Cyberkriminelle kapern vertrauenswürdige Anti-Bot-Systeme, um Sicherheitsscanner auszutricksen und an Zugangsdaten zu gelangen. Eine neue, hochgradig ausgeklügelte Phishing-Kampagne nutzt ausgerechnet etablierte Sicherheitsmechanismen als Tarnkappe. Das gefährdet auch deutsche Unternehmen, die auf Microsoft 365 setzen.Vertrautes Portal als perfide FalleDie Bedrohung beginnt harmlos:…
Eine groß angelegte Phishing-Kampagne nutzt gezielt Google Translate und Firebase aus, um weltweit tausende Login-Daten zu stehlen. Die als „GTFire“ bekannte Attacke umgeht konventionelle Sicherheitssysteme, indem sie das Vertrauen in etablierte Google-Domänen missbraucht. Sicherheitsanalysten warnen vor einer neuen Qualität von…
Phishing-Angriffe erreichen eine neue Stufe der Täuschung: Aktuelle Kampagnen setzen auf QR-Codes, gefälschte Videokonferenz-Updates und täuschend echte KI-Videos, um Sicherheitsbarrieren zu umgehen.In den letzten 72 Stunden haben Sicherheitsforscher eine alarmierende Eskalation der Cyberbedrohungen dokumentiert. Eine neue Woche hochgradig ausgeklügelter Phishing-Kampagnen…
Eine raffinierte Phishing-Kampagne missbraucht vertrauenswürdige Microsoft-SharePoint-Links, um in Unternehmen einzudringen und sich dort auszubreiten. Besonders betroffen ist die Energiewirtschaft.Die Angreifer setzen auf sogenannte „Living-off-Trusted-Sites“-Techniken (LOTS). Sie nutzen legitime Dienste wie SharePoint und OneDrive als Trojanisches Pferd. So überlisten sie sowohl…
Die texanische Grenzstadt Texarkana kämpft erneut gegen eine Welle raffinierter Phishing-Angriffe. Betrüger geben sich als Stadtverwaltung aus und fordern mit täuschend echten E-Mails Zahlungen für angebliche Gebühren.Gefälschte „Planungs“-Mails zielen auf GeldbeutelDie Stadt bestätigte am Dienstag und Mittwoch, dass die Angreifer…