Borns IT- und Windows-Blog

[English]Die DarkSide-Cybergang, die für viele Ransomware-Angriffe verantwortlich ist, die "as-a-service" angeboten werden, kündigte ihre Schließung an, nachdem sie die Kontrolle über ihre Server verloren hatten. Sie behaupten, dass ihre Server beschlagnahmt wurden und die Kryptowährung wurde von ihrem Konto zu einem unbekannten Wallet übertragen. Das wurde in einer Nachricht behauptet, die innerhalb des russischen OSINT-Telegram-Kanals und auch auf der Website der Cyber-Gangs gepostet wurde. Ergänzung: Eine Analyse ergab, dass die Gang 17,5 Mio. $  Dollar vereinnahmen konnte.

Weiterlesen →

Ransomware-Angriffe nehmen langsam das Ausmaß einer Epidemie an. Die letzten Tage wurde eine US-Tochterfirma des deutschen Chemie-Händlers Brenntag Opfer eines solchen Angriffs. Aktuell steht auch das irische Gesundheitssystem und eine Geburtsklinik nach einem Angriff still. Zudem wird das Gießener Möbelhaus Sommerlad von einer Ransomware-Gruppe erpresst. Ergänzung: Die Darkside-Server wurden wohl beschlagnahmt und die REvil-Gruppe schränkt ihre Operationen ein.

Weiterlesen →

[English]So langsam lichten sich die Nebel rund um den erfolgreichen Ransomware-Angriff auf den US-Versorger Colonial Pipeline. Inzwischen wurde bekannt, dass das Unternehmen wohl 5 Millionen US-Dollar Lösegeld "versenkt" hat. Es gab zwar einen Entschlüsselungs-Keys, aber das Einspielen der Backups war schneller. Zudem hat ein Audit gravierende Sicherheitsmängel in der Firmen-IT offen gelegt. Ein Microsoft Exchange-Server wies z.B. Sicherheitslücken auf. Hier eine Zusammenfassung der neuesten Ergebnisse dieses Falls.

Weiterlesen →

Im Netz kursiert aktuell eine betrügerische vermeintliche Pfizer-Umfrage zum Impfstoff des Pharma-Unternehmens. Mit dem vermeintlichen Absender Pfizer und unter dem Vorwand, Umfragen zum Thema Corona-Impfstoffe durchzuführen, haben Betrüger seit April 2021 persönliche Daten und möglicherweise auch Geld von mehr als 200.000 Verbrauchern erbeutet. Das zeigen Daten der Bitdefender-Telemetrie.

Weiterlesen →

[English]In den Postfächern häufen sich die SPAM-Mails mit fingierten Termineinladungen von unbekannten Personen. Die Beschwerden über solche Fake-Einladungen häufen sich bei der Verbraucherzentrale Bremen. Das Ganze ist eine geschickte Art um Daten der Empfänger zu stehen und/oder zu missbrauchen. Nachdem mir erstmals eine solche Termineinladung  zuging, bereite ich es mal im Blog auf.

Weiterlesen →