Research, News, and Perspectives

Ransomware

Heißer Sommer im Cyber-Untergrund

In der Welt der Cyberkriminellen bringt ständiger Wandel regelmäßig Akteure hervor, die durch immer ausgefeiltere Techniken und Taktiken auffallen. Besonders dynamisch ist die Ransomware-Szene. Welche Gruppen sollten jetzt im Auge behalten werden?

Reports Sep 10, 2024

Save to Folio

Reports Sep 10, 2024

Save to Folio

Cyberbedrohungen

Der Security-RückKlick 2024 KW 36

Zero Trust für guten Schutz von Daten in GenAI-Zeiten, Rahmen für die Sicherheitsmaßnahmen bei geopolitischen Konflikten, Schaden durch Cybercrime steigt wieder, wie funktionieren die Angriffe auf Lücke in Atlassian Confluence und mehr.

Latest News Sep 09, 2024

Save to Folio

Latest News Sep 09, 2024

Save to Folio

Malware

Earth Preta Evolves its Attacks with New Malware and Strategies

In this blog entry, we discuss our analysis of Earth Preta’s enhancements in their attacks by introducing new tools, malware variants and strategies to their worm-based attacks and their time-sensitive spear-phishing campaign.

Research Sep 09, 2024

Save to Folio

Research Sep 09, 2024

Save to Folio

APT und gezielte Angriffe

TIDRONE Targets Military and Satellite Industries in Taiwan

Our research reveals that an unidentified threat cluster we named TIDRONE have shown significant interest in military-related industry chains, particularly in the manufacturers of drones.

Research Sep 06, 2024

Save to Folio

Research Sep 06, 2024

Save to Folio

Cyber-Kriminalität

Deepfake auf YouTube

Die sozialen Medien, also auch YouTube, sind ein El Dorado für Betrüger. Mit der richtigen Benutzerzahl, einem überzeugenden Scam und etwas KI lassen sich erhebliche Summen „verdienen“. Wie das geht, zeigen wir anhand des Musk-Deepfakes auf YouTube.

Expert Perspective Sep 05, 2024

Save to Folio

Expert Perspective Sep 05, 2024

Save to Folio

Phishing

Banking Trojans: Mekotio Looks to Expand Targets, BBTok Abuses Utility Command

Notorious Mekotio and BBTok are having a resurgence targeting Latin American users. Mekotio’s latest variant suggests the gang behind it is broadening their target, while BBTok is seen abusing MSBuild.exe to evade detection.

Research Sep 05, 2024

Save to Folio

Research Sep 05, 2024

Save to Folio

Cyberbedrohungen

Vertrauen in GenAI: Der Zero Trust-Ansatz

Unternehmen setzen voll auf GenAI, aber je mehr sie sich auf KI-Modelle verlassen, desto mehr Risiken sind sie ausgesetzt. Um höhere Sicherheit für ihre Daten zu gewährleisten empfiehlt sich die Umsetzung eines Zero Trust-Ansatzes.

Expert Perspective Sep 04, 2024

Save to Folio

Expert Perspective Sep 04, 2024

Save to Folio

Malware

Earth Lusca Uses KTLVdoor Backdoor for Multiplatform Intrusion

While monitoring Earth Lusca, we discovered the threat group’s use of KTLVdoor, a highly obfuscated multiplatform backdoor, as part of a large-scale attack campaign.

Research Sep 04, 2024

Save to Folio

Research Sep 04, 2024

Save to Folio

Cyberbedrohungen

Cybersicherheit während geopolitischer Konflikte, Teil 2

Vorbereitung, Anpassungsfähigkeit und strategische Allianzen bilden den Rahmen für die fortschrittlichen Sicherheitsmaßnahmen und robusten Reaktionspläne während und nach Konflikten. Wir zeigen im Einzelnen, was CISOs in jeder Phase beachten sollten.

Expert Perspective Sep 03, 2024

Save to Folio

Expert Perspective Sep 03, 2024

Save to Folio

Artificial Intelligence (AI)

How AI Goes Rogue

This is the second blog in an ongoing series on Rogue AI. Keep following for more technical guidance, case studies, and insights.

Expert Perspective Sep 03, 2024

Save to Folio

Expert Perspective Sep 03, 2024

Save to Folio