Research, News, and Perspectives

Cyberbedrohungen

Der Security-RückKlick 2024 KW 37

Ransomware im Wandel: mehr Geld bei weniger Angriffen, welche Gruppen aktuell die Stars der Szene sind, Schaden durch manipulierte und bösartige KI-Systeme, Sicherheit hat höchste Priorität beim Kauf von smarten Geräten und mehr.

Latest News Sep 16, 2024

Save to Folio

Latest News Sep 16, 2024

Save to Folio

Cyberbedrohungen

Wie kann KI fehlgeleitet werden

Auch KI-Systeme sind vor Manipulation, böswillige Nutzung und sonstige Fehlausrichtung nicht gefeit. Rogue KI kann in verschiedener Ausprägung großen Schaden anrichten. Das Verständnis der aufkommenden Gefahren ist die Grundlage für den Schutz davor.

Expert Perspective Sep 12, 2024

Save to Folio

Expert Perspective Sep 12, 2024

Save to Folio

Ausnutzung von Schwachstellen

Protecting Against RCE Attacks Abusing WhatsUp Gold Vulnerabilities

In this blog entry, we provide an analysis of the recent remote code execution attacks related to Progress Software’s WhatsUp Gold that possibly abused the vulnerabilities CVE-2024-6670 and CVE-2024-6671.

Research Sep 12, 2024

Save to Folio

Research Sep 12, 2024

Save to Folio

Ransomware

Weniger Angriffe mehr Geld

Die jüngsten Entwicklungen bei Ransomware-Angriffen zeichnen ein komplexes Bild: Während die Anzahl der Lösegeldzahlungen insgesamt zurückzugehen scheint, steigen die Summen offenbar stark an. Was passiert und wie sollten Unternehmen reagieren?

Expert Perspective Sep 11, 2024

Save to Folio

Expert Perspective Sep 11, 2024

Save to Folio

Ransomware

Heißer Sommer im Cyber-Untergrund

In der Welt der Cyberkriminellen bringt ständiger Wandel regelmäßig Akteure hervor, die durch immer ausgefeiltere Techniken und Taktiken auffallen. Besonders dynamisch ist die Ransomware-Szene. Welche Gruppen sollten jetzt im Auge behalten werden?

Reports Sep 10, 2024

Save to Folio

Reports Sep 10, 2024

Save to Folio

Cyberbedrohungen

Der Security-RückKlick 2024 KW 36

Zero Trust für guten Schutz von Daten in GenAI-Zeiten, Rahmen für die Sicherheitsmaßnahmen bei geopolitischen Konflikten, Schaden durch Cybercrime steigt wieder, wie funktionieren die Angriffe auf Lücke in Atlassian Confluence und mehr.

Latest News Sep 09, 2024

Save to Folio

Latest News Sep 09, 2024

Save to Folio

Malware

Earth Preta Evolves its Attacks with New Malware and Strategies

In this blog entry, we discuss our analysis of Earth Preta’s enhancements in their attacks by introducing new tools, malware variants and strategies to their worm-based attacks and their time-sensitive spear-phishing campaign.

Research Sep 09, 2024

Save to Folio

Research Sep 09, 2024

Save to Folio

APT und gezielte Angriffe

TIDRONE Targets Military and Satellite Industries in Taiwan

Our research reveals that an unidentified threat cluster we named TIDRONE have shown significant interest in military-related industry chains, particularly in the manufacturers of drones.

Research Sep 06, 2024

Save to Folio

Research Sep 06, 2024

Save to Folio

Cyber-Kriminalität

Deepfake auf YouTube

Die sozialen Medien, also auch YouTube, sind ein El Dorado für Betrüger. Mit der richtigen Benutzerzahl, einem überzeugenden Scam und etwas KI lassen sich erhebliche Summen „verdienen“. Wie das geht, zeigen wir anhand des Musk-Deepfakes auf YouTube.

Expert Perspective Sep 05, 2024

Save to Folio

Expert Perspective Sep 05, 2024

Save to Folio

Phishing

Banking Trojans: Mekotio Looks to Expand Targets, BBTok Abuses Utility Command

Notorious Mekotio and BBTok are having a resurgence targeting Latin American users. Mekotio’s latest variant suggests the gang behind it is broadening their target, while BBTok is seen abusing MSBuild.exe to evade detection.

Research Sep 05, 2024

Save to Folio

Research Sep 05, 2024

Save to Folio