Das Threat-Research- and Intelligence-Team von BlackBerry hat festgestellt, dass nach einer mehrmonatigen Ruhephase das Emotet-Botnetz wieder deutlich aktiver war. Dazu hat die stark verbreitete Phishing-Bedrohung durch Qakbot sowie Infostealer-Downloader wie GuLoader zugenommen. Die KI-gesteuerte Prevention-First-Technologie von BlackBerry konnte zwischen dem 1. September und dem 30. November 2022 mehr als 1,7 Millionen Malware-basierte Cyberangriffe stoppen.

Angriffe auf MacOS

Es ist ein weit verbreiteter Irrglaube, dass macOS ein „sicheres“ Betriebssystem ist, weil es unter den Unternehmenssystemen weniger verbreitet ist. Dies könnte IT-Manager in einem falschen Gefühl der Sicherheit wiegen. Bösartige Codes werden sogar aktiv von Benutzern heruntergeladen. Im Beobachtungszeitraum war die häufigste bösartige Anwendung auf macOS “Dock2Master”, die Daten von Nutzern über ihre eigene Schleichwerbung sammelt. Die BlackBerry-Forscher stellten fest, dass 34 Prozent der Kundenunternehmen, die macOS nutzen, Dock2Master in ihrem Netzwerk vorgefunden haben.

RedLine aktivster Infostealer

Unternehmen unterstützen das hybride Arbeiten ihrer Beschäftigten. Dies setzt allerdings Zugangsdaten einem größeren Angriffsrisiko aus. RedLine kann Anmeldeinformationen von Browsern, Krypto-Wallets, FTP- und VPN-Software stehlen und sie auf dem Schwarzmarkt verkaufen. Cyberkriminelle verlassen sich auf Erstzugangs-Broker, die mit gestohlenen Anmeldeinformationen handeln. Einer davon ist RedLine.

Roger Homrich

Recent Posts

Bausteine für den verantwortungsvollen Einsatz von KI

Drei Bausteine bilden die Grundlage für eine KI-Governance: Dokumentation von KI-Projekten, Model Evaluation und Monitoring…

17 Stunden ago

Sicheres Identity Proofing im Remote-Betrieb

Eine Harmonisierung der Vorschriften für RIDP-Prozesse wird dazu beitragen, Angriffe künftig besser abwehren zu können,…

17 Stunden ago

Proalpha kauft holländischen ERP-Spezialisten

Die Übernahme der Metaal Kennis Groep soll den Zugang zur Metallindustrie verbessern. Im Fokus stehen…

22 Stunden ago

Jobsorgen durch KI: Deutsche eher gelassen

EY hat Mitarbeitende in neun europäischen Ländern dazu befragt, wie stark KI ihren Arbeitsalltag verändert.

2 Tagen ago

DePIN: Ein neues Paradigma für Europas Cloud-Infrastruktur

Kann die Privatwirtschaft mit DePINs – dezentralen, physischen Infrastrukturnetzwerken – erreichen, was Gaia-X bislang vergeblich…

2 Tagen ago

Implementierung und Nutzung entscheidend für MFA-Sicherheit

Analyse zur Anfälligkeit von MFA auf Basis von 15.000 Push-basierten Angriffen. Größte Schwachstelle ist die…

2 Tagen ago