Das Threat-Research- and Intelligence-Team von BlackBerry hat festgestellt, dass nach einer mehrmonatigen Ruhephase das Emotet-Botnetz wieder deutlich aktiver war. Dazu hat die stark verbreitete Phishing-Bedrohung durch Qakbot sowie Infostealer-Downloader wie GuLoader zugenommen. Die KI-gesteuerte Prevention-First-Technologie von BlackBerry konnte zwischen dem 1. September und dem 30. November 2022 mehr als 1,7 Millionen Malware-basierte Cyberangriffe stoppen.

Angriffe auf MacOS

Es ist ein weit verbreiteter Irrglaube, dass macOS ein „sicheres“ Betriebssystem ist, weil es unter den Unternehmenssystemen weniger verbreitet ist. Dies könnte IT-Manager in einem falschen Gefühl der Sicherheit wiegen. Bösartige Codes werden sogar aktiv von Benutzern heruntergeladen. Im Beobachtungszeitraum war die häufigste bösartige Anwendung auf macOS “Dock2Master”, die Daten von Nutzern über ihre eigene Schleichwerbung sammelt. Die BlackBerry-Forscher stellten fest, dass 34 Prozent der Kundenunternehmen, die macOS nutzen, Dock2Master in ihrem Netzwerk vorgefunden haben.

RedLine aktivster Infostealer

Unternehmen unterstützen das hybride Arbeiten ihrer Beschäftigten. Dies setzt allerdings Zugangsdaten einem größeren Angriffsrisiko aus. RedLine kann Anmeldeinformationen von Browsern, Krypto-Wallets, FTP- und VPN-Software stehlen und sie auf dem Schwarzmarkt verkaufen. Cyberkriminelle verlassen sich auf Erstzugangs-Broker, die mit gestohlenen Anmeldeinformationen handeln. Einer davon ist RedLine.

Roger Homrich

Recent Posts

KI transformiert die Fertigungsindustrie

Laut Teamviewer-Report „The AI Opportunity in Manufacturing“ erwarten Führungskräfte den größten Produktivitätsboom seit einem Jahrhundert.

5 Stunden ago

Hat die zunehmende Dominanz von Microsoft in der IT-Security Folgen?

Microsoft erobert zunehmend den Markt für Cybersicherheit und setzt damit kleinere Wettbewerber unter Druck, sagt…

2 Tagen ago

Frauen in IT-Führungspositionen stark unterrepräsentiert

Nur 14 Prozent der Führungskräfte in der IT sind weiblich. Warum das so ist und…

2 Tagen ago

Drei Viertel aller deutschen KMUs testen ihre Backups nicht regelmäßig

Obwohl ein Großteil der Unternehmen regelmäßig Backups durchführt, bleiben Tests zur tatsächlichen Funktionsfähigkeit häufig aus.

2 Tagen ago

RansomHub übernimmt kriminelles Erbe von LockBit & Co.

Laut ESET-Forschern hat sich die Gruppe RansomHub innerhalb kürzester Zeit zur dominierenden Kraft unter den…

6 Tagen ago

GenKI: Deutsche Firmen international nur Mittelmaß

Damit hängt die hiesige Wirtschaft beim Einsatz der Technologie zwar nicht zurück, ist jedoch auch…

6 Tagen ago