der Woche
- Der Cyberangriff auf PK Softech, einen Softwareanbieter von Publica, führte zu einem Datenleck, von dem mehr als 100’000 Mitarbeiter und ehemalige Mitarbeiter des Schweizer Bundes betroffen sind. Akira fordert ein Lösegeld und droht damit, die Daten zu veröffentlichen oder zu verkaufen.
- Microsoft führt die Kompromittierung der Lieferkette von ConnectWise Cloud Backup auf „Storm-0940“ zurück, eine mit China verbundene Gruppe. Mithilfe des Tools „ARTEX“ wurden rund 2.250 Microsoft-365-Umgebungen ins Visier genommen, wobei in einigen Fällen innerhalb von weniger als drei Stunden privilegierter Zugriff erlangt wurde.
- Forscher berichten, dass APT28 (Fancy Bear) eine kürzlich dokumentierte Hintertür genutzt hat, um in zwei Verteidigungszulieferern und einer Strafverfolgungsbehörde in zwei NATO-Verbündeten Ländern präsent zu bleiben (Persistenz im Netzwerk).
- Das FBI, zusammen mit Behörden im Vereinigten Königreich und in Deutschland, gibt an, dass SafePay „zu den aktivsten“ zählt, mit mehr als 600 Opfern seit 2024. Die Gruppe soll Unternehmen und kritische Infrastrukturen durch erratene Passwörter, ausgenutzte Sicherheitslücken und Phishing ins Visier nehmen.
Die Datenpanne im Zusammenhang mit dem Angriff auf PK Softech – einem Dienstleister von Publica – beherrscht die Schweizer Nachrichten (neben PHP), wobei Daten von mehr als 100’000 aktuellen und ehemaligen Mitarbeitern des Bundes betroffen sind und Akira ein Lösegeld fordert. Parallel dazu bringt Microsoft den Hackerangriff auf ConnectWise in Verbindung mit dem Tool ARTEX, das zur Automatisierung von Hochgeschwindigkeitsangriffen auf Microsoft 365-Umgebungen genutzt wird. Die Woche ist zudem geprägt von Berichten über Spionageaktionen gegen Akteure aus dem Verteidigungsbereich (APT28/Fancy Bear) sowie von der Warnung des FBI vor den Aktivitäten von SafePay, dem seit 2024 mehr als 600 Opfer zugeschrieben werden.
Eine Auswahl der 13 wichtigsten Nachrichten dieser Woche
Akira fordert Lösegeld für die Daten von mehr als 100.000 Bundesbediensteten (Update)
Akira fordert Lösegeld für die Daten von mehr als 100.000 Bundesangestellten (Update) Der Cyberangriff auf PK Softech, einen Softwareanbieter für Pensionskassen, hat zum Verlust von Daten geführt, die mehr als… Weiterlesen
Microsoft stellt mithilfe des KI-basierten Penetrationstest-Tools ARTEX einen Zusammenhang zwischen der Sicherheitslücke bei ConnectWise und einer mit China in Verbindung stehenden Gruppe her
Die mit China in Verbindung stehende Gruppe „Storm-0940“ nutzte das KI-Tool ARTEX, um 2.250 Microsoft 365-Kunden ins Visier zu nehmen, wobei sie gestohlene ConnectWise-Anmeldedaten in rasantem Tempo ausnutzte. Microsoft hat einen detaillierten technischen Bericht veröffentlicht, in dem Storm-0940 genannt wird,… Weiterlesen
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Rüstungsunternehmen aus zwei NATO-Verbündeten wurden im Rahmen einer kürzlich durchgeführten, mit Russland in Verbindung stehenden Hackerattacke angegriffen.
Die unter den Namen APT28 und Fancy Bear bekannte russische Gruppe nutzte eine kürzlich dokumentierte Hintertür, um in die Netzwerke von zwei Rüstungsunternehmen und einer Strafverfolgungsbehörde einzudringen, die zu… gehören Weiterlesen
Das FBI gibt an, dass die Ransomware-Gruppe „SafePay“ zu den „aktivsten“ zählt und seit 2024 mehr als 600 Opfer verzeichnet hat.
Das FBI sowie die Cybersicherheitsbehörden des Vereinigten Königreichs und Deutschlands gaben bekannt, dass SafePay Unternehmen und kritische Infrastrukturen ins Visier nimmt, indem es Passwörter errät, Schwachstellen ausnutzt und Angriffe durchführt… Weiterlesen
Laut Forschern wurden zwei weitere Persönlichkeiten der serbischen Opposition mit Spionagesoftware ins Visier genommen.
Das Mobiltelefon des Rektors der Universität Belgrad wurde als mit der Spionagesoftware „Pegasus“ infiziert entdeckt – dies ist der jüngste Fall einer Reihe ähnlicher Entdeckungen im Vorfeld der serbischen Parlamentswahlen. Weiterlesen
Russische Hacker haben sich zusammengetan, um die Daten eines ukrainischen Getreideunternehmens zu löschen.
Die mit dem russischen Staat in Verbindung stehende Hackergruppe „Sandworm“ hat im vergangenen Jahr gemeinsam mit einem weiteren böswilligen Akteur einen zerstörerischen Cyberangriff auf ein ukrainisches Getreidelogistikunternehmen verübt, wie Forscher am Donnerstag mitteilten. Weiterlesen
Hacker, die Ransomware einsetzen, missbrauchen legitime Lenovo-Treiber, um Sicherheitssoftware zu deaktivieren.
Die Ransomware-Kampagne „Gentlemen“ nutzt legitime Kernel-Treiber von Lenovo und Safetica aus, um Sicherheitssoftware zu deaktivieren und so die Abwehrmechanismen der Endgeräte vor der Verschlüsselung zu schwächen. Die Forscher der Abteilung für Bedrohungsforschung… Weiterlesen
Eine Sicherheitslücke im Siemens-Software-Center, die bei Angriffen mit der ClickFix-Malware ausgenutzt wurde
Hacker haben eine authentische und signierte Kopie des Siemens Software Center mit bösartigen DLL-Dateien verwendet, um Windows-PCs über ClickFix-Köder zu infizieren. Weiterlesen
Die Bereitstellungspipeline von LiteLLM wurde gehackt, um eine Malware zur Datenerfassung zu verbreiten.
Hacker haben das PyPI-Paket des LiteLLM-Projekts kompromittiert und bösartige Docker-Images veröffentlicht, die eine Nutzlast enthalten, mit der Anmeldedaten, Geheimnisse und Umgebungsvariablen gestohlen werden können. […] Weiterlesen
ClickFix war noch nie so wichtig wie heute, und seine KI-Tools sind derzeit sein überzeugendstes Argument.
Die Zahl der ClickFix-Angriffe steigt stark an: Cyberkriminelle nutzen gefälschte KI-Installationsprogramme, bösartige Suchergebnisse und vertrauenswürdige Chatbot-Plattformen, um Nutzer dazu zu verleiten, Schadsoftware auszuführen. Push Security… Weiterlesen
Auf GitHub versteckte Versionen der Befehlszeilenschnittstelle von OVHcloud ermöglichen es, geheime Zugangsdaten von Entwicklern zu stehlen.
Der französische Cloud- und Hosting-Anbieter OVHcloud warnt seine Nutzer, dass Hacker seine Open-Source-Befehlszeilenschnittstelle (CLI) kompromittiert haben, um Schadsoftware zum Diebstahl von Daten zu verbreiten. […] Weiterlesen
Angreifer von GhostAction haben in 94 GitHub-Repositories einen als Schriftart getarnten Identitätsdieb eingeschleust.
Der Urheber des Angriffs auf die Lieferkette „GhostAction“ hat seine Vorgehensweisen erweitert: Von der Einschleusung bösartiger GitHub-Actions-Workflows in kompromittierte Projekte bis hin zum Phishing von Open-Source-Entwicklern und der Verbreitung von Schadsoftware… Weiterlesen
Nordkorea war Ziel mehrerer DDoS-Angriffe, durch die mehr als 40 Websites lahmgelegt wurden.
Mehrere Wellen von DDoS-Angriffen haben diese Woche die nordkoreanische Internetinfrastruktur beeinträchtigt und dazu geführt, dass mehr als 40 offizielle Websites über einen Zeitraum von etwa 32 Stunden zeitweise nicht erreichbar waren. Weiterlesen
Hat Ihnen der Beitrag geholfen?
Ein Kaffee ist ein einfaches Dankeschön für das Monitoring. Ohne Abo, ohne Verpflichtung.
