Phishing

JDownloader-Verteiler gehackt: Schadsoftware verbreitet

Angreifer haben die offizielle Download-Plattform des Open-Source-Tools JDownloader kompromittiert und einen Trojaner unters Volk gebracht. Zwischen dem 6. und 7. Mai nutzten Unbekannte eine Sicherheitslücke im Content-Management-System der Website aus. Sie tauschten die legitimen Installationsdateien gegen eine schädliche Python-basierte Fernzugriffssoftware…

Bexio macht 2FA zur Pflicht: Neue Phishing-Welle rollt über Europa

Die Sicherheitsbehörden schlagen Alarm: Eine neue Generation KI-gestützter Phishing-Angriffe zielt nicht mehr nur auf Passwörter, sondern auf die Übernahme ganzer Kommunikationsströme. Der Schweizer Business-Software-Anbieter Bexio reagiert nun mit einer drastischen Maßnahme. Zwangs-Umstellung: 100.000 Kunden müssen 2FA aktivieren Anzeige 4,7 Millionen…

Canvas-Datenleck: 275 Millionen Nutzer weltweit betroffen

Ein massiver Cyberangriff auf die Lernplattform Canvas erschüttert Bildungseinrichtungen rund um den Globus. Die Hackergruppe ShinyHunters erbeutete sensible Daten von Schülern und Lehrern – auch deutsche Hochschulen sind alarmiert. Die Attacke traf das System am 1. Mai 2026. Die Täter…

Operation HookedWing: Vier Jahre unentdeckte Massen-Phishing enttarnt

Sicherheitsforscher haben eine hochgradig persistente Phishing-Operation identifiziert, die seit mindestens vier Jahren unentdeckt blieb. Die unter dem Namen „Operation HookedWing“ bekannte Kampagne zielte gezielt auf kritische Sektoren wie Luftfahrt und Energieversorgung ab. Mit einer raffinierten Kombination aus legitimen Hosting-Diensten und…

Bexio zwingt alle Kunden zur Zwei-Faktor-Authentifizierung nach Phishing-Angriff

Der Schweizer Business-Software-Anbieter Bexio hat nach einer ausgeklügelten Phishing-Kampagne die Zwei-Faktor-Authentifizierung (2FA) für alle über 100.000 Nutzer verpflichtend gemacht. Die Angreifer hatten erfolgreich einzelne Benutzerkonten gekapert und Finanzdaten manipuliert. Anzeige Rekord-Schäden durch Phishing: Warum immer mehr Unternehmen jetzt auf Awareness-Kampagnen…

Schweiz im Visier: „Operation Road Trap“ flutet Handys mit Fake-Mahnungen

Die Täter nutzen dabei hochprofessionelle Methoden. Die Mechanik der Massen-Betrugswelle Die Kampagne „Operation Road Trap“ läuft nach Analysen von IT-Sicherheitsfirmen wie Bitdefender bereits seit Ende 2025. Jetzt erreicht sie eine neue Intensitätsspitze. Weltweit identifizierten Forscher bisher mehr als 79.000 betrügerische…

TCLBANKER: Neue Banking-Trojaner-Welle rollt über WhatsApp und E-Mail

Sicherheitsforscher haben einen hochentwickelten Banking-Trojaner entdeckt, der sich autonom über Messaging-Dienste verbreitet. Die von Elastic Security Labs unter dem Codenamen REF3076 verfolgte Malware nutzt legitime Geschäftstools, um traditionelle Sicherheitsmaßnahmen zu umgehen. Im Visier: Nutzer von Dutzenden Finanzplattformen. Der Schädling namens…

Phishing-Welle erreicht neue Dimension: SilverFox, TCLBANKER und Quishing im Visier

Kriminelle kombinieren täuschend echte Behörden-Mails mit hochentwickelter Malware, die sogar WhatsApp und Windows-Funktionen kapert. Anzeige Rekord-Schäden durch Phishing: Warum immer mehr Unternehmen jetzt auf Awareness-Kampagnen setzen. Experten erklären im kostenlosen Anti-Phishing-Paket, wie Ihr Unternehmen sich wirksam gegen psychologische Manipulationstaktiken schützen…

SilverFox-Gruppe attackiert mit Steuer-Phishing weltweit Unternehmen

Im Fokus steht die SilverFox-Gruppe, die mit täuschend echten Phishing-Mails von Steuerbehörden Schadsoftware verteilt. Laut Sicherheitsdienstleister Kaspersky geben sich die Mails als Nachrichten staatlicher Steuerbehörden aus. Phishing-Kampagne mit psychologischem Druck Die Aktivitäten von SilverFox lassen sich bis Dezember 2025 zurückverfolgen.…