Cyberbedrohungen
Der Security-RückKlick 2023 KW 16
Die raffinierten Taktiken bei Passwortangriffen, Warnung vor Fake-Angeboten attraktiver Zinssätze, neues PowerShell-Skript als Datenexfiltrator und kritische Problemzonen in serverlosen Azure-Umgebungen – eine Auswahl.
Save to Folio
Passwortangriffe sind nie harmlos
Gezielt oder ungezielt – die Angriffstaktiken der Kriminellen werden immer raffinierter. Gut, wenn man weiß, was hinter Methoden wie Spearphishing, Whaling oder Dynamite Phishing steckt, aber auch wie man auf die Köder nicht hereinfällt.
Risiken in serverlosen Azure-Umgebungen
Obwohl serverlose Umgebungen mit Microsoft Azure eine relativ geringe Angriffsfläche bieten, müssen Benutzer darauf achten, kein zusätzliches Risiko einzugehen. Wir haben einige kritische Problemzonen identifiziert.
Vorausschauende Cybersicherheit
Unternehmen müssen auf proaktive Cybersicherheit setzen, um für die Zukunft gerüstet zu sein. Bedrohungen ändern sich zwar häufig, aber folgen den neuen Technologien nach. Wie gelingt es Security also immer einen Schritt voraus zu sein?
PowerShell-Skript als Datenexfiltrator
Die Ransomware-Bande Vice Society setzt ein neues, ausgeklügeltes PowerShell-Skript als Datenexfiltrator ein, um den Datendiebstahl aus kompromittierten Netzwerken zu automatisieren und keinen Alarm bei Sicherheitssoftware auszulösen.
Google hat ein Notfall-Update für den Webbrowser Chrome herausgegeben. Es schließt unter anderem eine Zero-Day-Schwachstelle, die bereits angegriffen wird. Prüfen Sie, ob sie bereits den aktuellen Stand nutzen.
Fake-Angebote für attraktive Zinssätze
Verbraucherzentralen warnen vor Betrügern, die mit gefälschten Firmen und Webportalen attraktive Zinssätze für Festgeld versprechen. Die Formulare würden echt aussehen, überwiesene Gelder flössen jedoch in die Taschen von Cyberkriminellen.