Cyberkriminalität

Über 100 ukrainische Websites: JavaScript verbreitet Datendieb LUNEXSTEALER

Ukrainische IT-Sicherheitsexperten haben eine großflächig angelegte Cyberkampagne aufgedeckt, bei der manipulierte Internetauftritte zur Verbreitung von Spionagesoftware genutzt werden. Nach Angaben des Computer Emergency Response Team of Ukraine (CERT-UA) schleusten Angreifer bösartigen JavaScript-Code in über 100 legitime ukrainische Websites ein. Ziel…

SEC-Klagen: Vier Unternehmen sollen Anleger über WhatsApp um 15 Millionen Dollar betrogen haben

Die US-Börsenaufsichtsbehörde SEC hat rechtliche Schritte gegen vier ausländische Unternehmen eingeleitet, denen die Organisation zweier großangelegter Betrugsschemata vorgeworfen wird. Am 29. September 2026 reichte die Behörde zwei Zivilklagen beim Bezirksgericht für den südlichen Distrikt von New York (SDNY) ein. Die…

Cyberangriff auf Wien: 26.000 Dokumente und Daten von 5.824 Menschen kopiert

Die Stadt Wien ist Ziel eines schwerwiegenden Cyberangriffs geworden, bei dem Unbefugte Zugriff auf eine interne Dokumentationsplattform erlangten. Nach vorliegenden Informationen wurden rund 26.000 Dokumente mit einem Gesamtvolumen von 9 Gigabyte unautorisiert kopiert. Von dem Vorfall sind Daten von fast…

NCCIA-Ermittlungen: 212 Festnahmen und 306 Handys bei Call-Center-Razzien

Die pakistanische Cyberkriminalitätsbehörde National Cyber Crime Investigation Agency (NCCIA) hat einem Bericht vom 26. September 2026 zufolge einen 17-Jährigen festgenommen, der über den KI-Chatbot Claude Anleitungen gesucht haben soll, um seinen Vater zu vergiften. Der Fall wirft ein Schlaglicht auf…

Samsung MagicINFO: Angreifer nutzen alte Lücke für Monero-Miner aus

Sicherheitsforscher beobachten eine gezielte Ausnutzung einer bereits im Jahr 2025 behobenen Schwachstelle in der Software Samsung MagicINFO. Angreifer nutzen die Sicherheitslücke mit der Kennung CVE-2025-4632, um weitreichende Systemrechte auf Windows-Endpunkten zu erlangen. Ziel der Kampagne ist die Installation von Software…

iPhone 18: Gefälschte Vorbestellseiten stehlen Bankdaten und Passwörter

Der Verkaufsstart des iPhone 18 hat weltweit eine Welle von Betrugsversuchen ausgelöst. Wie kasachstanische Behörden berichteten, nutzen Kriminelle gefälschte Apple-Nachrichten und Fake-Vorbestellseiten, um persönliche Daten und Geld zu stehlen. Auch in Indien, Brasilien und Vietnam registrierten Sicherheitsbehörden und IT-Firmen ähnliche…

WhatsApp-Betrug: Polizei zerschlägt Whale-Phishing-Bande mit 5 Verdächtigen

Die Cyber-Polizei in Pune hat eine Betrügerbande zerschlagen, die über WhatsApp durch Vortäuschung falscher Identitäten Firmen um erhebliche Geldsummen gebracht haben soll. Fünf mutmaßliche Cyberbetrüger wurden festgenommen, die Gruppe soll Kontakte nach China unterhalten haben, wie indianexpress.com berichtete. Die Täter…

SciTools Understand: Entwickler-Software mit Keymaker illegal verbreitet

Die Software SciTools Understand, eine Entwicklungsumgebung für die statische Analyse von Quellcode, ist einem Bericht von releasehive.com zufolge in einer geknackten Linux-Version mit Keymaker verbreitet worden. Die Version trägt die Bezeichnung v8.0.1262, ist rund 3,25 GiB groß und enthält den…

Thomson Reuters C-Track: Datenleck in 12 US-Bundesstaaten und Kanada

Die Informationsplattform C-Track von Thomson Reuters, die für das Management von Gerichtsverfahren eingesetzt wird, ist Ziel einer weitreichenden Sicherheitsverletzung geworden. Ein unbefugter Dritter erlangte Zugriff auf versiegelte Gerichtsinformationen sowie persönliche Daten in insgesamt zwölf US-Bundesstaaten, den US-Jungferninseln und der kanadischen…