Borns IT- und Windows-Blog

Einem Bericht von Vice wurden am Freitag, den 1. April 2022 (scheint kein April-Scherz zu sein) die Discord-Server diverser NFT-Projekte durch Betrüger per Phishing kompromittiert. Die Nutzer dieser Projekte sollten dazu gebracht werden, ihre digitalen NFT-Bilddateien auszuhändigen. Bored Ape Yacht Club, Nyoki und Shamanz haben die Discord-Hacks in Tweets bestätigt. Laut Screenshots, die der unabhängige Blockchain-Ermittler Zachxbt geteilt hat, wurden auch die Discords der NFT-Projekte Doodles und Kaiju Kingz angegriffen. Doodles und Kaiju Kingz bestätigten in ihren Discords, dass sie ebenfalls gehackt wurden. Ziel dieser Hacks ist es, Crypto-Guthaben in Form von NFTs zu erbeuten.

[English]Kurz mal ein Fundsplitter, auf den mich ein Leser in einer privaten Facebook-Nachricht hingewiesen hat. Bei American Express scheint es seit dem 1. April 2022 Probleme zu geben – eine 2FA-Anmeldung führt nicht wirklich weiter, Transaktionen bleiben hängen. Und es gibt eine Stimme, dass es mit einem Cyber-Angriff zu tun habe. Vielleicht lässt sich was über die Leserschaft herausfinden. Ergänzung: Es scheint zumindest klar, dass es am Freitag eine größere, weltweite, technische Störung gab, die bis zum heutigen Samstag angehalten hat. War aber vermutlich kein böser April-Scherz.

Weiterlesen →

[English]Die Polizei in London hat nun bekannt gegeben, dass zwei Teenager im Alter von 16 und 17 Jahren aus Großbritannien wegen Beteiligung an Aktivitäten der Lapsus$-Hackergruppe angeklagt werden. Vor einigen Tagen war die Identität von Mitgliedern der Hackergruppe gekannt geworden. Sieben Jugendliche wurden kurzzeitig festgenommen, dann aber wieder freigelassen worden. Nun sind zwei der Verdächtigen in Haft.

Weiterlesen →

Das Verwaltungsgericht Köln hat Freitag, den 1. April 2022, einen Eilantrag eines in Deutschland ansässigen Unternehmens aus der russischen Kaspersky-Gruppe gegen die Warnung des BSI abgewiesen. Es seit statthaft, dass das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor dem Einsatz von Virenschutzsoftware des russischen Herstellers Kaspersky warnen darf.

Weiterlesen →

[English]Sicherheitsforscher von Fortinet sind auf eine Malware-Kampagne gestoßen, die sie der chinesischen APT-Gruppe Deep Panda zuordnen. Die Malware verwendet die Log4Shell-Schwachstelle in VMware Horizon-Servern auszunutzen. Auf den infizierten Rechnern wird eine eine Backdoor und ein neuartiges Rootkit installiert. Hier einige Hinweise auf die Details dieser Bedrohung.

Weiterlesen →