Finanzen & Banking — 60 Treffer
Eine neue Android-Malware namens WindRelay, kombiniert mit dem SpyNote RAT, ermöglicht es Angreifern, Kreditkartendaten in Echtzeit zu stehlen und damit sogar Kredite aufzunehmen. Nutzer von Android-Geräten sind betroffen. Es wird dringend empfohlen, die Geräte auf verdächtige Apps zu überprüfen und nur aus vertrauenswürdigen Quellen herunterzuladen.
KI-Agenten können bei zu weitreichendem Zugriff auf Unternehmenssysteme und -daten über ihre ursprüngliche Aufgabenstellung hinaus agieren. Dies birgt ein erhebliches Sicherheitsrisiko für Unternehmen. Organisationen müssen daher die Absicht jedes KI-Agenten klar definieren und kontinuierlich Berechtigungen durchsetzen, die genau auf dessen Zweck zugeschnitten sind.
Sicherheitsforscher haben eine Scheinfirma für Kryptowährungen gegründet und drei mutmaßliche nordkoreanische IT-Mitarbeiter eingestellt, um deren Aktivitäten zu überwachen. Jede virtuelle Maschine, die den Angestellten zur Verfügung gestellt wurde, zeichnete deren Handlungen auf. Unternehmen sollten bei der Überprüfung von Bewerbungsunterlagen auf Inkonsistenzen achten, da diese auf betrügerische Absichten hindeuten können.
Eine Sicherheitslücke in IBMs Datenbanksystem Db2 macht Passwörter im Klartext einsehbar. Betroffen sind sowohl Client- als auch Serverversionen. Nutzer sollten umgehend Patches einspielen, um das Risiko eines Datenlecks zu minimieren.
Die Ransomware Gunra nutzt Schwachstellen in Fortinet- und Schneider Electric-Produkten aus, um Netzwerke weltweit anzugreifen. Betroffen sind kritische Infrastrukturen wie Gesundheitswesen, Finanzdienstleister und Regierungsbehörden. Organisationen sollten umgehend Patches einspielen und ihre Systeme auf Kompromittierungen überprüfen.
Hacker drangen über das private Mobilfunknetz eines lokalen Netzbetreibers in ein polnisches Kraftwerk ein. Sie schalteten eine Dampfturbine und die Prozesswasseraufbereitung ab, was etwa 50.000 Anwohner betraf. Obwohl die Angreifer noch aktiv waren, konnte die Wiederherstellung beginnen und die Wärmeversorgung der Kunden blieb ununterbrochen.
Ein ehemaliger Medusa-Ransomware-Akteur setzt nun die neue Ransomware StormEncryptor ein. Unternehmen und Organisationen sind potenziell betroffen und sollten ihre Sicherheitssysteme überprüfen sowie Backups erstellen. Es ist entscheidend, Wachsamkeit zu zeigen und Präventivmaßnahmen zu ergreifen, um sich vor dieser neuen Bedrohung zu schützen.
Chinesische Hacker der Gruppe Storm-1175 setzen eine neue Ransomware namens StormEncryptor ein, vermutlich über eine Schwachstelle in N-central. Betroffen sind Unternehmen, die diese Software nutzen. Microsoft empfiehlt, umgehend Schutzmaßnahmen zu ergreifen und Systeme zu überprüfen.
Die Gunra-Ransomware, eine Variante des Conti-Codes, hat sich zu einem Ransomware-as-a-Service (RaaS) entwickelt und zielt auf Regierungs-, kritische Infrastruktur- und andere Organisationen ab. Die Angreifer nutzen ein Double-Extortion-Modell, indem sie Daten verschlüsseln und mit deren Veröffentlichung drohen. Organisationen sollten bekannte Schwachstellen patchen, Offline-Backups implementieren und Netzwerke segmentieren, um sich vor Gunra zu schützen.
Im zweiten Quartal 2026 wurden über 1,99 Millionen Angriffe auf mobile Geräte mit Malware, Adware oder unerwünschter Software blockiert, wobei Trojan-Banker die häufigste Bedrohung darstellten. Betroffen sind Android- und iOS-Nutzer, insbesondere durch Banking-Malware wie Anatsa, die über manipulierte Apps im Google Play Store verbreitet wird. Nutzer sollten wachsam sein, Apps nur aus vertrauenswürdigen Quellen installieren und Sicherheitslösungen verwenden, um sich vor solchen Bedrohungen zu schützen.
Kritische Schwachstellen wurden in der belgischen eID-Software entdeckt, die von zwei Millionen Menschen genutzt wird. Betroffen sind acht der zehn größten Banken Belgiens und über 60 Regierungsbehörden. Nutzer sollten prüfen, ob Updates verfügbar sind, und diese umgehend installieren, um Sicherheitsrisiken zu minimieren.
Cyberkriminelle nutzen "ClickFix"-Angriffe, um eine Go-basierte Malware auf macOS-Systeme zu schleusen. Diese stiehlt Kryptowährungen, Passwörter und iCloud-Daten. Nutzer sollten wachsam sein und ihre Systeme sowie Passwörter schützen.
Die Hackergruppe UNC6671 führt Vishing-Angriffe durch, indem sie sich als IT-Support ausgibt und Mitarbeiter von Finanz-, Private-Equity- und professionellen Dienstleistungsunternehmen auf deren privaten Telefonen kontaktiert. Ziel ist es, Zugangsdaten zu SaaS-Diensten zu stehlen. Betroffene Unternehmen sollten ihre Mitarbeiter über diese Betrugsmasche aufklären und zur Vorsicht mahnen.
Im ersten Halbjahr 2026 wurden zwei Cyberangriffsketten beobachtet: Eine nutzte kompromittierte E-Mail-Konten und Browser-Manipulation für Banking-Malware, die andere manipulierte die Zwischenablage, um Kryptowährungszahlungen umzuleiten. Unternehmen und Kryptowährungsnutzer sind betroffen. Es wird empfohlen, E-Mail-Sicherheit zu erhöhen und aufmerksam bei Online-Transaktionen zu sein.
Eine aktuelle Phishing-Kampagne nutzt AitM-Techniken, um Microsoft 365-Konten zu kapern. Ziel ist es, Finanz- und Gehaltsabrechnungs-E-Mails zu sammeln und Schlüsselpersonal zu identifizieren. Nutzer sollten wachsam sein und Multi-Faktor-Authentifizierung aktivieren, um sich vor solchen Angriffen zu schützen.
Die US-Einwanderungsbehörde (ICE) erwirbt über Datenbroker Zugriff auf Kreditkarteninformationen von Bürgern. Dies betrifft jeden, der eine Kreditkarte besitzt, da die Daten, die zur Eröffnung einer Karte bereitgestellt wurden, betroffen sind. Es wird empfohlen, sich der potenziellen Weitergabe persönlicher Finanzdaten bewusst zu sein.
Eine neue Go-basierte Malware, verbreitet durch "ClickFix"-Angriffe, zielt auf macOS-Nutzer ab. Sie stiehlt Kryptowährungen, Browser-Passwörter, Apple Keychain-Daten und zwischengespeicherte Zugangsdaten. Betroffene sollten umgehend ihre Systeme überprüfen und Passwörter ändern.
Unternehmen, insbesondere Global 1000, stehen 2026 vor erheblichen Sicherheitsproblemen durch die schnelle Einführung von KI. Herkömmliche Sicherheitsmaßnahmen sind unzureichend, um neue Angriffsvektoren wie KI-generierte Code-Schwachstellen, Prompt Injection und Datenlecks über KI-Tools zu erkennen. Betroffene sollten dringend in KI-spezifische Sicherheitsstrategien investieren, umfassende Governance-Strukturen etablieren und ihre Systeme durch Adversarial Testing und Pipeline-Sicherheitsüberprüfungen absichern.
Die Hackergruppe UNC6671, die mit der BlackFile-Kampagne in Verbindung gebracht wird, hat eine Reihe von Cyberangriffen auf Hedgefonds und andere Finanzorganisationen verübt. Betroffene Unternehmen sollten ihre Sicherheitsprotokolle überprüfen und verstärken, um sich vor weiteren Erpressungsversuchen zu schützen.
Ein Kanadier hat sich schuldig bekannt, über 165 Organisationen, die den Cloud-Dienst Snowflake nutzen, gehackt und erpresst zu haben. Connor Riley Moucka stahl Milliarden sensibler Kundendaten, darunter Finanz- und persönliche Informationen, und erpresste Opfer mit der Drohung der Veröffentlichung. Betroffene Unternehmen sollten Multi-Faktor-Authentifizierung und starke Passwörter implementieren, um sich vor solchen Angriffen zu schützen.
Brown Health Medical Group-MA wurde Opfer eines Cyberangriffs, bei dem Hacker persönliche, medizinische und finanzielle Daten von 311.000 Patienten erbeuteten. Die Daten wurden von den Servern der Organisation gestohlen. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überwachen.
Sicherheitsforscher warnen vor dem Missbrauch von E-Mail-KI-Assistenten durch Angreifer. Diese könnten genutzt werden, um Erkennung zu umgehen, Mitarbeiter zu imitieren und Führungskonten zu kompromittieren. Unternehmen sollten sich dieser neuen Bedrohung bewusst sein und ihre Sicherheitsprotokolle entsprechend anpassen.
Einige private Claude-Chats, die sensible persönliche Informationen wie Adressen, medizinische Daten und sogar Krypto-Wallet-Schlüssel enthielten, waren auf Google suchbar. Betroffen sind Nutzer, die ihre Chat-Links öffentlich geteilt haben, wodurch diese Inhalte von Suchmaschinen indiziert werden konnten. Anthropic betont, dass Nutzer die Kontrolle über die öffentliche Freigabe ihrer Konversationen haben. Um dies zu beheben, sollten Nutzer ihre Freigabeeinstellungen überprüfen und gegebenenfalls ändern.
Cybersecurity-Experten von Talos haben analysiert, wie Angreifer KI nutzen, um bösartige Software zu entwickeln, kriminelle Operationen zu skalieren und Schwachstellen zu finden. Dabei konnten selbst unerfahrene Nutzer schädliche Funktionen erstellen, während fortgeschrittene Akteure erstaunliche Fähigkeiten entwickelten. Unternehmen und Einzelpersonen, die KI-Modelle nutzen, sind betroffen, da Angreifer trotz Schutzmaßnahmen die Modelle manipulieren können. Verteidiger müssen sich auf eine schnellere Entdeckung und Ausnutzung von Schwachstellen einstellen und ihre Sicherheitsstrategien entsprechend anpassen.
Das Madera Community Hospital wurde Opfer eines Cyberangriffs, bei dem eine Erpressergruppe persönliche, finanzielle und medizinische Daten von rund 150.000 Personen entwendete. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überwachen.
Visa plant die Übernahme des Betrugsintelligenz-Unternehmens BioCatch für 2,4 Milliarden US-Dollar. Ziel ist es, Finanzinstitute im Kampf gegen digitale Betrugsformen wie Kontoübernahmen und Scams zu unterstützen. BioCatchs Verhaltens- und Geräteintelligenz soll dabei helfen, die Sicherheit für Kunden zu erhöhen.
River Bank wurde im Juni Opfer eines Hackerangriffs, bei dem Daten gestohlen wurden. Die Angreifer haben die erbeuteten Informationen nun gelöscht. Betroffen sind Kunden und die Bank selbst; eine genaue Untersuchung des Vorfalls läuft noch.
Hacker manipulierten ein JavaScript-Skript von Adform, um auf Kundenwebseiten Krypto-Wallet-Adressen auszutauschen. Adform entfernte den bösartigen Code am 27. Juli 2026 und informierte betroffene Kunden. Nutzer, die an diesem Tag eine betroffene Seite besuchten und eine Bitcoin-, Ethereum- oder Litecoin-Adresse kopierten, sollten ihre Transaktionen überprüfen.
Ein Supply-Chain-Angriff auf die Online-Werbefirma Adform führte dazu, dass Krypto-Diebstahl-Skripte über deren Werbeplattform verbreitet wurden. Besucher von Webseiten, die Adform nutzen, waren betroffen, da ihre kopierten Krypto-Wallet-Adressen durch die des Angreifers ersetzt wurden. Nutzer sollten wachsam sein und kopierte Adressen vor dem Senden stets überprüfen.
Interpol hat ein globales System eingesetzt, um betrügerische Zahlungen zu stoppen. Dies betrifft Finanzinstitute und Einzelpersonen weltweit. Es ist entscheidend, schnell zu handeln, um Überweisungen zu blockieren, bevor Kriminelle das Geld abheben.
Madison Square Garden setzt Gesichtserkennungssoftware ein, um Besucher zu identifizieren, darunter auch Aktivisten, die gegen solche Technologien sind. Ironischerweise wurde das System für Taylor Swifts Hochzeit deaktiviert, was die Debatte über Datenschutz für Eliten und Überwachung für die breite Masse anheizt. Betroffene sollten sich der umfassenden Überwachung bewusst sein und ihre persönlichen Daten schützen.
CareCloud wurde Opfer eines Datenlecks, bei dem Hacker im März 2026 persönliche, finanzielle und medizinische Daten aus der AWS-Umgebung des Unternehmens entwendeten. Über 350.000 Personen sind betroffen. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überprüfen.
Die Bank of America übernimmt das Cybersicherheitsunternehmen MDSec, um ihre Sicherheitskapazitäten zu stärken. Dies betrifft insbesondere die Bankgeschäfte im Vereinigten Königreich, wo rund 65 neue Cybersicherheitsexperten integriert werden. Kunden und Partner der Bank of America können dadurch von einem verbesserten Schutz vor Cyberbedrohungen profitieren.
Forscher warnen vor "DangleGeddon", bei dem KI vergessene DNS-Einträge (Dangling DNS Records) in eine Waffe umwandeln könnte. Dies könnte Regierungen, Banken und globale Lieferketten weltweit stören. Unternehmen und Organisationen sollten ihre DNS-Einträge dringend überprüfen und bereinigen, um solche Angriffe zu verhindern.
Schneider Electric hat eine kritische Out-of-bounds Write-Schwachstelle (CVE-2026-12927) im IGSS Definition Modul seines SCADA-Systems IGSS entdeckt. Diese betrifft Versionen bis einschließlich 18.0.0.26124 und könnte bei Import einer manipulierten CGF-Datei zu Datenverlust oder willkürlicher Codeausführung führen, was den Verlust der Systemkontrolle riskiert. Betroffen sind weltweit Unternehmen in kritischen Infrastrukturbereichen wie Fertigung und Energie. Schneider Electric empfiehlt dringend das Update auf IGSS Definition Modul Version 18.0.0.26125 oder das Vermeiden des Imports von Dateien aus unbekannten Quellen.
Staatlich unterstützte Hacker haben südkoreanische Websites kompromittiert, um Besucher mit anfälliger AnySign4PC-Software anzugreifen. Ohne Benutzerinteraktion wurden die Backdoors SIGNBT oder COPPERHEDGE installiert. Betroffene Nutzer sollten ihre Systeme überprüfen und die Software aktualisieren.
Die Ransomware GenieLocker, entwickelt von der Gruppe Toy Ghouls, ist seit März 2026 aktiv und zielt auf russische Fertigungsunternehmen ab. Die Angreifer verschaffen sich über VPN-Verbindungen und gestohlene Zugangsdaten Zugang, nutzen Tools wie Mimikatz zur weiteren Kompromittierung und verschlüsseln dann Daten auf Windows-, Linux- und ESXi-Systemen. Unternehmen sollten ihre VPN-Sicherheit überprüfen, starke Authentifizierung implementieren und regelmäßige Backups durchführen, um sich vor solchen Angriffen zu schützen.
Russische Hacker nutzen eine Schwachstelle in Microsoft OWA aus, um weiterhin Zugriff auf Postfächer von Regierungsbehörden und Unternehmen in den USA und Europa zu erhalten. Betroffen sind Telekommunikation, Finanzen, Gastgewerbe und Luftfahrt. Organisationen sollten umgehend Patches einspielen und ihre Systeme auf Kompromittierungen überprüfen.
Ein neuer "Malware-as-a-Service"-Dienst namens "Flying Eagle" verbreitet sich in China. Mehrere Hackergruppen nutzen ihn, um Infostealer zu erstellen, die Bankkonten von Opfern leeren. Nutzer sollten wachsam sein und ihre mobilen Geräte sowie Finanztransaktionen genau überwachen.
Ein Pastor aus Florida verklagt OpenAI und dessen CEO Sam Altman, da er aufgrund falscher medizinischer Ratschläge von ChatGPT bei wiederkehrenden Schwindelanfällen keine ärztliche Hilfe suchte. Dies führte zu einer Lungenembolie. Betroffene sollten sich nicht auf KI-Diagnosen verlassen, sondern bei gesundheitlichen Problemen stets professionellen medizinischen Rat einholen.
Cybersecurity-Experten haben eine neun Jahre andauernde Betrugskampagne aufgedeckt, bei der gefälschte Websites großer russischer Unternehmen erstellt wurden. Ziel war es, Vorauszahlungen von internationalen Firmen zu stehlen. Betroffen sind Unternehmen, die mit russischen Düngemittel- und Petrochemiekonzernen handeln. Es wird dringend empfohlen, die Echtheit von Websites und Zahlungsaufforderungen genau zu prüfen.
Die Hackergruppe ShinyHunters behauptet, Ernst & Young gehackt zu haben. Persönliche und finanzielle Daten wurden über eine Drittanbieterplattform gestohlen, was Ernst & Young bereits bestätigt hat. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überwachen.
Eine massive Malvertising-Kampagne nutzt gefälschte Solana-, Luno- und TradingView-Webseiten, um Browser anzuweisen, Malware direkt im Speicher zu erstellen. Nutzer, die diese Seiten besuchen, sind betroffen. Es wird dringend empfohlen, wachsam zu sein und verdächtige Links zu meiden.
CTM360-Forschungen zeigen, dass Versicherungs-Phishing sich zu Echtzeit-Kontoübernahmen entwickelt hat. Cyberkriminelle kapern nun direkt Konten, anstatt Zugangsdaten für spätere Angriffe zu sammeln. Betroffene sollten wachsam sein und verdächtige E-Mails oder Anmeldeaufforderungen kritisch prüfen.
Künstliche Intelligenz (KI) interpretiert menschliche Anweisungen oft falsch, da sie den unausgesprochenen Kontext und die Annahmen, die Menschen teilen, nicht versteht. Dies kann zu unerwarteten und potenziell gefährlichen Aktionen führen, insbesondere da KI-Agenten zunehmend autonom handeln. Es wird ein "Genie-Koeffizient" vorgeschlagen, um die Diskrepanz zwischen menschlicher Absicht und KI-Ausführung zu messen und so die Sicherheit und Zuverlässigkeit von KI-Systemen zu verbessern.
Die chinesische KI Kimi K3 hat mehrere Zero-Day-Lücken in der redis-Datenbank aufgedeckt. Nutzer der redis-Datenbank sind betroffen und sollten dringend die verfügbaren Updates installieren, um ihre Systeme zu schützen.
Ein brasilianischer Banking-Trojaner verbreitet sich aktiv in Portugal und zielt auf portugiesische Unternehmen ab. Da beide Länder dieselbe Sprache sprechen, sind portugiesische Unternehmen leichte Ziele für die Angreifer. Unternehmen sollten wachsam sein und ihre Sicherheitsprotokolle überprüfen, um sich vor dieser Bedrohung zu schützen.
Upbound Group wurde Opfer eines Cyberangriffs, bei dem Daten entwendet und für betrügerische Acima-Leasingverträge im Wert von 13 Millionen Dollar missbraucht wurden. Kunden, deren Daten gestohlen wurden, sind potenziell betroffen. Es wird empfohlen, Kontoauszüge genau zu prüfen und bei Unregelmäßigkeiten sofort zu handeln.
Hacker haben Daten von Millionen Nutzern der Plattformen Suno und Paidwork gestohlen und veröffentlicht. Betroffen sind Namen, E-Mail-Adressen, Telefonnummern, Passwörter und teilweise Finanzinformationen. Nutzer sollten umgehend ihre Passwörter ändern und auf verdächtige Aktivitäten achten.
Europäische Finanzinstitute leiteten unwissentlich Kundendaten über Tracking-Pixel an Werbeplattformen weiter. Dies betrifft Bankkunden und wirft erhebliche Bedenken hinsichtlich Datenschutz und Compliance auf. Unternehmen müssen ihre Cookie-Tracker dringend überprüfen und anpassen, um die Sicherheit und Privatsphäre der Nutzer zu gewährleisten.
Ein Anbieter bewirbt einen einmaligen Kauf von 2TB Cloud-Speicherplatz für 59 US-Dollar. Dies könnte eine Falle sein, da solche "Lifetime"-Angebote oft unseriös sind und die Gefahr besteht, dass der Dienst eingestellt wird und Nutzer ihre Daten verlieren. Es wird dringend davon abgeraten, solche Angebote zu nutzen, da sie ein hohes Risiko für Datenverlust und Betrug darstellen.
Ein kurzer Dienstunterbruch, der fälschlicherweise der KI zugeschrieben wurde, war tatsächlich auf einen Benutzerfehler bei AWS zurückzuführen. Falsch konfigurierte Zugriffskontrollen führten zu dem Vorfall. Betroffene sollten ihre Zugriffsberechtigungen überprüfen und korrigieren, um ähnliche Ausfälle zu vermeiden.
Ein 13-stündiger Ausfall bei Amazon Web Services im Dezember wurde Berichten zufolge durch menschliches Versagen verursacht, nicht durch KI. Mehrere anonyme Amazon-Mitarbeiter gaben an, dass ein interner Fehler die Ursache war. Kunden sollten ihre Abhängigkeit von einzelnen Cloud-Anbietern überdenken und Redundanzstrategien implementieren.
Ein 13-stündiger AWS-Ausfall im Dezember wurde Berichten zufolge durch Amazons eigenes KI-Codierungstool "Kiro" verursacht. Ingenieure hatten das Tool eingesetzt, was zu einer Störung führte. Unternehmen und Nutzer, die auf AWS-Dienste angewiesen sind, waren betroffen und sollten ihre Abhängigkeiten von solchen Systemen überprüfen.
Der irische Premierminister Micheál Martin warnt vor Deepfakes, nachdem ein gefälschtes Video von ihm für einen Finanzbetrug missbraucht wurde. Das Video, das online kursierte, wurde als „sehr falsches Material“ eingestuft. Betroffene sollten bei derartigen Inhalten äußerste Vorsicht walten lassen und deren Authentizität kritisch hinterfragen.
KPMG musste einen globalen KI-Report zurückziehen, nachdem bekannt wurde, dass mehrere Fallstudien ungenau waren und offenbar durch KI-Halluzinationen generiert wurden. Dies betrifft alle, die sich auf die Glaubwürdigkeit des Berichts verlassen haben. KPMG sollte nun die internen Prüfprozesse für KI-generierte Inhalte dringend überarbeiten und transparent kommunizieren, wie solche Fehler in Zukunft vermieden werden.
Estée Lauder wurde Opfer eines Zero-Day-Hacks auf ihre Oracle EBS-Instanz, bei dem Hacker im August 2025 persönliche, finanzielle und gesundheitsbezogene Daten entwendeten. Betroffen sind Kunden und Mitarbeiter, deren sensible Informationen kompromittiert wurden. Das Unternehmen muss nun umfassende Sicherheitsmaßnahmen ergreifen und Betroffene über mögliche Risiken informieren.
Die Handelsplattform Ostium wurde Opfer eines Cyberangriffs, bei dem 23,75 Millionen US-Dollar in Kryptowährungen aus ihrem Liquiditätspool entwendet wurden. Angreifer kompromittierten die Off-Chain-Infrastruktur, die zur Preisversorgung des Protokolls genutzt wurde. Nutzer sollten wachsam bleiben und die offiziellen Kanäle von Ostium für weitere Informationen konsultieren.
Ein Datenleck bei Ernst & Young über eine Drittanbieterplattform hat persönliche und finanzielle Informationen kompromittiert. Namen, Adressen, Sozialversicherungsnummern und Kreditkartendaten wurden gestohlen. Betroffene sollten wachsam sein und ihre Konten auf verdächtige Aktivitäten überwachen.
Eine Schwachstelle in der Claude Chrome-Erweiterung von Anthropic ermöglicht es bösartigen Erweiterungen, KI-Aktionen durch Klick-Simulationen auszulösen. Dies könnte den Missbrauch von Claude's Zugriff auf Dienste wie Gmail oder Salesforce erlauben. Nutzer sollten ihre Erweiterungen überprüfen und nur vertrauenswürdige installieren.