Sicherheitsforscher von ThreatFabric haben eine neue Variante des Android-Banking-Trojaners TrickMo entdeckt. Sie nutzt erstmals die TON-Blockchain, um ihre ...
Irans Hacker greifen westliche Firmen an. Doch statt Geld fordern sie Daten.
Cyberkriminelle schreiben jetzt Anleitungen wie McKinsey-Berater. Nur dass es nicht um Quartalszahlen geht — sondern darum, unsichtbar zu bleiben.
Eine neue staatlich gesteuerte Hackergruppe namens GopherWhisper nutzt Alltagstools als Tarnkappe. Outlook, Slack, Discord — alles, was in Büros normal ist, wird zur Waffe.
Klingt wie ein Thriller, ist aber Alltag: Nordkoreanische IT-Fachkräfte schleusen sich mit gefälschten Identitäten in westliche Unternehmen ein. KI macht die Tarnung fast perfekt.
Supply-Chain-Attacke auf Laravel Lang: Angreifer haben GitHub-Versionstags manipuliert und Composer-Pakete in Malware-Schleudern verwandelt. Wer das Lokalisierungs-Paket gezogen ...
Eine neue macOS-Malware namens Reaper fischt Passwörter aus Managern, leert Krypto-Wallets und installiert eine Backdoor. Apple-Nutzer haben ein Problem.
Das Phishing-Kit Tycoon2FA hat ein fieses neues Upgrade bekommen. Es trickst jetzt mit Microsoft's eigenem Device-Code-Login — und kassiert komplette M365-Accounts ab.
Cybersicherheitsfirma Infoblox hat eine gigantische Betrugsoperation aufgedeckt. Kriminelle missbrauchen ein legitimes Marketing-Tool, um weltweit Anleger in KI-Investment-Fallen ...
Auf Hugging Face kursierte bösartige Software, die sich als offizielles OpenAI-Tool tarnte. Sie hat Zehntausende infiziert.
Googles Threat Intelligence Group hat erstmals einen Angreifer enttarnt, der eine Zero-Day-Lücke mit KI aufgespürt und scharf gemacht hat. Der geplante Massenangriff? Abgefangen.
Zwei Amerikaner müssen ins Gefängnis. Sie haben Remote-Rechner für nordkoreanische Fake-ITler eingerichtet.
Ein neuer Remote-Access-Trojaner namens Quasar Linux (QLNX) tarnt sich als Betriebssystem und nistet sich tief in Entwickler-Systemen ein. Der Clou: Er kommt über die Supply-Chain ...
MuddyWater, eine staatlich unterstützte Hacker-Gruppe aus dem Iran, hat Unternehmen mit einem fiesen Trick angegriffen. Sie haben Chaos-Ransomware als Ablenkung benutzt — während ...
Iranische Cyberspione verkleiden sich als Chaos-Ransomware-Bande. Ihr Ziel: westliche Regierungs- und Bankennetze ausspionieren.
Kaspersky schlägt Alarm. Kriminelle missbrauchen Amazons Simple Email Service als Tarnkappe für Phishing-Kampagnen, die durch jeden Spam-Filter rutschen.
Auf PyPI tauchte eine vergiftete Version von PyTorch Lightning auf. Wer sie installierte, lieferte seine Zugangsdaten frei Haus an die Angreifer.
Eine Familie abonniert den KI-Assistenten Claude. Plötzlich tauchen mysteriöse Gift-Card-Zahlungen auf ihrer Rechnung auf. Sie sind nicht allein.
Ein iranisches Studio flutet das Netz mit KI-generierten Lego-Animationen. Ziel: politische Narrative im Schatten des Konflikts verbreiten.
Brett Leatherman, Cyber-Chef des FBI, schlägt Alarm. Chinas Hacker-for-Hire-Markt sei "außer Kontrolle" geraten. Am Wochenende wurde ein mutmaßlicher Söldner in die USA ...