#cyberangreifer — Public Fediverse posts

Schwedens Zivilschutzminister Bohlin machte letzte Woche in einer Pressekonferenz deutlich, dass sich die mutmaßlichen #Cyberangreifer aus Russland nicht mehr primär auf breit gestreute #DDoS-Attacken gegen IT-Systeme verlassen, sondern zunehmend auf #OT abzielen – also jene Steuerungssysteme, die physische Prozesse in Industrieanlagen und kritischen Infrastrukturen regulieren.

Potenzielle Ziele sind das Stromnetz, die Wärmeversorgung oder Schieneninfrastruktur:

https://www.politico.eu/article/sweden-warns-russia-is-ramping-up-cyberattacks-on-critical-infrastructure/ #KRITIS

Nachdem im Herbst letzten Jahres bekannt wurde, dass die mutmaßlich von #China unterstützte #Cybercrime-Gruppierung Salt Typhoon monatelang das #US-Telekommunikations- und Energienetz kompromittiert hat, berichtete gestern die New York Times über die gravierenden Folgen des Hacks.

So sollen die #Cyberangreifer Zugang zu den persönlichen Informationen von nahezu jedem US-Amerikaner erlangt haben, indem Gespräche abgehört und Textnachrichten gelesen werden konnten:
https://www.nytimes.com/2025/09/04/world/asia/china-hack-salt-typhoon.html #KRITIS

Wie #KI eine Neubewertung des betrieblichen Cybersicherheitsrisikos #Innentäter erfordert: In einer Studie wurde ermittelt, dass KI deutliche Auswirkungen auf die wahrgenommene und tatsächliche #Cybersicherheit im Unternehmen hat - und Geschäftsleitung und Mitarbeiter unzureichend darauf vorbereitet sind.

Analysiert wurden hierbei drei unterschiedliche Szenarien: Wenn #Cyberangreifer KI einsetzen, Mitarbeiter KI verwenden und KI-#Agenten im Unternehmen autonom handeln:

https://www.heise.de/news/Studie-Insider-Bedrohungen-durch-KI-sind-gefaehrlicher-als-externe-Cyberangriffe-10590799.html

Wenn der #Schadcode auf deinem eigenen Computer generiert wird: Die Tage ist ein Proof-of-Concept für eine neue #KI #Malware namens #PromptLock aufgetaucht.

PromptLock nutzt ein Sprachmodell von OpenAI, um bösartige Skripte zu generieren und auszuführen. Über eine verschlüsselte Internetverbindung werden die hierzu erforderlichen Anweisungen vom #Cyberangreifer auf den Rechner vom Opfer übertragen, dort dann in Code umgewandelt und anschließend zur Ausführung gebracht:

https://www.it-daily.net/it-sicherheit/cybercrime/promptlock-ransomware-ki

#news ⚡ Cyberangreifer stehlen Daten von Berliner Justizsenatorin: Die Berliner Justizsenatorin Felor Badenberg (CDU) ist Ziel einer Cyberattacke geworden. Die Hacker haben dabei offenbar erfolgreich D... https://hubu.de/?p=291742 | #berliner #cyberangreifer #daten #justizse

#Ransomware als reales #Risiko: Die BBC berichtet diese Woche über das 158 Jahre alte Logistikunternehmen KNP, dessen Netzwerk durch #Cyberangreifer infiltriert und betriebsnotwendige Daten verschlüsselt wurden.

Da das geforderte Lösegeld in Höhe von fünf Millionen britischen Pfund durch das Unternehmen nicht aufgebracht werden konnte, steht die Firma mit 700 Mitarbeitern und 500 Lkws nun vor der #Insolvenz.

Einstiegspunkt war das schwache #Passwort eines Mitarbeiters:

https://www.bbc.com/news/articles/cx2gx28815wo

Politisches #Defacement in der #Bäckerei vor Ort:

Seit letztem Donnerstag werden auf den Bildschirmen hinter der Bedientheke anstelle der Produkte pro-iranische Botschaften und Bilder angezeigt, teils sollen sogar Menschenschreie und Schussgeräusche zu hören gewesen sein, weil der zentrale Server zum Ausspielen der Inhalte auf den digitalen Werbetafeln kompromittiert wurde.

#Cyberangreifer setzen dort an, wo es etwas zu holen gibt - egal ob KMU oder Großkonzern:

https://www.ndr.de/nachrichten/niedersachsen/hannover_weser-leinegebiet/keine-angebote-sondern-politische-botschaften-hacker-greifen-baeckereien-an,hackerangriff-128.html

Never trust your printer: Auch ein #Drucker ist letztlich nur eine (unsichere) #IoT Device - und damit anfällig für #Cyberangriffe und #Schwachstellen.

So wurden jetzt acht Schwachstellen in 748 verschiedenen Druckermodellen identifiziert.

Für #Cyberangreifer sind Drucker aufgrund der über diese verarbeiteten Dokumente interessant, sie können aber auch Teil komplexerer Angriffe sein, um zum Beispiel ein Firmennetzwerk zu infiltrieren und sensible Daten abzugreifen.

https://www.rapid7.com/blog/post/multiple-brother-devices-multiple-vulnerabilities-fixed/

Wie vermeintliche #Cyberangreifer aus Russland einen #Staudamm in Norwegen steuern: Laut internen Dokumenten soll es schon im April dieses Jahres zu einem #Cyberangriff auf einen Staudamm gekommen sein, bei dem das Schließsystem und die Mindestwasserführung erfolgreich manipuliert wurden.

So wurde über ein Ventil 497 Liter Wasser pro Sekunde abgelassen. Der Zugriff ist der Klassiker schlechter #KRITIS #OT Security: Ungeschützte Bedienpanels hängen im Netz:

https://energiteknikk.net/2025/06/hackere-apnet-ventil-pa-fullt-ved-dam-anlegg/

Kritische digitale #Lieferkette: 600 Diensttelefone und Mobilgeräte im #Bodenseekreis mussten in dieser Woche abgeschaltet werden, weil am Mittwoch eine #Sicherheitslücke in einer Software zur Systemverwaltung von Endgeräten durch #Cyberangreifer ausgenutzt wurde.

Der Vorfall zeigt erneut, wie sich Kompromittierungen in der digitalen Lieferkette sofort massiv auf den Geschäftsbetrieb auswirken können:

https://www.swr.de/swraktuell/baden-wuerttemberg/friedrichshafen/hackerangriff-auf-landratsamt-bodenseekreis-100.html #cybersecurity

Europäische #Diplomaten sind eben #Bonvivants: Je besser man als #Cyberangreifer seine Zielgruppe kennt, umso größer sind die Erfolgswahrscheinlichkeiten - wie in so ziemlich jedem anderen Geschäft auch.

#Cyberkriminelle aus Russland mit Bezug zu Nachrichtendiensten versuchen seit Januar, mit Fake-Einladungen zum Winetasting und zum Dinner EU-Politiker zu ködern, um eine Malware auf den Endgeräten zu installieren:

https://www.politico.eu/article/russian-state-hackers-target-european-diplomats-with-fake-wine-tasting-events/ #cybersecurity

Warum produktbezogene #Cybersicherheit mehr ist als nur produktbezogene Cybersicherheit: Unsichere #KI-Produkte wie #DeepSeek R1, deren technische #Schwachstellen Missbrauchsrisiken für #Cyberangreifer eröffnen, reichen in ihrem Risikopotenzial weit über die eigene Anwendung hinaus, indem sie zu #Cybercrime missbraucht werden können. Im Lichte des heutigen EU AI Summits in Paris sollte dieser Anlass zu denken geben, die Regelungen der EU KI-Verordnung nicht aufzuweichen:
https://www.vdi-nachrichten.com/technik/informationstechnik/warum-deepseek-besonders-anfaellig-fuer-hackermanipulation-ist/

Auch #Cyberkriminelle müssen effizient arbeiten: #Google gelangt zu der Feststellung, dass #Cyberangreifer #Gemini hauptsächlich zur Verbesserung ihrer Effizienz einsetzen - und weniger, um neue Angriffsmuster zu entwickeln. Wie bei vielen anderen Betrieben weltweit auch werden generative #KI-Modelle somit vorwiegend für das Outsourcing monotoner Arbeiten eingesetzt - die Innovation zur Entwicklung neuer Angriffsmuster hingegen bleibt vorwiegend dem Menschen vorbehalten:
https://www.heise.de/news/Hacker-Gruppen-nutzen-Googles-KI-Gemini-fuer-Aufklaerung-und-Angriffsvorbereitung-10267018.html

Diesmal keine Baguettes als Lösegeld: Telekommunikationsunternehmen #Telefónica bestätigt "unbefugten Zugriff auf internes #Ticketsystem" durch kompromittierte #Zugangsdaten von Mitarbeitern. Offenbar handelt es sich um dieselben #Cyberangreifer, die vor einigen Monaten von "Schneider Electric" bereits Baguettes gefordert haben. Dieses Mal wurden die Daten jedoch wohl ohne vorherige Kontaktaufnahme einfach online gestellt:
https://www.golem.de/news/daten-in-hackerforum-cyberangriff-auf-telefonica-muendet-in-datenabfluss-2501-192333.html

#Russland hat im #Gefangenenaustausch nicht umsonst zwei prominente #Cyberverbrecher zurückgeholt - die unausgesprochene internationale #Message an alle anderen #Cyberangreifer ist klar: Wenn ihr (politisch) auf unserer Seite seid, dann hält euch der #Kreml in der Not den Rücken frei.

https://arstechnica.com/security/2024/08/who-are-the-two-major-hackers-russia-just-received-in-a-prisoner-swap/

Hochinteressant: #Chinesische #Cyberangreifer ändern ihre #Strategie – jedoch vornehmlich zu einem anderen Zweck:
"Chinese hackers are increasingly deploying #ransomware, researchers say
"Historically, cyberespionage groups working on behalf of states have mostly eschewed the use of ransomware, but that appears to now be changing as state-backed hackers are increasingly using the epidemic of ransomware to hide their operations."
https://cyberscoop.com/chinese-hackers-are-increasingly-deploying-ransomware-researchers-say/