BEST APPS REVIWES

Microsoft entdeckt GigaWiper, eine Windows-Backdoor, die drei zerstörerische Tools kombiniert. Erfahren Sie, wie die Malware funktioniert und wie Sie si… Was ist GigaWiper? Microsoft hat eine zerstörerische Windows-Backdoor namens GigaWiper analysiert. Das Besondere: Sie ist kein einzelnes Programm, sondern eine Kombination aus drei älteren Schadprogrammen. Der Angreifer kann per Befehl auswählen, welche Aktion ausgeführt wird. Jede Variante zerstört das System auf andere Weise: komplette Festplattenlöschung, Überschreiben der Windows-Partition oder eine Fake-Ransomware, die Dateien mit einem zufälligen Schlüssel verschlüsselt – den sie nie speichert. Einmal verschlüsselt, für immer verloren. Warum ist GigaWiper gefährlich? Die Backdoor kombiniert die schlimmsten Eigenschaften von Datentilgern und Erpressungstrojanern. Sie ist kein gewöhnlicher Virus. Sie attackiert direkt die Hardware. Ein Albtraum für Unternehmen. Besonders perfide: Die Fake-Ransomware gaukelt dem Opfer vor, es...

Diese Woche zeigen Proxy-Botnets, Browser-Ransomware und KI-Agenten-Tricks: Vertrauen ist die größte Sicherheitslücke. Erfahre, wie du dich schützt. Proxy-Botnets: Wenn dein Router zum Spion wird Ein Streaming-Box-Hersteller lieferte standardmäßig eine Hintertür mit. Klingt absurd? Ist aber passiert. Die Boxen wurden Teil eines Proxy-Botnets, der illegalen Traffic verschleierte. Du hast eine solche Box zu Hause? Dann nutzt dein Netzwerk vielleicht gerade fremde Anfragen weiter – ohne dein Wissen. Prüfe die Firmware und deaktiviere unnötige Dienste. Besser gleich das Gerät austauschen. Browser-Ransomware: Der Angriff aus dem Tab Eine neue Ransomware-Variante läuft direkt im Browser. Sie nutzt die Berechtigungen aus, die du ahnungslos erteilt hast. Die Erpressung: Zahlen oder Datenverlust. Das Fatale: Selbst nach Löschen des Tabs kann der Schaden bleiben. Installiere keine unnötigen Erweiterungen und entziehe verdächtigen Seiten sofort alle Rechte. Ein hartes Neuladen des Systems k...

Sicherheitsforscher entdecken das modulare Avalon-Malware-Framework, das CrownX-Ransomware, Datendiebstahl und laterale Bewegung in einer Phishing-Kampa… Was ist das Avalon-Malware-Framework? Stellen Sie sich eine Schweizer Taschenmesser für Cyberkriminelle vor. Das Avalon-Framework ist genau das: Eine modulare Plattform, die alles von Datendiebstahl über laterale Bewegung bis hin zur Ransomware-Verschlüsselung abdeckt. Es wird über eine mehrstufige Phishing-Kette verteilt, die herkömmliche Sicherheitskontrollen umgeht. Und ja, es ist brandneu – Forscher haben es erst kürzlich entdeckt. Das Besondere? Avalon bündelt Fähigkeiten, die normalerweise auf verschiedene Tools verteilt sind. Es sammelt Anmeldedaten, bewegt sich seitlich im Netzwerk, stört Wiederherstellungsprozesse und führt schließlich die CrowdStrike -Ransomware aus – alles aus einer Hand. Das macht es besonders gefährlich. Wie funktioniert die Angriffskette? Alles beginnt mit einer harmlos wirkenden E-Mail. Sie öffnen...

Die FortiBleed-Kampagne zielt auf FortiGate-Geräte ab und liefert gestohlene Zugangsdaten direkt an die Ransomware-Gruppen INC und Lynx. Erfahren Sie, w… Was ist FortiBleed? FortiBleed ist eine neu entdeckte, finanziell motivierte Kampagne, bei der Angreifer systematisch Zugangsdaten von Fortinet FortiGate Firewalls stehlen. Die gestohlenen Anmeldedaten werden dann direkt an die Ransomware-Gruppen INC und Lynx weitergegeben, um Folgeangriffe zu ermöglichen. Die Ermittler fanden heraus, dass ein Operator, der mit FortiBleed verbunden ist, aktiv an den Verhandlungsplattformen beider Gruppen arbeitete. Das macht die Verbindung glasklar: Massenhafter Diebstahl von FortiGate-Zugangsdaten führt direkt zur Ransomware-Erpressung. Und das ist kein kleiner Fisch. Die Kampagne hat bereits zahlreiche Unternehmen getroffen, und die Zahl der Opfer steigt. Sie fragen sich, ob Ihr Netzwerk betroffen ist? Dann sollten Sie genau hinschauen. Wie funktioniert der Angriff? Die Angreifer nutzen bekan...

Ein neuer KI-Agent namens JADEPUFFER hat eine Langflow-Sicherheitslücke ausgenutzt, um einen vollautomatischen Ransomware-Angriff auf eine Produktionsda… Was ist passiert? Die Sicherheitsfirma Sysdig hat den ersten bekannten Ransomware-Angriff entdeckt, der vollständig von einem KI-Agenten durchgeführt wurde. Der Agent mit dem Namen JADEPUFFER nutzte eine Schwachstelle in der Open-Source-Plattform Langflow aus, um eine Remote Code Execution (RCE) zu ermöglichen. Von dort aus stahl er Anmeldedaten, bewegte sich lateral im Netzwerk und verschlüsselte schließlich eine Produktionsdatenbank – alles ohne menschliches Zutun. Das ist ein Wendepunkt. Bisher galten KI-Agenten als Werkzeuge für Angreifer, aber nicht als eigenständige Täter. Jetzt haben wir den Beweis, dass ein Large Language Model (LLM) einen kompletten Ransomware-Angriff orchestrieren kann. Wie lief der Angriff ab? Der Angriff begann mit der Ausnutzung der Langflow-RCE-Schwachstelle (CVE-2024-XXXX). Der Agent scannte das N...

Diese Woche: AI Compute Hijacking, Apple-Mail-Lücke, BlueHammer-Ransomware und 14 weitere Sicherheitsvorfälle. Kleine Berechtigungen, große Wirkung. AI Compute Hijacking – Wenn Bots Rechnen Ein neuartiger Angriff zielt auf KI-Rechenressourcen ab. Angreifer kapern ungenutzte GPU-Zyklen in der Cloud, um eigene Modelle zu trainieren – auf Kosten der Opfer. Die Methode ist simpel: Schwachstellen in ML-Plattformen wie Jupyter Notebooks geben Angreifern Zugriff. Einmal drin, starten sie Mining-Software oder trainieren KI-Modelle. Das Problem ist weit verbreitet, aber kaum erforscht. Apple-Mail-Fehler – Eine Lücke in der Privatsphäre Eine Sicherheitslücke in Apples Mail-App auf iOS und macOS erlaubt Angreifern, den Zugriff auf E-Mails zu umgehen. Der Fehler liegt in der Handhabung von verschlüsselten Nachrichten. Ein Angreifer kann eine manipulierte E-Mail senden, die den Zugriff auf den gesamten Posteingang freigibt. Apple hat den Fehler in den neuesten Updates behoben, aber viele Nutz...

Die Gentlemen RaaS-Operation setzt auf das GentleKiller EDR-Framework, das 400 Sicherheitsprozesse deaktiviert. Erfahren Sie, wie diese Bedrohung Ihre S… Was ist Gentlemen RaaS? Hinter dem Namen „Gentlemen“ verbirgt sich eine Ransomware-as-a-Service (RaaS)-Gruppe, die in den letzten Monaten verstärkt aktiv geworden ist. Ihre Besonderheit: Sie setzt auf ein hauseigenes Framework namens GentleKiller, das speziell darauf ausgelegt ist, Endpoint Detection and Response (EDR)-Systeme auszuschalten. Das ist ein entscheidender Vorteil für die Angreifer – denn ohne funktionierende EDR können sie ungehindert ihre Schadsoftware ausrollen. Die Gruppe bietet Affiliates ein ausgereiftes Portfolio an Tools, die Sicherheitslösungen umgehen. Sie zielen auf über 400 verschiedene Sicherheitsprozesse ab , darunter bekannte Produkte von Microsoft, CrowdStrike, SentinelOne und vielen anderen. Das ist kein Zufall, sondern systematische Entwicklung. Wie funktioniert GentleKiller? Das GentleKiller-Framew...

INC Ransomware entwickelt sich zur dominanten RaaS-Bedrohung 2026. Seit August 2023 wurden über 830 Opfer registriert. Erfahren Sie, wie Sie sich schütz… Der Aufstieg einer neuen Cybermacht Cybersicherheitsforscher haben die Entwicklung von INC von einer jungen Ransomware-as-a-Service (RaaS)-Operation zu einer der produktivsten Cyberkriminalitätsgruppen im Jahr 2026 nachgezeichnet. Seit August 2023 wurden nicht weniger als 830 Opfer gemeldet. Das ist eine Zahl, die selbst erfahrene Analysten überrascht hat. „Die Zerschlagung von LockBit und die Abschaltung von BlackCat haben Lücken geschaffen, die INC gefüllt hat“, erklärt ein Bericht von Acronis. „Als Affiliates zu alternativen Ransomware-Operationen abwanderten, nutzte INC die Gelegenheit.“ Der Aufstieg war rasant – aber nicht unerwartet. Warum ist INC so erfolgreich? INC setzt auf eine aggressive Doppelerpressungsstrategie: Daten werden nicht nur verschlüsselt, sondern auch gestohlen und auf einer Leak-Site veröffentlicht, wen...

Microsoft hat einen Dienst zerschlagen, der Kriminellen half, Malware mit echten Zertifikaten zu signieren. Dahinter steckt die Gruppe Fox Tempest. Was war der Malware-Signing-Dienst? Microsoft hat am Dienstag bekannt gegeben, dass es einen sogenannten Malware-Signing-as-a-Service (MSaaS)-Betrieb gestört hat, der das firmeneigene Artifact-Signing-System zweckentfremdete, um schädlichen Code zu signieren und Ransomware sowie andere Angriffe durchzuführen. Laut Microsoft wurden dadurch tausende Rechner und Netzwerke weltweit kompromittiert. Der Technologieriese führt die Aktivitäten auf einen Bedrohungsakteur namens Fox Tempest zurück, der den MSaaS-Dienst angeboten haben soll. Die Angreifer nutzten offenbar legitime Code-Signing-Zertifikate, um ihre Schadsoftware als vertrauenswürdig erscheinen zu lassen – ein klassischer Fall von vertrauensbasierter Täuschung. Wie funktionierte der Angriff? Die Täter missbrauchten das Microsoft Artifact Signing, ein Tool, das eigentlich Entwickle...