Artikel

Anibal Alexander Canelon Aguirre, der mutmaßliche Entwickler der Ploutus-Malware, wurde festgenommen und ist in Nebraska vor Gericht erschienen. Er soll für Millionenverluste durch "ATM jackpotting"-Angriffe verantwortlich sein, bei denen Kriminelle Geldautomaten leerten. Betroffen sind Banken und Finanzinstitute in den USA, die durch diese Angriffe bereits über 40 Millionen Dollar verloren haben. Unternehmen sollten ihre Geldautomaten auf Schwachstellen überprüfen und Schutzmaßnahmen gegen Malware-Angriffe verstärken.

Südkoreanische Behörden untersuchen Bankenhacks, bei denen vermutlich KI-Agenten, möglicherweise das chinesische Tool Artex AI, eingesetzt wurden. Persönliche Daten von mindestens 68.000 Kunden, darunter Kreditverlauf und Telefonnummern, wurden bei sieben Finanzinstituten, wie Hana Bank und Shinhan Bank, offengelegt. Präsident Lee Jae Myung hat eine schnelle Reaktion und die Bereitstellung von Ressourcen zugesagt, um den Schaden zu minimieren und zukünftige Angriffe zu verhindern.

Das FBI hat Anibal Alexander Canelon Aguirre, den mutmaßlichen Entwickler der Ploutus-ATM-Malware und Anführer der kriminellen Organisation Tren de Aragua (TdA), verhaftet. Er wird für ATM-Jackpotting-Angriffe in 47 US-Bundesstaaten verantwortlich gemacht, die Banken und Finanzinstitute betreffen. Betroffene Organisationen sollten ihre Geldautomaten auf Schwachstellen überprüfen und Schutzmaßnahmen gegen Malware-Angriffe verstärken.

Centrii warnt vor erhöhten finanziellen Risiken im Energiesektor durch eine Konvergenz von staatlich unterstützten Cyberangriffen, Ransomware und Lieferkettenproblemen bei erneuerbaren Energien. Staatliche Akteure positionieren sich zunehmend in der Energieinfrastruktur, um zukünftige Störungen zu ermöglichen, während kriminelle Ransomware-Angriffe messbare finanzielle Schäden verursachen. Betroffen sind Energieversorger und IPPs, die nun diese Risiken als Portfolio-Problem betrachten sollten, nicht nur als Sicherheitsproblem. Es wird empfohlen, die Sicherheitsgovernance, insbesondere bei dezentralen erneuerbaren Energien, zu stärken.

Südkorea untersucht eine Reihe von Cyberangriffen auf Finanzinstitute, bei denen Daten von Shinhan Bank und Kookmin Bank entwendet wurden, was Zehntausende Kunden betrifft. Es wird vermutet, dass KI-gestützte Angriffstools verwendet wurden. Finanzunternehmen sollen nun ihre IT-Systeme überprüfen, unnötige Informationslecks reduzieren und Sicherheitsmängel beheben. Die Behörden versprechen Verbraucherschutz und Entschädigung.

Der mutmaßliche Entwickler der Ploutus-Malware, Anibal Alexander Canelon Aguirre, wurde festgenommen und in den USA vor Gericht gestellt. Er soll für ATM-Jackpotting-Angriffe verantwortlich sein, die Banken und Kreditgenossenschaften in den USA betrafen und über 5,4 Millionen Dollar Schaden verursachten. Betroffene Finanzinstitute sollten ihre Geldautomaten auf Malware-Spuren überprüfen und ihre Sicherheitsprotokolle verstärken.

Der ehemalige CFO von Mobileum, Andrew Warner, verklagt das Unternehmen, weil es sich geweigert hat, seine Rechtskosten in Höhe von über 2,4 Millionen US-Dollar für die Verteidigung gegen Betrugsvorwürfe zu übernehmen. Warner, dem vorgeworfen wird, Finanzdaten manipuliert zu haben, fordert die Erstattung seiner Auslagen, nachdem Mobileum trotz früherer Zusagen die Zahlungen eingestellt und eine Kaution von 20 Millionen US-Dollar verlangt hat. Betroffen sind Warner und Mobileum; Warner sollte seine Klage weiterverfolgen, um die ausstehenden Gebühren einzutreiben.

Die USA haben acht Mitglieder der venezolanischen Bande Tren de Aragua (TdA) sanktioniert, die für den Diebstahl von Millionen Dollar durch "ATM-Jackpotting"-Angriffe in den Vereinigten Staaten verantwortlich sind. Betroffen sind US-Finanzinstitute, denen über 40 Millionen Dollar entwendet wurden. Banken und Kreditgenossenschaften sollten ihre Geldautomaten auf Malware-Angriffe überprüfen und Schutzmaßnahmen verstärken.

Das offizielle X-Konto von Microsoft mit über 13 Millionen Followern wurde gehackt und zur Bewerbung eines Krypto-Tokens missbraucht. Betroffen sind alle Follower, die potenziell durch die betrügerischen Posts getäuscht werden könnten. Microsoft hat das Konto gesichert, die Posts entfernt und untersucht den Vorfall; Nutzer sollten generell vorsichtig bei Krypto-Angeboten sein, die über Social Media verbreitet werden.

Google führt mit Android 17 eine neue Sicherheitsmaßnahme ein, die den Zugriff auf Barrierefreiheitsdienste auf verifizierte Apps beschränkt, wenn der erweiterte Schutz aktiviert ist. Dies soll eine große Angriffsfläche für Malware und Finanzbetrug schließen, die diese Dienste missbrauchen. Nutzer, die den erweiterten Schutz aktivieren, sind betroffen und sollten sicherstellen, dass ihre benötigten Barrierefreiheits-Apps als "Accessibility Tools" kategorisiert sind.

Das US-Finanzministerium hat 10 Personen sanktioniert, die in ein ATM-Jackpotting-Schema der Tren de Aragua involviert waren, das US-Finanzinstitutionen um über 40 Millionen Dollar betrogen hat. Die Gruppe nutzte Kryptowährungen zur Geldwäsche. Finanzinstitute und die Öffentlichkeit sollten sich der Bedrohung durch ATM-Malware bewusst sein und verdächtige Aktivitäten melden.

Finanzdienstleister sind zunehmend von Software-Lieferketten-Angriffen betroffen, die nun Phishing als häufigsten Angriffsvektor übertreffen. Viele Unternehmen haben einen Rückstand an bekannten Schwachstellen, der durch neue Exploitation-Modelle, die Schwachstellen schneller ausnutzen können, nicht mehr tragbar ist. Finanzinstitute sollten ihre veralteten Bedrohungsmodelle aktualisieren und die Modernisierung ihrer Software-Lieferkette priorisieren, um operative Risiken und Vertrauensverluste zu vermeiden.

Das US-Finanzministerium hat Anibal Alexander Canelon Aguirre, bekannt als „Prometheus“, den mutmaßlichen Entwickler von Malware für ATM-Jackpotting-Angriffe, sowie sein Netzwerk und zwei mexikanische Unternehmen sanktioniert. Diese Gruppe, die mit der Bande Tren de Aragua (TdA) in Verbindung steht, hat über 1.500 Geldautomaten in den USA angegriffen und dabei über 40 Millionen Dollar erbeutet. Betroffen sind US-Banken und Finanzinstitute, die nun keine Geschäfte mehr mit den gelisteten Personen und Entitäten tätigen dürfen, um weitere Sanktionen zu vermeiden.

MetaMask hat einen Sicherheitsvorfall in seiner Infrastruktur offengelegt, der einige seiner Validatoren betrifft. Betroffen sind Kunden, die Staking-Operationen über MetaMask nutzen, wobei keine unmittelbare Bedrohung für die Wallets besteht. Als Vorsichtsmaßnahme werden betroffene Validatoren koordiniert beendet, um Risiken zu minimieren.

Die Krypto-Börse Bitget wurde Opfer eines Diebstahls von 387,5 Millionen US-Dollar, nachdem Angreifer eine Zero-Day-Schwachstelle in Sicherheitsprodukten Dritter ausnutzten. Betroffen sind 11 Blockchains und diverse Krypto-Assets wie XRP und ETH. Bitget hat die betroffene Funktionalität deaktiviert und rät zur Vorsicht.

MetaMask reagiert auf einen Sicherheitsvorfall in Teilen seiner Infrastruktur. Betroffen sind Ethereum-Validatoren, die MetaMask im Rahmen seiner Non-Custodial-Staking-Operationen betreibt. Als Vorsichtsmaßnahme werden diese Validatoren beendet, um Risiken für Kundengelder zu minimieren, obwohl keine unmittelbare Bedrohung für MetaMask-Wallets festgestellt wurde.

Deutsche Behörden haben 9.304 Telefonnummern, die mit Betrug in Verbindung stehen, abgeschaltet. Dies ist Teil der Operation Herakles, die sich gegen internationale Betrugsnetzwerke richtet, die Telekommunikationsdienste als „Crime-as-a-Service“ nutzen. Betroffen sind vor allem Opfer von Anlagebetrug, aber auch andere Betrugsmaschen. Die Bundesnetzagentur hat den beteiligten Anbietern strengere KYC-Kontrollen und Registrierungsverfahren auferlegt, um zukünftigen Missbrauch zu verhindern.

Die USA haben zehn Personen wegen ihrer Beteiligung an einem Geldautomaten-Malware-Schema sanktioniert, das der venezolanischen Kriminellenorganisation Tren de Aragua zugerechnet wird. Durch die Malware namens Ploutus wurden über 1.500 Geldautomaten geleert, was zu Verlusten von 40,7 Millionen Dollar führte. Betroffen sind vor allem Banken und deren Kunden in den USA. Die gestohlenen Gelder wurden mutmaßlich über Kryptowährungen und Firmen in Mexiko gewaschen.

Nach Berichten über Suizide hat das Pentagon das U.S. Cyber Command angewiesen, sofort Maßnahmen zum Schutz des Wohlergehens seiner Mitarbeiter zu ergreifen. Betroffen sind alle Angehörigen des Cyber Commands, insbesondere die Cyber Mission Force, die unter hohem kognitiven und psychologischen Stress steht. Das Kommando muss nun proaktive Strukturen zur Unterstützung der Operatoren schaffen, darunter die Bereitstellung historischer Daten und die gemeinsame Nutzung von Fachkräften für psychische Gesundheit mit der NSA.

Die Krypto-Börse Bitget wurde Opfer eines Angriffs, bei dem Hacker 387,5 Millionen US-Dollar durch die Ausnutzung einer Zero-Day-Schwachstelle in Sicherheitsprodukten Dritter erbeuteten. Betroffen sind verschiedene Kryptowährungen wie ETH, XRP und BNB auf mehreren Blockchains. Bitget hat ein Kopfgeldprogramm zur Wiederbeschaffung der gestohlenen Gelder gestartet.

Das umstrittene Spyware-Unternehmen Paragon Solutions, das bereits für Angriffe auf WhatsApp-Nutzer und Zivilisten verantwortlich gemacht wurde, wird Ende des Jahres durch eine Fusion mit REDLattice und Bold Eagle Acquisition Corp. an die Nasdaq-Börse gehen. Dies betrifft vor allem die betroffenen Nutzer der Spyware sowie die breitere Öffentlichkeit, da die Transparenz durch die Börsennotierung erhöht werden könnte. Experten sehen darin jedoch auch ein Zeichen für die wachsende Akzeptanz solcher Technologien.

Zwei ehemalige Mitglieder der US Air Force wurden wegen ihrer Beteiligung an Business Email Compromise (BEC)-Betrügereien und Phishing-Kampagnen zu Haftstrafen verurteilt. Sie stahlen Zugangsdaten und leiteten Zahlungen von Unternehmen, darunter über 1,68 Millionen Dollar von einem Opfer in Iowa, auf Konten von Komplizen um. Betroffene Unternehmen sollten ihre E-Mail-Sicherheit stärken und Mitarbeiter für Phishing-Versuche sensibilisieren, um solche massiven finanziellen Verluste zu vermeiden.

Ein Vietnamese wurde wegen Geldwäsche im Zusammenhang mit einem "Pig Butchering"-Krypto-Betrug angeklagt, bei dem ein Opfer 16 Millionen Dollar verlor. Der Beschuldigte, Trung Nguyen Van, wurde in den USA festgenommen, nachdem er große Mengen an Kryptowährung von Betrugsopfern erhalten hatte. Betroffene sind Personen, die durch Online-Bekanntschaften zu Investitionen in betrügerische Krypto-Plattformen verleitet wurden. Nutzer sollten äußerst vorsichtig bei Online-Bekanntschaften sein, die zu Krypto-Investitionen drängen, und die Seriosität von Plattformen genau prüfen.

Die Krypto-Börse Bitget wurde Opfer eines Angriffs, bei dem 388 Millionen US-Dollar aus ihren Hot- und Warm-Wallets gestohlen wurden. Der Angreifer nutzte eine Zero-Day-Schwachstelle in einem Drittanbieter-Sicherheitsprodukt, um interne Zugangsdaten zu erlangen und betrügerische Abhebungen zu veranlassen. Kundengelder sind nicht betroffen, da Bitget die Verluste aus seinem Schutzfonds deckt. Bitget hat die betroffenen Systeme isoliert, interne Zugangsdaten erneuert und die Überwachung verstärkt.

Die Android-Malware RatHat, ein Banking-Trojaner, wird über eine Webkonsole gesteuert und als Malware-as-a-Service angeboten. Betroffen sind Android-Nutzer, deren Telefone infiziert wurden, wobei die Angreifer KI (Gemini) nutzen, um wertvolle Opfer zu identifizieren. Nutzer sollten wachsam sein und ihre Geräte schützen, um Infektionen zu vermeiden.

Die Kryptobörse Bitget wurde Opfer eines Hackerangriffs, bei dem mutmaßlich nordkoreanische Hacker über 387 Millionen US-Dollar erbeuteten. Betroffen sind Nutzer, deren Gelder aus Hot- und Warm-Wallets entwendet wurden, obwohl Bitget versichert, dass die Benutzerkonten und Guthaben unberührt bleiben und der Schutzfonds die finanziellen Auswirkungen abdeckt. Bitget hat die Bitcoin-Abhebungen wieder aufgenommen und plant, weitere Abhebungsdienste schrittweise wiederherzustellen, während es ein Kopfgeldprogramm zur Wiedererlangung der gestohlenen Gelder anbietet.

Ein Kosovare hat sich in den USA der Erstellung und Verwaltung des Cybercrime-Marktplatzes Rydox schuldig bekannt. Auf Rydox wurden gestohlene persönliche Daten, Kreditkarteninformationen und Cybercrime-Tools gehandelt, wovon schätzungsweise 18.000 Nutzer betroffen waren. Personen, deren Daten auf Rydox gehandelt wurden, sollten wachsam sein und ihre Konten sowie Finanztransaktionen überprüfen.

Der Administrator des illegalen Online-Marktplatzes Rydox, Ardit Kutleshi, hat sich schuldig bekannt, gestohlene persönliche Daten und Cybercrime-Tools verkauft zu haben. Tausende US-Bürger sind betroffen, deren Zugangsdaten und Kreditkarteninformationen gehandelt wurden. Nutzern, die auf Rydox aktiv waren, wird dringend empfohlen, ihre Konten und Finanzdaten zu überprüfen und gegebenenfalls Passwörter zu ändern.

Die Kryptowährungsbörse Bitget wurde Opfer eines Cyberangriffs, bei dem mutmaßlich nordkoreanische Hacker 351,6 Millionen US-Dollar aus Hot- und Warm-Wallets entwendeten. Betroffen sind verschiedene Kryptowährungen und Blockchains, wobei die Cold Wallets und die meisten Kundenkonten sicher blieben. Bitget hat Auszahlungen vorübergehend ausgesetzt, eine umfassende Sicherheitsüberprüfung eingeleitet und externe Ermittler hinzugezogen.

Die Kryptobörse Bitget wurde Opfer eines Hackerangriffs, bei dem mutmaßlich nordkoreanische Hacker 351,6 Millionen US-Dollar aus Hot- und Warm-Wallets entwendeten. Betroffen sind Nutzer, deren Gelder in diesen Wallets lagen, wobei Bitget versichert, dass der User Protection Fund alle Verluste decken wird. Bitget hat alle Abhebungen vorübergehend ausgesetzt und arbeitet mit Behörden und Sicherheitsexperten zusammen, um den Vorfall zu untersuchen und die Wiederaufnahme sicherer Operationen zu gewährleisten.

Ein neuer Android-Banking-Trojaner namens RemControl zielt auf Bankkunden in Westeuropa, dem Nahen Osten und Kanada ab, indem er über gefälschte Google Play Store-Seiten verbreitet wird. Er stiehlt Zugangsdaten und ermöglicht Fernzugriff. Zudem wurde bekannt, dass das chinesische KI-Unternehmen Z.ai ohne Zustimmung der Nutzer lokale Code-Repositories an Alibaba Cloud-Server sendete. Kritische Infrastrukturen sollten zudem ihre Risiken bei der Zusammenarbeit mit Drittanbietern von ICS-Integratoren minimieren.

Eine "TeamFiltration"-Kampagne hat über 5.700 Microsoft 365-Konten in 28 Mandanten angegriffen, wobei sieben Konten kompromittiert wurden. Betroffen sind hauptsächlich chilenische Einzelhandels- und Finanzinstitute, insbesondere ungenutzte Dienstkonten mit Standardpasswörtern. Unternehmen sollten Multi-Faktor-Authentifizierung (MFA) implementieren und Standardpasswörter umgehend ändern, um solche Angriffe zu verhindern.

Die neue Android-Banking-Malware RemControl verbreitet sich über gefälschte TVTap IPTV-Apps und zielt auf Nutzer in Europa, Kanada und dem Nahen Osten ab. Sie stiehlt Bankdaten durch Phishing-Overlays und kann Geräte fernsteuern. Nutzer sollten nur Apps aus vertrauenswürdigen Quellen herunterladen und bei der Anforderung von Berechtigungen, insbesondere für den "Accessibility Service", vorsichtig sein.

Ein Bedrohungsakteur nutzt KI-Agenten, um über 100 Online-Händler anzugreifen und mehr als 600.000 Kreditkartendaten zu stehlen. Betroffen sind große Unternehmen wie eine Fortune-500-Hotelkette und eine US-Fluggesellschaft. Unternehmen sollten ihre Websites auf Skimmer überprüfen und Schwachstellen beheben, um weitere Datenlecks zu verhindern.

Das Digital Operational Resilience Act (DORA) der EU ist in seinem zweiten Jahr und fordert von Finanzunternehmen, die Wirksamkeit ihrer ICT-Risikoüberwachung zu demonstrieren. Viele Sicherheitszentren (SOCs) haben jedoch nicht genügend Transparenz, um Angriffe über kritische Systeme hinweg zu erkennen und zu untersuchen. Unternehmen sollten daher in Lösungen wie Network Detection and Response (NDR) investieren, um eine kontinuierliche Überwachung und umfassende Sichtbarkeit über ihre gesamte ICT-Umgebung zu gewährleisten und so blinde Flecken zu eliminieren.

Nordkoreanische Hacker haben bei der "Contagious Interview"-Kampagne über 30.000 Geräte in 100 Ländern kompromittiert und Kryptowährungen im Wert von 10,71 Millionen US-Dollar gestohlen. Betroffen sind vor allem Webdesigner, Ingenieure und Spezialisten im Krypto-Bereich, die über gefälschte Stellenangebote auf Social Media angelockt wurden. Experten raten zur Vorsicht bei Jobangeboten und zur Überprüfung der Absender, um sich vor Malware-Infektionen und Datendiebstahl zu schützen.

Die Ludwig-Maximilians-Universität München wurde Opfer eines Cyberangriffs, bei dem sensible Studierendendaten, darunter möglicherweise Finanz- und Krankenversicherungsdaten, entwendet wurden. Betroffen sind über 52.000 Studierende, deren Namen, Geburtsdaten, Kontaktdaten und Bankverbindungen kompromittiert sein könnten. Die Universität hat betroffene Systeme offline genommen, externe Spezialisten hinzugezogen und arbeitet mit den Behörden zusammen, um den Vorfall zu untersuchen und die Verbreitung der Daten im Darknet zu überwachen.

Die Cybercrime-Gruppe ShinyHunters hat die Darknet-Leak-Seite der Ransomware-Bande Cl0p gekapert und fordert nun eine hohe Lösegeldzahlung. Betroffen ist Cl0p selbst, deren Opferdaten und Zahlungsinformationen ShinyHunters zu veröffentlichen droht. ShinyHunters verlangt eine Entschuldigung und die Herausgabe von Einnahmen, während Cl0p versucht, Kontakt aufzunehmen.

Ein neuer Android-Trojaner namens RatHat nutzt generative KI, um infizierte Geräte intelligenter zu steuern und Anmeldeinformationen zu stehlen. Er verbreitet sich über Smishing und Malvertising und kann sich nach Deinstallation selbst wiederherstellen. Nutzer sollten wachsam sein und verdächtige Nachrichten oder Apps meiden, um sich vor dem Verlust von Daten und Kontrolle zu schützen.

Die nordkoreanische Hackergruppe WaterPlum hat weltweit mindestens 30.000 Geräte infiziert und über 10,7 Millionen US-Dollar in Kryptowährungen gestohlen. Betroffen sind Jobsuchende, die über gefälschte Stellenangebote und Interviews mit Malware infiziert wurden, sowie deren Arbeitgeber. Behörden raten zur Vorsicht bei Jobangeboten, dem Überprüfen von Software-Downloads und der Sicherung von Kryptowährungs-Wallets.

Ein Bedrohungsakteur nutzte über 100 bösartige npm-Pakete, um den JavaScript-Informationsstealer PhantomRaven zu verbreiten. Entwickler sind betroffen, da die Malware Authentifizierungs-Tokens, CI/CD-Geheimnisse und GitHub-Anmeldeinformationen stiehlt. Es wird empfohlen, verdächtige Pakete zu meiden und die Softwarelieferkette genau zu überwachen.

Nordkoreanische Hacker der Gruppe „WaterPlum“ haben über 30.000 Geräte in 100 Ländern infiziert und über 10,5 Millionen Dollar gestohlen. Sie zielen auf Jobsuchende, insbesondere Webdesigner, Ingenieure und Krypto-Spezialisten, indem sie sich als KI- oder Blockchain-Firmen ausgeben. Bewerber werden aufgefordert, schädliche Dateien herunterzuladen, die Malware installieren und Kryptowährungs-Wallet-Zugangsdaten stehlen. Betroffene sollten ihre Geräte auf Malware überprüfen und bei Bewerbungen äußerste Vorsicht walten lassen.

Die neue Android-Malware RatHat nutzt KI, um infizierte Geräte fernzusteuern und sensible Daten wie Bankzugangsdaten und PINs abzufangen. Betroffen sind Android-Nutzer, die Apps außerhalb des Google Play Stores herunterladen. Es wird dringend empfohlen, keine APKs aus unbekannten Quellen zu installieren und stets wachsam bei Phishing-Versuchen zu sein.

Anthropic testet "Claude Money", eine neue Funktion für seine KI, die es Nutzern ermöglichen soll, Bankkonten zu verknüpfen und Finanzdaten zu analysieren. Betroffen sind Nutzer der Claude-App auf iOS, die ihre Ausgaben und Finanzen besser verstehen möchten. Es wird empfohlen, die Einführung genau zu beobachten und die Auswirkungen auf den Datenschutz zu prüfen, insbesondere da ähnliche Funktionen von OpenAI bereits existieren.

Eine seit Mitte 2025 aktive Banking-Malware namens KREMLIN installiert bösartige Chrome- und Edge-Erweiterungen, die Anmeldeinformationen und sensible Daten stehlen. Betroffen sind Nutzer, die eine als Bankdokument getarnte JavaScript-Datei öffnen. Die Malware umgeht Browser-Sicherheitsprüfungen, indem sie sich als vom Nutzer genehmigte Erweiterung ausgibt. Nutzer sollten wachsam sein bei unerwarteten Dateianhängen und die Installation unbekannter Browser-Erweiterungen vermeiden.

Mehrere Schwachstellen in Oracle Financial Services Applications ermöglichen es Angreifern, die Vertraulichkeit, Integrität und Verfügbarkeit der Systeme zu gefährden. Betroffen sind Nutzer dieser Anwendungen. Es wird dringend empfohlen, die von Oracle bereitgestellten Patches und Updates umgehend zu installieren, um die Sicherheit zu gewährleisten.

Eine neue Banking-Malware namens KREMLIN, aktiv seit Mai 2025, zielt auf Nutzer von Google Chrome und Microsoft Edge ab. Sie stiehlt Anmeldeinformationen und Sitzungstoken, indem sie bösartige Browser-Erweiterungen installiert. Betroffen sind vor allem Nutzer brasilianischer Banken, die durch gefälschte Dokumente zur manuellen Ausführung der Malware verleitet werden. Nutzer sollten wachsam bei unerwarteten Downloads sein und keine unbekannten Dateien ausführen.

Die Malware "BambooToken" nutzt das MQTT-Protokoll zur Steuerung von Windows- und Linux-Systemen. Sie ist seit Februar 2023 aktiv und zielt auf Organisationen in Asien und Südamerika ab, wobei der Angriffsvektor noch unbekannt ist. Betroffen sind Unternehmen, die Tendyron "OnKey"-Software nutzen, da die Malware diese für DLL-Sideloading-Angriffe missbraucht. Nutzern wird empfohlen, ihre Systeme auf verdächtige Aktivitäten zu überprüfen und Sicherheitsupdates zu installieren.

Ein erfahrener Angreifer nutzte eine kritische RCE-Schwachstelle (CVE-2026-39987) in Marimo-Notebooks aus, um in nur acht Sekunden von der Kompromittierung zum SSH-Bastion-Host zu gelangen. Betroffen sind alle Marimo-Versionen, wobei der Angreifer über neun Stunden hinweg über 850 Befehle ausführte und dabei handgeschriebene Skripte verwendete. Unternehmen, die Marimo einsetzen, sollten die Schwachstelle umgehend patchen und ihre Systeme auf ähnliche Aktivitäten überprüfen.

Fünf mutmaßliche Anführer des Cybercrime-Syndikats Black Axe wurden wegen Betrugs und Geldwäsche an die USA ausgeliefert. Sie sollen von 2011 bis 2021 Opfer in den USA durch Romance Scams und Vorschussbetrug um Geld gebracht haben. Betroffene sollten sich vor solchen Betrugsmaschen in Acht nehmen und verdächtige Aktivitäten den Behörden melden.

Revolut, ein britisches Fintech-Unternehmen, meldet eine Datenpanne, bei der persönliche und finanzielle Informationen einer kleinen Anzahl von Nutzern offengelegt wurden. Ein Dritter gab sich als Regierungsbehörde aus und erlangte so Zugriff auf Namen, Adressen, Finanzdaten und Ausweiskopien. Revolut hat die Angreifer blockiert und die Betroffenen direkt informiert, wobei Kundengelder und Systeme unberührt blieben.

Revolut hat eine Datenschutzverletzung offengelegt, nachdem Kundendaten an einen Bedrohungsakteur weitergegeben wurden, der sich als Regierungsbehörde ausgab. Betroffen sind persönliche Identifikationsdaten, Finanzinformationen und Ausweisdokumente einer "sehr begrenzten" Anzahl von Kunden, möglicherweise vermögende Nutzer. Revolut betont, dass Systeme und Kundengelder sicher sind und hat die entsprechenden Behörden informiert.

Angreifer nutzten Passkey-Phishing und E-Mail-Betrug, um Microsoft Cloud-Konten zu kompromittieren und Daten zu exfiltrieren. Betroffen sind US-Unternehmen aus verschiedenen Branchen, deren Finanzabteilungen zu betrügerischen Überweisungen verleitet wurden und deren Cloud-Identitäten gestohlen wurden. Unternehmen sollten ihre Mitarbeiter für Phishing sensibilisieren und Multi-Faktor-Authentifizierung stärken, um solche Angriffe abzuwehren.

Hacker, darunter die Gruppe ShinyHunters, missbrauchten das KI-Modell Claude, um Zugangsdaten aus 1,8 Millionen Android-Apps zu extrahieren und weitere Cyberangriffe durchzuführen. Betroffen sind zahlreiche Unternehmen und deren Kunden, deren Daten gestohlen oder Systeme kompromittiert wurden. Nutzer sollten wachsam sein und Unternehmen ihre Sicherheitsmaßnahmen überprüfen, um sich vor ähnlichen Angriffen zu schützen.

Die US-Behörde CISA warnt kritische Infrastrukturen vor zunehmenden Insider-Bedrohungen wie Cyberangriffen, Datendiebstahl und Sabotage. Betroffen sind Unternehmen und Organisationen, die sensible Daten und kritische Anlagen schützen müssen. CISA empfiehlt dringend, ein Programm zur Minderung von Insider-Bedrohungen zu etablieren oder zu verbessern, um Risiken zu erkennen und zu managen.

Der Banking-Trojaner Gigabud installiert nun eine zweite Android-App namens Vwork, die ein Arbeitsprofil erstellt, um sich vor Malware-Checks von Banking-Apps zu verstecken. Betroffen sind Nutzer, die gefälschte Apps von inoffiziellen Quellen herunterladen, insbesondere in Indonesien. Um sich zu schützen, sollten Nutzer keine Apps außerhalb offizieller Stores installieren und bei Berechtigungsanfragen, insbesondere für Barrierefreiheit, äußerste Vorsicht walten lassen.

AdaptHealth, ein US-amerikanisches Gesundheitsunternehmen, meldete einen Datenmissbrauch, bei dem persönliche Gesundheits- und Versicherungsinformationen von über 4,1 Millionen Personen gestohlen wurden. Hacker erlangten im Juni über Social Engineering Zugriff auf cloudbasierte Anwendungen und interne Patientensysteme. Betroffene sollten wachsam sein und mögliche Benachrichtigungen des Unternehmens beachten.

Die US-Behörden haben den illegalen Online-Marktplatz Xinbi Guarantee zerschlagen, der Betrugsdienste anbot und in den "Pig Butchering"-Betrug verwickelt war. Dabei wurden Telegram-Kanäle beschlagnahmt und Kryptowährungen im Wert von 52,8 Millionen Dollar eingefroren. Amerikanische Opfer, die jährlich Milliarden durch solche Betrügereien verlieren, sind betroffen. Die Behörden raten zur Vorsicht und arbeiten weiterhin daran, diese kriminellen Netzwerke zu zerschlagen.

Ein massives Betrugsnetzwerk namens „DoppelCart“ betreibt über 119.000 gefälschte Online-Shops, um Kreditkartendaten zu stehlen. Betroffen sind Kunden, die auf der Suche nach Schnäppchen auf diese Shops hereinfallen und dort ihre Zahlungsinformationen eingeben. Nutzer sollten bei Online-Einkäufen extrem vorsichtig sein, insbesondere bei ungewöhnlich hohen Rabatten, und die Echtheit von Shops genau prüfen, bevor sie persönliche oder finanzielle Daten eingeben.

Die Hackergruppe Slim Spider hat eine brasilianische Finanzinstitution angegriffen, um Kryptowährungs- und Sofortzahlungsdaten zu stehlen. Betroffen sind Finanzinstitute in Brasilien, insbesondere deren Cloud-Umgebungen und digitale Vermögenswerte. Unternehmen sollten ihre Cloud-Sicherheit verstärken, Zugangsdaten schützen und auf ungewöhnliche Aktivitäten achten, um solche Angriffe zu verhindern.