Cybersicherheit

Nordkoreanische Hacker nutzen Spiele-Plattform für Spionage

Die nordkoreanische Gruppe ScarCruft kompromittierte die Spieleplattform sqgame.net und verbreitete darüber die Schadsoftware BirdCall – jetzt erstmals auch als Android-Version.Supply-Chain-Angriff über Spiele-DownloadsDie Hackergruppe ScarCruft – auch bekannt als APT37 oder Ricochet Chollima – infiltrierte die Infrastruktur der Plattform sqgame.net. Die…

Android-Malware „Keenadu“ infiziert Geräte vor der Auslieferung

Sicherheitsforscher entdecken Schadsoftware in der Firmware neuer Geräte, während Banking-Trojaner und KI-gestützte Betrugsversuche rasant zunehmen.Malware in der LieferketteDie Android-Malware „Keenadu“ verbreitet sich auf beunruhigend vielfältigen Wegen. Kaspersky-Analysten fanden den Schädling nicht nur im Google Play Store, sondern auch vorinstalliert in…

Android-Sicherheitskrise: 7,3 Millionen Downloads durch CallPhantom-Betrug

Sicherheitsforscher von ESET entdeckten die sogenannte CallPhantom-Kampagne – insgesamt rund 7,3 Millionen Downloads generierten die Schad-Apps.Die Anwendungen tarnten sich als Werkzeuge zur Überwachung von WhatsApp-Nachrichten und Anrufprotokollen. In der Praxis lieferten sie den Nutzern lediglich manipulierte Daten – nachdem diese…

Microsoft Edge speichert Passwörter im Klartext – Sicherheitslücke alarmiert Experten

Browser speichert alle Zugangsdaten unverschlüsselt im Arbeitsspeicher – fast jedes zweite Passwort ist in Sekunden geknackt.Eine Reihe von Sicherheitsenthüllungen hat in dieser Woche die Debatte über die Verwundbarkeit von Passwörtern neu entfacht. Im Kern stehen zwei alarmierende Erkenntnisse: Microsofts Browser…

TCLBANKER: Neue Banking-Trojaner-Welle rollt über WhatsApp und E-Mail

Sicherheitsforscher haben einen hochentwickelten Banking-Trojaner entdeckt, der sich autonom über Messaging-Dienste verbreitet. Die von Elastic Security Labs unter dem Codenamen REF3076 verfolgte Malware nutzt legitime Geschäftstools, um traditionelle Sicherheitsmaßnahmen zu umgehen. Im Visier: Nutzer von Dutzenden Finanzplattformen.Der Schädling namens TCLBANKER…

Canvas-Hack: 30 Millionen Nutzerdaten durch Schatten-IT gefährdet

Die Cyberattacke auf die Lernplattform Canvas offenbart ein strukturelles Sicherheitsproblem, das weit über den Bildungssektor hinausreicht.Der Angriff auf das von Instructure betriebene Lernmanagementsystem Canvas wurde erstmals am 29. April 2026 entdeckt. Doch das volle Ausmaß wurde erst am 7. und…

Amazon erreicht 456 Millionen Passkey-Nutzer – Meilenstein für passwortloses Zeitalter

Über 456 Millionen Kunden haben sich mittlerweile für das Passkey-Verfahren registriert – ein Anstieg von 75 Prozent im Vergleich zum Vorjahr. Die Ankündigung erfolgte passend zum kürzlich umbenannten „World Passkey Day“, der aus dem früheren „World Password Day“ hervorgegangen ist.AnzeigeWährend…

Phishing-Welle erreicht neue Dimension: SilverFox, TCLBANKER und Quishing im Visier

Kriminelle kombinieren täuschend echte Behörden-Mails mit hochentwickelter Malware, die sogar WhatsApp und Windows-Funktionen kapert.AnzeigeRekord-Schäden durch Phishing: Warum immer mehr Unternehmen jetzt auf Awareness-Kampagnen setzen. Experten erklären im kostenlosen Anti-Phishing-Paket, wie Ihr Unternehmen sich wirksam gegen psychologische Manipulationstaktiken schützen kann. In…

Microsoft baut Passkey-Ökosystem massiv aus

Der Konzern führt biometrische Gesichtserkennung zur Kontowiederherstellung ein und erweitert die Passkey-Unterstützung auf Unternehmens- und Privatkonten.Microsoft verstärkt seinen Kampf gegen Passwort-Attacken mit einer neuen Generation von Authentifizierungswerkzeugen. Die Ankündigung zum „World Passkey Day“ dieser Woche zeigt: Der Konzern will sowohl…