MFA-Umgehung

Quishing-Angriffe: Nordkoreas Kimsuky nutzt QR-Codes gegen MFA

Die US-Bundespolizei FBI hat eine Warnung vor einer neuen Eskalationsstufe in der Cyberspionage herausgegeben. Im Zentrum der Ermittlungen steht die nordkoreanische Hackergruppe Kimsuky, die verstärkt auf eine Methode namens „Quishing“ setzt. Dabei werden QR-Codes in gezielten Spear-Phishing-E-Mails verwendet, um Sicherheitsbarrieren…

Hotel-WLAN-Angriffe: Hacker kapern Microsoft-365-Konten via Gateways

Sicherheitsforscher des IT-Sicherheitsunternehmens ReliaQuest haben eine laufende Cyber-Kampagne identifiziert, die gezielt Geschäftsreisende in Hotels und Konferenzzentren ins Visier nimmt. Dabei kompromittieren Bedrohungsakteure die Infrastruktur von Wi-Fi-Gateways, um Anmeldedaten für Microsoft-365-Konten abzufangen und zu übernehmen. Die Angriffe wurden bereits in verschiedenen…

Hacker-Kampagne: DNS-Vergiftung in Hotel-WLANs hebelt MFA aus

Cyberkriminelle nutzen unsichere WLAN-Netzwerke in Hotels und Flughäfen, um an Zugangsdaten von Firmenmitarbeitern zu gelangen. Die Angriffswelle läuft seit Juni.Sicherheitsforscher von ReliaQuest haben eine gezielte Kampagne aufgedeckt, die sich gegen WLAN-Zugangspunkte in Hotels, Flughäfen und Konferenzzentren richtet. Im Visier: die…