Research, News, and Perspectives

Cyberbedrohungen

Turning Jenkins Into a Cryptomining Machine From an Attacker's Perspective

In this blog entry, we will discuss how the Jenkins Script Console can be weaponized by attackers for cryptomining activity if not configured properly.

Research Jul 05, 2024

Save to Folio

Research Jul 05, 2024

Save to Folio

Cyberbedrohungen

Die Nummer 1 bei Aufdeckung von Schwachstellen

Der jüngste vergleichende Vulnerability Report von Omdia zeigt, dass die Trend Micro™ Zero Day Initiative™ (ZDI) mit 60 % der Aufdeckungen der untersuchten Schwachstellen 2023 die Rolle des Markführers einnahm.

Reports Jul 04, 2024

Save to Folio

Reports Jul 04, 2024

Save to Folio

Cyberbedrohungen

Mekotio Banking Trojan Threatens Financial Systems in Latin America

We’ve recently seen a surge in attacks involving the Mekotio banking trojan. In this blog entry, we'll provide an overview of the trojan and what it does.

Research Jul 04, 2024

Save to Folio

Research Jul 04, 2024

Save to Folio

Cyber-Kriminalität

ICO-Betrüger ködern mit den Olympischen Spielen 2024

Betrüger nutzen aktiv die Olympischen Spiele 2024, um Opfer zu Investitionen in ein Initial Coin Offering (ICO) zu verleiten und setzen auch auf KI-generierte Images für ihre gefälschten ICO-Websites. Wie funktioniert der Scam und wie erkennt man ihn?

Expert Perspective Jul 03, 2024

Save to Folio

Expert Perspective Jul 03, 2024

Save to Folio

Ausnutzung von Schwachstellen

MOVEit – ein Deja-vu

Wieder wird vor Angriffen auf eine Schwachstelle in MOVEit gewarnt. Doch so erstaunlich das erscheinen mag, ist es nicht. Für Angreifer sind Lücken ein hohes Gut, und sie versuchen daher mit geringen Modifikationen neue Chancen zu schaffen.

Expert Perspective Jul 02, 2024

Save to Folio

Expert Perspective Jul 02, 2024

Save to Folio

Cyberbedrohungen

Der Security-RückKlick 2024 KW 26

KI-Modelle müssen vor Manipulation geschützt sein, Angriffe auf Mail-Konten in Office 365, Warnung vor neuen Lücken in MoveIT, Bayern will mit BigPhish in den Kampf gegen Betrüger und LockBit prahlt mit neuem Angriff – eine Auswahl.

Latest News Jul 01, 2024

Save to Folio

Latest News Jul 01, 2024

Save to Folio

Artificial Intelligence (AI)

AI Pulse: Siri Says Hi to OpenAI, Deepfake Olympics & more

AI Pulse is a new blog series from Trend Micro on the latest cybersecurity AI news. In this edition: Siri says hi to OpenAI, fraud hogs the AI cybercrime spotlight, and why the Paris Olympics could be a hotbed of deepfakery.

Latest News Jun 28, 2024

Save to Folio

Latest News Jun 28, 2024

Save to Folio

Ausnutzung von Schwachstellen

Examining Water Sigbin's Infection Routine Leading to an XMRig Cryptominer

We analyze the multi-stage loading technique used by Water Sigbin to deliver the PureCrypter loader and XMRIG crypto miner.

Research Jun 28, 2024

Save to Folio

Research Jun 28, 2024

Save to Folio

APT und gezielte Angriffe

Hinter der Großen Firewall: Angriffe mit Windows Installer

Wegen der sehr restriktiven Internetpolitik in China ist das öffentliche Interesse an VPN sehr groß. Dies und die Nachfrage nach KI-Technologien nutzen die Bedrohungsakteure von Void Arachne raffiniert zur Verbreitung von Malware aus.

Research Jun 27, 2024

Save to Folio

Research Jun 27, 2024

Save to Folio

Malware

Ungewöhnliches in Office 365?

Neue Cyberangriffe auf Microsoft Office 365-Umgebungen zielen auf Mail-Konten, von denen aus die Täter Nachrichten mit bösartigen Anhängen oder Links verschicken. Diese sind besonders gefährlich, weil sie sich auf frühere Konversationen beziehen. Was tun?

Expert Perspective Jun 26, 2024

Save to Folio

Expert Perspective Jun 26, 2024

Save to Folio