Borns IT- und Windows-Blog

[English]Aktuell gibt es ein "Hickhack" um die Frage, ob der Sicherheitsanbieter Mandiant durch die Lockbit Ransomware-Gruppe gehackt wurde. Die Gruppe reklamierte, dass sie Daten von Mandiant erbeutet habe und diese veröffentlichen werde. Diese Veröffentlichung war bisher aber "leer". Auch Mandiant gab an, dass man keinen Beweis für eine solche Infektion oder einen Angriff habe und bestreitet den Vorfall. Jetzt kristallisiert sich heraus, dass die ganze Aktion ein Versuch der Cyber-Kriminellen war, sich von einer konkurrierenden Gruppe Evil Corp abzusetzen.

Weiterlesen →

Ich erhalte seit Tagen mal wieder verstärkt Phishing-Mails, weil der 1&1-SPAM-Filter nicht funktioniert. In einer Mitteilung der Postbank wird mir mitgeteilt, dass ich meine "personlichen PostBank Daten bis heute nicht bestatigt habe" und es wird eine Sperre des Kontos angedroht. Das Ganze ist aber eine plumpe Phishing-Mail, die die Zugangsdaten abfischen möchte. Daher eine kurze Warnung an Kunden der Postbank, nicht das jemand darauf hereinfällt – auch wenn die Stamm-Leserschaft hier eher nicht zur Zielgruppe gehört.

Weiterlesen →

Autovermieter Sixt ist bereits im April 2022 Opfer eines Cyberangriffs der Black Bastard-Gruppe geworden. Bereits am Freitag, den 29. April 2022 kickte der Cyberangriff die Systeme des Anbieters ins Aus. Ich hatte im Blog-Beitrag Cyberangriff auf Autovermieter Sixt über den Vorfall berichtet. Bisher hieß es, dass keine Kundendaten bei diesem Vorfall abgeflossen seien – obwohl man dies nicht ausschließen konnte. Nun haben forensische Analysen wohl ergeben, dass doch Kunden betroffen sind. Diese wurden Pfingst-Samstag per E-Mail in allgemeinerer Form informiert. Ich habe das, was bekannt ist, in obigem Artikel nachgetragen.

[English]Am Freitag (3. Juni 2022) vor Pfingsten machte die Meldung auf Twitter die Runde, dass es einen Cyberangriff auf die IT-Systeme von Palermo gegeben habe. Es wurde recht schnell spekuliert, dass es ein Ransomware-Befall sein dürfte. Die Verwaltung von Palermo (Sizilien, Italien) ist jetzt wohl nach einem erfolgreichen Befall durch Ransomware komplett heruntergefahren worden.

Weiterlesen →