Research, News, and Perspectives

Malware

Fake Installer verbreiten Malware

Angreifer nutzen Plattformen wie YouTube, um Fake-Installationsprogramme zu verbreiten und über Info Stealer sensible Daten abzugreifen. Unsere Analyse zeigt, welche Abläufe und Methoden die Akteure dabei einsetzen, und wie der Schutz aussehen kann.

Expert Perspective Jan 16, 2025

Save to Folio

Expert Perspective Jan 16, 2025

Save to Folio

Cyberbedrohungen

Link-Falle: GenAI Prompt Injection-Angriffe

Prompt Injection versucht das Verhalten generativer KI zu manipulieren, auch ohne umfangreiche Berechtigungen für den Täter. Mithilfe von bösartigen Anweisungen und eingefügten Inhalten werden sensible Daten abgegriffen. Wie funktioniert dies?

Expert Perspective Jan 15, 2025

Save to Folio

Expert Perspective Jan 15, 2025

Save to Folio

Cyberbedrohungen

Geopolitik und Cybersicherheit

Die Entwicklung der Cybersicherheit hängt mit vielen Faktoren zusammen, die nicht nur technischer Natur sind, sondern auch das globale geopolitische Umfeld betreffen. Die Grenzen zwischen „normaler“ und staatlich geförderter Cybercrime verschwimmen.

Expert Perspective Jan 14, 2025

Save to Folio

Expert Perspective Jan 14, 2025

Save to Folio

Risikomanagement

Investigating A Web Shell Intrusion With Trend Micro™ Managed XDR

This blog discusses a web shell intrusion incident where attackers abused the IIS worker to exfiltrate stolen data.

Research Jan 14, 2025

Save to Folio

Research Jan 14, 2025

Save to Folio

Cyberbedrohungen

Der Security-RückKlick 2025 KW 2

Analyse der KI-Entwicklungen 2024 zeigt etwa die Rolle von agentengestützter AI in näherer Zukunft, Missbrauch von Red Teaming-Tools durch Kriminelle, Warnung vor Vishing über Microsoft Teams, Millionen Mail-Server sind ungeschützt und mehr.

Latest News Jan 13, 2025

Save to Folio

Latest News Jan 13, 2025

Save to Folio

Phishing

Vishing via Microsoft Teams

Vishing (Voice Phishing), bezeichnet Phishing per Telefon. Wir haben einen Vorfall untersucht, bei dem ein Angreifer Social Engineering über Microsoft Teams nutzte, um sich als vorgeblicher Kunde eines Users Fernzugriff auf dessen System zu erlangen.

Expert Perspective Jan 10, 2025

Save to Folio

Expert Perspective Jan 10, 2025

Save to Folio

Phishing

Missbrauch von Red Teaming Tools bei RDP-Angriffen

Kriminelle bedienen sich gern bei den Tools von Red Teams für ihre eigenen bösartigen Aktivitäten. Wir zeigen ein Paradebeispiel dafür, und zwar die Verwendung von Rogue-RDP-Servern in einer Spearphishing-Kampagne der APT Gruppe Earth Koshchei.

Expert Perspective Jan 09, 2025

Save to Folio

Expert Perspective Jan 09, 2025

Save to Folio

Cyberbedrohungen

Information Stealer Masquerades as LDAPNightmare (CVE-2024-49113) PoC Exploit

Our blog entry discusses a fake PoC exploit for LDAPNightmare (CVE-2024-49113) that is being used to distribute information-stealing malware.

Research Jan 09, 2025

Save to Folio

Research Jan 09, 2025

Save to Folio

Cyberbedrohungen

Die Marschrichtung für KI 2025

Eine Analyse der Vorkommnisse, Technologieankündigungen und Regulierungsbemühungen im Bereich KI im abgelaufenen Jahr lässt klare Rückschlüsse für die nähere Zukunft zu, etwa beim Thema agentengestützte KI oder für weitere Regulierungen.

Foresight Jan 08, 2025

Save to Folio

Foresight Jan 08, 2025

Save to Folio

Cloud

2024 Perspective: The Ultimate re:Invent Recap

Ashley & Danielle's Ultimate Recap

Expert Perspective Jan 07, 2025

Save to Folio

Expert Perspective Jan 07, 2025

Save to Folio