Um Behörden bei der Auswertung digitaler Beweismittel zu unterstützen, werden Dataport und das niederländische Forensikinstitut (NFI) das Datenanalyseprogramm "Hansken" zur Verfügung stellen. Digitale Beweismittel spielen in Strafverfahren eine immer größere Rolle. Nicht selten werden in einzelnen Verfahren mehrere Terabyte an Daten beschlagnahmt, wie etwa bei schweren Delikten im Wirtschaftsumfeld. Diese Datenmengen müssen von Strafverfolgungsbeh&
Bei der IT-Sicherheit ist der Mensch meist das schwächste Glied in der Kette – das gilt auch bei Social Engineering, einer Form von Phishing. Der CEO Fraud, eine Variante von Social Engineering, hat laut des FBI den Opfern 2021 mehr Schaden zugefügt als jede andere Form von Cybercrime. Obwohl dieser Trickbetrug von der Anzahl der gemeldeten Delikte nur den neunten Platz bei den Cyberverbrechensarten des Jahres einnimmt, erzielten die Kriminellen mit Abstand den höchsten Schaden
Eine Herausforderung für Cyber-Kriminelle besteht darin, dass ihre Täuschungstaktiken oft nur eine kurze Haltbarkeit besitzen. Einmal eingesetzt, ist die Betrugsmethode schnell entdeckt und die Angreifer hoffen, ihre Gewinne zu realisieren, bevor potenzielle Opfer den Betrug durchschauen.
Die Forscher von Trustwave (https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/the-attack-of-the-chameleon-phishing-page/) beschreiben eine Methode, mit der Kriminelle versuchen, noch
Von Lotem Finkelsteen, Head of Threat Intelligence and Research bei Check Point Software Technologies
"Lapsus$ ist eine südamerikanische Hacker-Gruppe, die kürzlich mit Cyber-Angriffen auf einige hochrangige Ziele in Verbindung gebracht wurde. Die Cyber-Gang ist für Erpressungen bekannt, bei denen sie mit der Herausgabe sensibler Informationen droht, falls die Forderungen ihrer Opfer nicht erfüllt werden. Die Gruppe hat sich damit gebrüstet, in Nvidia, Samsung, U
– NATO-Partner registrieren "vermehrte aggressive Scan-Aktivitäten" auf Schwachstellen
– Router, smarte Maschinen, Produktions- und alle vernetzten Anlagen erleichtern Hackern den Zugang
– IoT Inspector bietet kostenlose Sicherheitschecks für KRITIS
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) verschickte in der vergangenen Woche bereits das dritte Warnschreiben an heimische Unternehmen und Behörden, um vor massiven Cyberangriffen im Zuge des K
CEO von Beech IT: "Software muss an Resilienz gegen Cyberangriffe massiv zulegen."
"Was wir derzeit an Hackerangriffen erleben, ist erst der Anfang einer Cybercrime-Welle unvorstellbaren Ausmaßes in den nächsten Jahren", befürchtet Edward Lenssen, CEO der Software-Entwicklungsfirma Beech IT. Sein Unternehmen ist auf die Erstellung hochkomplexer Softwaresysteme, Websites und Apps spezialisiert. Sein Rat an die IT-Abteilungen in den Unternehmen ist an Eindeut
Die Firma Insider Risk sammelt mit einer der stärksten Software Lösungen im Bereich der Blockchain Technologie Informationen wo sich veruntreute Gelder befinden. Unter Verknüpfung der verschiedensten Intelligence Disziplinen – DarkNet Intelligence, Open Source Intelligence und Human Intelligence – schafft Insider Risk es, die notwendigen gerichtsverwertbaren Information zu bekommen – um einerseits die Hintermänner eines Krypto Betrugs auszuforschen (und um gegen die Betr&uu
Check Points Sicherheitsforscher erklären, dass die Nachrichten im Namen der iranischen Regierung verschickt werden, um vertrauenswürdig zu scheinen.
Check Point® Software Technologies Ltd. (https://www.checkpoint.com/) (NASDAQ: CHKP) enttarnte eine große Social-Engineering-Kampagne im Iran (https://blog.checkpoint.com/2021/12/01/sms-messages-socially-engineered-to-steal-billions-of-rial-from-irans-citizens/). Internet-Verbrecher schicken dort SMS im Namen der iranischen R
KnowBe4, der Anbieter der weltweit größten Plattform für die Schulung des Sicherheitsbewusstseins und simuliertes Phishing, warnt vor immer trickreicheren Angriffstechniken, die die Opfer dazu bringen sollen, in Kryptowährungen zu "investieren". Neue Angriffsdetails der Threat Analysis Group (TAG) von Google zeigen, wie Cyberkriminelle stetig neue Wege finden, einen initialen Angriff für weitere Krypto-Betrügereien zu nutzen.
Die Forscher des europäischen IT-Sicherheitsherstellers ESET haben strategische Angriffe auf die Webseiten von Medien, Regierungen, Internet Service Providern und Luftfahrt- und Rüstungsunternehmen aufgedeckt. Im Fokus stehen nach aktuellen Erkenntnissen Organisationen in Ländern des Nahen Ostens bzw. mit Verbindungen dorthin. Betroffen sind der Iran, Saudi-Arabien, Syrien, Italien, Großbritannien, Südafrika und schwerpunktmäßig der Jemen. Auch Deutschland
