Cybersicherheit

KYCShadow: Neue Android-Malware kapert Banking-Konten über WhatsApp

„KYCShadow“ tarnt sich als Banking-App und greift gezielt WhatsApp-Nutzer an.Die Malware nutzt manipulierte Identitätsverifizierungsprozesse (Know Your Customer, KYC). Ihr Ziel: tiefgreifende Zugriffsrechte auf Android-Geräte und sensible Finanzdaten.Der Fund reiht sich in einen alarmierenden Trend ein. Laut FTC haben US-Verbraucher 2025…

GovTrap: 11.000 Fake-Seiten fluten das Netz

000 gefälschten Domains Regierungsbehörden und Sozialplattformen imitiert. Die als GovTrap bezeichnete Kampagne wurde am heutigen Montag bekannt und fällt mit einer massiven Welle von Phishing-Angriffen auf die US-Sozialversicherungsbehörde (SSA) zusammen. Die Täter haben ein hochprofessionelles Ökosystem geschaffen, das gezielt das…

Betrugswelle: Cyberkriminelle setzen auf Qualität statt Quantität

Die Zahl der gemeldeten Betrugsfälle in Australien ist 2025 um über 20 Prozent gesunken – doch die Gesamtschäden stiegen. Der Grund: Angreifer zielen gezielter auf lukrativere Opfer ab.Während die Anzahl der Meldungen auf 167.667 zurückging, stieg der durchschnittliche Verlust pro…

Vidar-Malware tarnt sich jetzt in JPEGs und Textdateien

Die aktuelle Kampagne versteckt Schadcode in scheinbar harmlosen Bild- und Textdateien – und führt ihn direkt im Arbeitsspeicher aus.Besonders perfide: Die Kombination aus technischer Raffinesse und Social-Engineering-Tricks zielt zunehmend auch auf mobile Nutzer ab.AnzeigeDa Kriminelle immer raffiniertere Methoden nutzen, um…

Signal rüstet gegen Phishing-Welle auf

Betroffen sind deutsche Spitzenpolitiker, Journalisten und Militärangehörige. Das Unternehmen kündigte für die kommenden Wochen zusätzliche Sicherheitsfunktionen an, um Nutzer besser vor betrügerischen Kontoübernahmen zu schützen.Die Maßnahmen folgen auf Warnungen deutscher Sicherheitsbehörden und laufende Ermittlungen des Generalbundesanwalts. Der Fall zeigt: Nicht…

Cyberkriminelle kapern Mobilfunknetze: SMS-Blaster und SIM-Farmen auf dem Vormarsch

Statt plumper Phishing-Mails setzen Kriminelle auf SMS-Blaster und riesige SIM-Farmen.Die Sicherheitsbehörden schlagen Alarm. In Nordamerika und Europa häufen sich Fälle, in denen Angreifer legitime Mobilfunkmasten simulieren. Millionen betrügerischer Nachrichten landen direkt auf den Handys der Opfer – ohne Umweg über…

PhantomRPC: Neue Windows-Sicherheitslücke bleibt ungepatcht

Eine schwerwiegende Architekturschwachstelle im Windows Remote Procedure Call (RPC)-Framework gefährdet alle aktuellen Windows-Versionen – doch Microsoft stuft das Problem als „Design-Entscheidung“ ein.Der Sicherheitsforscher Haidar Kabibo von Kaspersky präsentierte die als „PhantomRPC“ bezeichnete Schwachstelle am 24. April auf der Black-Hat-Asia-Konferenz. Die…

Falsche Gesundheitsamt-Mitarbeiter: Neue Betrugswelle rollt durch Deutschland

Besonders betroffen sind Berlin und Thüringen.Die Täter nutzen psychologische Einschüchterung und technische Tricks an Smartphones. Ihr Ziel: sensible Sozial- und Bankdaten. Die Maschen werden immer raffinierter – sowohl auf der Straße als auch digital.Impfpass-Kontrollen in BerlinDas Bezirksamt Marzahn-Hellersdorf warnt vor…