Research, News, and Perspectives

Cyberbedrohungen

Echte Security trotz menschlicher Fehler

Mitarbeiterschulungen reduzieren zwar das Fehlerrisiko, doch je nach den Zielen und dem Aufwand eines Angreifers, hat er gute Chancen auf Erfolg. Deshalb muss es in einer Sicherheitsstrategie vor allem um „Resilienz“ also „Widerstandsfähigkeit“ gehen.

Expert Perspective Jun 01, 2023

Save to Folio

Expert Perspective Jun 01, 2023

Save to Folio

Connected Car

Aus der Erfahrung der IT-Branche lernen

Neue Technik bringt leider auch neue Sicherheitsprobleme. Hier könnte die Automobilindustrie von der IT-Branche einiges lernen, sei es in punkto Datenschutz bei KI-gestützten Systemen, softwaredefinierter Vehikel oder auch Kommunikationsschnittstellen.

Expert Perspective May 31, 2023

Save to Folio

Expert Perspective May 31, 2023

Save to Folio

Ransomware

Investigating BlackSuit Ransomware’s Similarities to Royal

In this blog entry, we analyze BlackSuit ransomware and how it compares to Royal Ransomware.

Research May 31, 2023

Save to Folio

Research May 31, 2023

Save to Folio

Cyberbedrohungen

Der Security-RückKlick 2023 KW 21

Cyberkriminelle mit verschiedenen aktuellen Verschleierungstechniken wie signierte bösartige Windows Kernel-Treiber oder dem Kauf von IP-Adressen bei privaten IP-Services, Betrug über vorinfizierte mobile Geräte sowie Hintergrundanalysen von Angriffen.

Latest News May 30, 2023

Save to Folio

Latest News May 30, 2023

Save to Folio

Cyberbedrohungen

Void Rabisu’s Use of RomCom Backdoor Shows a Growing Shift in Threat Actors’ Goals

Void Rabisu, a malicious actor believed to be associated with the RomCom backdoor, was thought to be driven by financial gain because of its ransomware attacks. But in this blog entry, we discuss how the use of the RomCom backdoor in recent attacks shows how Void Rabisu's motives seem to have changed since at least October 2022.

Latest News May 30, 2023

Save to Folio

Latest News May 30, 2023

Save to Folio

Malware

New Info Stealer Bandit Stealer Targets Browsers, Wallets

This is an analysis of Bandit Stealer, a new Go-based information-stealing malware capable of evading detection as it targets multiple browsers and cryptocurrency wallets.

May 26, 2023

Save to Folio

May 26, 2023

Save to Folio

Compliance und Risiko

Health Industry Cybersecurity Best Practices 2023

This blog explains the new resources of health industry cybersecurity practices and landscape analysis which the HHS (U.S. Department of Health and Human Services) released in Apr 2023.

Security Strategies May 25, 2023

Save to Folio

Security Strategies May 25, 2023

Save to Folio

Abusing Web Services Using Automated CAPTCHA-Breaking Services and Residential Proxies

This blog entry features three case studies that show how malicious actors evade the antispam, antibot, and antiabuse measures of online web services via residential proxies and CAPTCHA-breaking services.

Research May 25, 2023

Save to Folio

Research May 25, 2023

Save to Folio

Cyberbedrohungen

Neue Dimension einer Cyberattacke

Anhand des vor kurzem in die Schlagzeilen geratenen Angriffs auf 3CX zeigen wir, wie auch Software zu den Schwachpunkten im Unternehmen innerhalb der Lieferkette zählen kann. Es gilt deshalb, die gesamte eigene Angriffsfläche zu überwachen.

Expert Perspective May 24, 2023

Save to Folio

Expert Perspective May 24, 2023

Save to Folio

Cyber-Kriminalität

Cyberkriminelle Geschäfte über vorinfizierte Geräte

Die Lemon Group setzt auf vorinfizierte mobile Geräte, um mit Hilfe von Plugins gewinnbringende Geschäfte zu machen. Wie wurden diese Geräte infiziert, welche bösartigen Plugins verwenden sie und welche beruflichen Beziehungen unterhalten die Gruppen?

Reports May 23, 2023

Save to Folio

Reports May 23, 2023

Save to Folio