Acker Bilk Plays Lennon McCartney Help Help / RR:Suche

Die staatlich unterstützte russische Hackergruppe APT29, auch bekannt unter verschiedenen Namen wie UNC3524, NobleBaron, Dark Halo, NOBELIUM, Cozy Bear, CozyDuke, und SolarStorm, nutzt die CVE-2023-38831-Sicherheitslücke in WinRAR für Cyberangriffe auf Botschaften.58292 Die Sicherheitslücke betrifft WinRAR-Versionen vor 6.23 und ermöglicht das Erstellen von .RAR und .ZIP-Archiven, die vom Angreifer vorbereiteten Hintergrundcode für bösartige Zwecke ausführen können. Die Gruppe hat die Schwachstelle seit April ausgenutzt und zielt dabei auf Kryptowährungs- und Aktienhandelsforen ab. Ngrok-Statikdomain für verschleierte Kommunikation In einem Bericht der Ukrainischen Nationalen Sicherheits- und Verteidigungsbehörde (NDSC) wird darauf hingewiesen, dass APT29 eine bösartige ZIP-Datei verwendet, die im Hintergrund einen Skript ausführt, um eine PDF-Attrappe anzuzeigen und Powershell-Code herunterzuladen, der ein Payload ausführt. [+]

Seit Dezember 2022 werden in einer Phishing-Kampagne namens SmugX Botschaften und Außenministerien in Großbritannien, Frankreich, Schweden, der Ukraine, Tschechien, Ungarn und der Slowakei von einem chinesischen Bedrohungsakteur angegriffen.58065 Die Sicherheitsforscher des Cybersicherheitsunternehmens Check Point haben die Angriffe❤ysiert und dabei Überschneidungen mit Aktivitäten festgestellt, die zuvor den fortschrittlichen andauernden Bedrohungsgruppen Mustang Panda und RedDelta zugeschrieben wurden. Bei der Untersuchung der Köderdokumente stellten die Forscher fest, dass sie typischerweise europäische Innen- und Außenpolitik zum Thema haben. [+]

Eine Gruppe von ukrainischen Hackern namens Cyber.Anarchy.Squad hat am Donnerstagabend einen Angriff auf den russischen Telekom-Anbieter Infotel JSC bekannt gegeben.58018 Infotel mit Sitz in Moskau bietet unter anderem Konnektivitätsdienste zwischen der russischen Zentralbank und anderen Banken, Online-Shops und Kreditinstituten an. Nach dem gestrigen Angriff wurden vielen großen Banken in ganz Russland die Zugänge zu den Bankensystemen des Landes gekappt. Dies berichtete zuerst die ukrainische Nachrichtenseite Economichna Pravda. Infotel hat den Vorfall auf seiner Website bestätigt und erklärt, dass das Unternehmen derzeit daran arbeitet, Systeme, die durch den "massiven" Angriff beschädigt wurden, wiederherzustellen. [+]

Eine chinesische staatlich unterstützte Hackergruppe namens "Camaro Dragon" infiziert TP-Link-Router mit einer speziellen Malware namens "Horse Shell", um europäische Außenministerien anzugreifen. Die Malware wird in einer maßgeschneiderten Firmware für TP-Link-Router eingesetzt, damit die Hacker Angriffe starten können, die scheinbar von privaten Netzwerken aus ausgehen. 57990 Attacken auf normale Wohn- und Heimnetzwerke Die Check Point-Studie stellt klar, dass diese Art von Angriff nicht speziell auf sensible Netzwerke abzielt, sondern auf normale Wohn- und Heimnetzwerke. Eine infizierte Heimrouter bedeute also nicht zwangsläufig, dass der Besitzer ein bestimmtes Ziel sei, sondern vielmehr ein Mittel zum Zweck für die Angreifer. [+]

Das Computer Emergency Response Team der Ukraine (CERT-UA) hat Alarm geschlagen, nachdem russische Hacker verschiedene Regierungsbehörden mit bösartigen E-Mails angegriffen haben. Die E-Mails, die angeblich Anweisungen zur Aktualisierung von Windows enthalten, rieten den Empfängern, eine PowerShell-Befehlszeile auszuführen, die dann eine zweite Payload im Hintergrund herunterlud. CERT-UA vermutet, dass die russische Hacking-Gruppe APT28 hinter diesen Angriffen steckt. Die Hacker-Gruppe hat bereits in der Vergangenheit aktiv die Ukraine ins Visier genommen und wurde kürzlich auch für Phishing-E-Mails verantwortlich gemacht. [+]