Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Drei Meldungen wurden erfasst, keine davon quellenübergreifend bestätigt. Das neue Phishing-Kit "Wazza" zielt auf Regierungsbehörden in den USA, Europa und Australien ab. Chinesische Hacker haben E-Mails von Regierungs-, Strafverfolgungs-, Gesundheits- und religiösen Organisationen gestohlen und Dritten über ein Webportal zugänglich gemacht.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
Ein neues Phishing-Kit namens "Wazza" zielt auf Banken, Regierungsbehörden und Fertigungsunternehmen in den USA, Europa und Australien ab. Es nutzt eine mehrstufige Weiterleitung, um Besucher zu filtern, bevor eine Adobe-Phishing-Seite angezeigt wird. Dies erschwert die Erkennung und verlängert die Untersuchungszeiten für Sicherheits- und MSSP-Teams.
Organisationen in den genannten Sektoren müssen sich auf komplexere Phishing-Angriffe einstellen, die schwerer zu erkennen sind und längere Untersuchungszeiten erfordern. Die Angreifer haben die Kontrolle über den Pfad zur Phishing-Seite, was herkömmliche Abwehrmaßnahmen umgehen kann.
Chinesische Hacker der Integrity Technology Group haben E-Mails von Regierungs-, Strafverfolgungs-, Gesundheits- und religiösen Organisationen weltweit gestohlen. Die gestohlenen Daten wurden Dritten über ein Webportal zugänglich gemacht. Das FBI empfiehlt betroffenen Organisationen, ihre Netzwerke zu überprüfen und Passwörter zu ändern.
Die Kompromittierung von E-Mails kann zu weitreichendem Datenverlust, Identitätsdiebstahl und weiteren Cyberangriffen führen, insbesondere wenn sensible Informationen betroffen sind. Der Zugang Dritter zu gestohlenen Daten erhöht das Risiko erheblich.
Die russlandnahe Hackergruppe UAC-0099 setzt die neue ASHVEIN-Malware ein, einen .NET-Infostealer und RAT, der Befehle in HTML versteckt. Die Malware zielt auf ukrainisches Regierungspersonal ab, um Zugangsdaten zu stehlen, Screenshots zu erstellen und Fernzugriff zu ermöglichen. Betroffene sollten ihre Systeme auf Kompromittierungen überprüfen und Sicherheitsmaßnahmen verstärken.
Die Malware ermöglicht den Diebstahl sensibler Zugangsdaten, die Erfassung von Bildschirminhalten und die vollständige Fernsteuerung kompromittierter Systeme, was zu erheblichen Sicherheitsverletzungen führen kann. Die versteckten Befehle in HTML erschweren die Erkennung.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.