Cybersicherheit

Amazon-Phishing: BSI warnt vor perfekt gefälschten Bestellmails

Kunden des Online-Versandhändlers Amazon sehen sich derzeit mit einer qualitativen Weiterentwicklung bei Betrugsversuchen konfrontiert. Aktuelle Berichte warnen vor manipulierten E-Mails, die herkömmliche Sicherheitsmechanismen und die Aufmerksamkeit der Nutzer zunehmend aushebeln. Die gefälschten Nachrichten, die als offizielle Bestellbestätigungen getarnt sind, erreichen…

Claude Security: Anthropic setzt Mythos 5 gegen Cyberkriminelle ein

Der KI-Entwickler Anthropic hat den Einsatz seines Hochleistungsmodells Mythos 5 für Cybersicherheitszwecke konkretisiert. Über die Plattform Claude Security sowie verschiedene Partner-Integrationen werden künftig Sicherheits-Patches und Warnmeldungen bereitgestellt, um Verteidiger bei der Abwehr von Bedrohungen zu unterstützen. Ein direkter, interaktiver Zugriff…

Phishing-Welle: Betrüger geben sich als Rentenversicherung aus

Die Deutsche Rentenversicherung (DRV) Baden-Württemberg hat eine offizielle Warnung vor einer neuen Welle betrügerischer E-Mails herausgegeben. In den vergangenen Tagen wurden vermehrt Versicherte im Südwesten Deutschlands zum Ziel von Phishing-Angriffen, bei denen Kriminelle versuchen, unter dem Deckmantel des Datenschutzes sensible…

Pass-the-Passkey: Forscher zeigen neue Angriffe auf Windows 11

Der Technologiekonzern Google arbeitet an einer neuen Funktionalität für seinen Passwort-Manager, die den Import und Export von Passkeys ermöglichen soll. Diese Entwicklung basiert auf dem FIDO Credential Exchange Protocol (CXP) und zielt darauf ab, die Interoperabilität zwischen verschiedenen Sicherheitslösungen zu…

WhatsApp-Betrug: GhostPairing ermöglicht unbefugten Gerätezugriff

Sicherheitsexperten warnen vor einer neuen Methode zur Kompromittierung von Nutzerkonten beim Messenger-Dienst WhatsApp. Unter dem Namen GhostPairing ist eine Betrugsmasche bekannt geworden, bei der Angreifer gezielt die Funktion zur Gerätekopplung manipulieren. Ziel der Attacken ist es, unbefugten Zugriff auf die…

Chameleon SEO Poisoning: Betrüger täuschen Scanner mit 2.200 Fake-Banking-Domains

Sicherheitsforscher des Unternehmens Fortra haben eine neue Methode der Cyberkriminalität identifiziert, die unter der Bezeichnung „Chameleon SEO Poisoning“ bekannt geworden ist. Dabei nutzen Angreifer gefälschte Bank-Websites, die gezielt darauf ausgelegt sind, herkömmliche Sicherheitsscanner durch eine kontrollierte Präsentation der Inhalte zu…

SysScan-Kampagne: Malwarebytes warnt vor gefälschten Microsoft-Scans

Sicherheitsexperten des IT-Sicherheitsunternehmens Malwarebytes warnen vor einer koordinierten Kampagne bösartiger Websites, die das Markendesign von Microsoft imitieren. Unter der Bezeichnung „SysScan“ täuschen diese Portale den Besuchern eine umfassende Prüfung ihres Computersystems vor. Das primäre Ziel der Hintermänner besteht laut den…

Cyberangriff Italien: Qilin listet mehrere Firmen in Stunden auf

Die als Qilin bekannte Ransomware-Gruppierung hat ihre Aktivitäten in Italien massiv ausgeweitet und innerhalb weniger Stunden mehrere Unternehmen des Landes als Opfer auf ihrer Leak-Seite gelistet. Betroffen sind Firmen aus verschiedenen Sektoren, darunter der Dienstleistungssektor, die Landwirtschaft und die Fertigungsindustrie.…

Amazon-Betrug per SMS: BSI warnt vor STOP-Antwort-Masche

Verbraucherschützer und IT-Sicherheitsexperten warnen aktuell vor einer neuen, raffinierten Betrugsmasche, die Mobilfunknutzer über gefälschte Kurznachrichten ins Visier nimmt. Dabei nutzen Kriminelle den Markennamen des Versandhändlers Amazon, um Empfänger zu einer verhängnisvollen Interaktion zu verleiten. Im Zentrum der Masche steht die…