NetMotion Internet-Services

Es trifft die auch für Nordamerika produzierende Fabrik im mexikanischen Juárez. Die DoppelPaymer-Erpresser verschlüsseln nach eigenen Angaben rund 1200 Server und stehlen 100 GByte Daten. Sie vernichten angeblich auch mehrere Backups, um eine Wiederherstellung verschlüsselter Dateien zu verhindern.
Quelle: ZDNet.de – Auch Foxconn Opfer eines Ransomware-Angriffs

Ein unabhängiger Sicherheitsforscher kombiniert zwei Fehler zu einem Exploit. Betroffen ist die TikTok-Website. Der Forscher erhält eine Belohnung von fast 4000 Dollar.
Quelle: ZDNet.de – Kontoübername mit einem Klick: TikTok schließt schwerwiegende Sicherheitslücke

Laut einer Bitdefender-Studie zur IT-Sicherheit fürchten Sicherheitsverantwortliche, dass ihre Unternehmen erpressbar sind und sehen Cyberwar als eine ernstzunehmende Bedrohung an.
Quelle: ZDNet.de – Bitdefender: Unternehmen sind erpressbar

Ein Android-Trojaner namens Alien ist seit Anfang des Jahres aktiv und wird als Malware-as-a-Service (MaaS) in unterirdischen Hackerforen angeboten. Ziel sind Banking- und Finanz-Apps auch in Deutschland
Quelle: ZDNet.de – Android-Malware Alien stiehlt Geld

Er gibt 6,5 TByte Daten preis. Es handelt sich ausschließlich um Log-Dateien ohne persönliche Informationen. Microsoft spricht von einer Fehlkonfiguration – dem fraglichen Server fehlte ein Passwort.
Quelle: ZDNet.de – Microsoft sichert ungeschützten Backend-Server seiner Suchmaschine Bing

Die Cybersicherheitsabteilung des US-Heimatschutzministeriums hat die zivilen Bundesbehörden angewiesen, einen Sicherheitspatch für Windows-Server zu installieren, und verweist auf das „inakzeptable Risiko“, das von der Anfälligkeit für Bundesnetzwerke ausgehe.
Quelle: ZDNet.de – Zerologon: US-Behörden sollen Patch für CVE-2020-1472 installieren

Die populäre Onlineshop-Plattform Adobe Magento 1 wird derzeit massiv von Cardbleed-Attacken angegriffen, bei denen Kundendaten gestohlen werden.
Quelle: ZDNet.de – 2.000 Magento Onlineshops gehackt

Die Masche ist seit Jahren bekannt, funktioniert aber immer wieder. Verbrecher rufen unbedarfte Personen an und geben sich als Angestellte von Microsoft und anderen renommierten Firmen aus.
Quelle: ZDNet.de – Warnung vor Betrug durch angebliche Microsoft-Mitarbeiter

Millionen von WordPress-Sites wurden diese Woche angegriffen, weil Hacker eine Zero-Day-Schwachstelle in „File Manager“, einem beliebten WordPress-Plugin, ausnutzen.
Quelle: ZDNet.de – Angriffe auf WordPress-Plugin

Der Musikproduzent Warner Music Group hat einen Sicherheitsvorfall eingeräumt, bei dem die Kreditkartendetails der Kunden in einigen der Online-Shops des Unternehmens gestohlen wurden.
Quelle: ZDNet.de – Warner Music Opfer einer Cyberattacke

Cybersquatting-Angriffe imitieren die Domains von bekannten Marken wie Facebook, Apple, Amazon und Netflix, um Verbraucher hinters Licht zu führen und zu betrügen.
Quelle: ZDNet.de – Virtuelle Hausbesetzung mit Cybersquatting

BEC (Business Email Compromise) verursacht immer höhere Schadenssummen und Phishing-Gruppen nehmen neue Zielgruppen ins Visier, so eine aktuelle Studie.
Quelle: ZDNet.de – BEC wird gefährlicher

Nordkoreas BeagleBoyz rauben Banken aus. Unter diesem Schlagwort warnen US-Behörden vor nordkoreanischen Hackern, die Geldautomaten gezielt angreifen.
Quelle: ZDNet.de – US-Behörden warnen vor nordkoreanischen Panzerknackern

Eine Javascript-Malware auf dem npm-Portal, einem Teil von Github, täuschte vor, eine Schnittstelle zum Partyspiel „Fallguys: Ultimate Knockout“ zu sein.
Quelle: ZDNet.de – Malware in Spiele-API

Obwohl der Banktrojaner Qbot schon zwölf Jahre auf dem Buckel hat, nutzt er jetzt neue Angriffsmethoden wie das Kapern von E-Mail-Threads und ist immer noch gefährlich, wie Sicherheitsexperten von Check Point herausgefunden haben.
Quelle: ZDNet.de – Qbot: Alter Bot mit neuen fiesen Tricks

Empire Market, einer der größten Marktplätze im Darknet, ist seit dem 21. August offline. Die Sicherheitsexperten von Digital Shadows vermuten einen Exit-Scam.
Quelle: ZDNet.de – Ärger im Darknet

In den USA und Zypern sind zwei Verdächtige wegen des Verdachts der Videopiraterie festgenommen worden. Ein dritter Verdächtiger ist flüchtig.
Quelle: ZDNet.de – Videopiraten festgenommen

Eine Hackergruppe, die sich als Söldner für verschiedene Auftraggeber verdingt, hat laut Erkenntnissen von Bitdefender Cyber-Spionageangriffe per Advanced-Persistent-Threat-(APT) mit Zero-Day-Attacken auf Autodesk 3ds Max genutzt, um geistiges Eigentum zu stehlen.
Quelle: ZDNet.de – Söldner starten APT-Attacken

Die Lazarus Group, der Verbindungen zu Nordkorea nachgesagt werden, hat nach Erkenntnissen der Experten von F-Secure Angriffe auf Kryptowährungen auch in Deutschland gestartet.
Quelle: ZDNet.de – Lazarus Group attackiert Kryptowährungen

Palo Alto Networks will The Crypsis Group übernehmen, ein Beratungsunternehmen für Vorfallsreaktion, Risikomanagement und digitale Forensik und stärkt damit seine Beratermannschaft. Die Technologie soll in Cortex XDR einfließen
Quelle: ZDNet.de – Palo Alto Networks kauft The Crypsis Group