Artikel

Ein SMS-Blaster-Auto fuhr drei Monate lang langsam entlang der MRT-Strecke in Jakarta und versendete täglich 20.000 Smishing-Nachrichten an Handys in der Nähe. Betroffen waren Pendler in belebten U-Bahn-Stationen, die Nachrichten von gefälschten Banken oder Unternehmen erhielten, die zur Preisgabe von Kreditkartendaten aufforderten. Die Polizei hat fünf Verdächtige festgenommen und rät zur Vorsicht bei unerwarteten Nachrichten, die persönliche Daten abfragen.

Linux-Backdoors, darunter neue Varianten von BPFDoor und AVERAT, tarnen sich als E-Mail-Sicherheitstools wie SpamSniper und ShareTech, um in Telekommunikations- und Netzwerkgeräten in Südkorea und Taiwan unentdeckt zu bleiben. Betroffen sind Unternehmen, die diese Sicherheitsprodukte nutzen. Es wird empfohlen, auf ungewöhnliche Prozessnamen und Netzwerkaktivitäten zu achten und die Systeme auf diese spezifischen Bedrohungen zu überprüfen.

Die Digitalisierung des maritimen Transportsystems hat zu erheblichen Cyber-Schwachstellen geführt, insbesondere bei Terminal Operating Systems (ToS). Angriffe auf diese Systeme können den Hafenbetrieb lahmlegen und globale Lieferketten stören, mit potenziellen Schäden von bis zu 110 Milliarden US-Dollar. Betroffen sind Hafenbehörden, Terminalbetreiber und Reedereien. Die US-Küstenwache fordert nun verbindliche Cyber-Sicherheitsprüfungen und Reaktionspläne, um die Koordination und Verantwortlichkeit im Sektor zu verbessern.

Die Ransomware-Gruppe Warlock, mutmaßlich aus China, hat kritische Infrastrukturen wie Wasserversorger, Telekommunikationsanbieter, Regierungsbehörden und Universitäten angegriffen. Sie nutzten Schwachstellen in Microsoft SharePoint aus, um sich Zugang zu verschaffen. Betroffen sind vor allem portugiesisch- und spanischsprachige Länder. Unternehmen sollten ihre SharePoint-Systeme dringend patchen und robuste EDR-Lösungen implementieren, um sich vor solchen Angriffen zu schützen.

Die Warlock-Ransomware-Gruppe (Longlegs/Storm-2603) nutzt Schwachstellen in Microsoft SharePoint Server, um kritische Infrastrukturen wie Wasserversorger, Telekommunikationsanbieter und Regierungsbehörden in Europa, Afrika und Lateinamerika anzugreifen. Die Angreifer deaktivieren Sicherheitssoftware und verbreiten Ransomware über SYSVOL-Freigaben. Organisationen sollten SharePoint-Systeme umgehend patchen und Sicherheitsmaßnahmen verstärken, um solche Angriffe zu verhindern.

Deutsche Behörden haben 9.304 Telefonnummern, die mit Betrug in Verbindung stehen, abgeschaltet. Dies ist Teil der Operation Herakles, die sich gegen internationale Betrugsnetzwerke richtet, die Telekommunikationsdienste als „Crime-as-a-Service“ nutzen. Betroffen sind vor allem Opfer von Anlagebetrug, aber auch andere Betrugsmaschen. Die Bundesnetzagentur hat den beteiligten Anbietern strengere KYC-Kontrollen und Registrierungsverfahren auferlegt, um zukünftigen Missbrauch zu verhindern.

Hacker nutzen die Malware NeedyMantis, um langfristigen Zugang zu bereits kompromittierten Netzwerken zu erhalten. Betroffen sind Telekommunikationsunternehmen, Universitäten, medizinische Non-Profits, zwischenstaatliche Organisationen und Regierungsauftragnehmer. Microsoft empfiehlt, Netzwerke anhand veröffentlichter Hashes, Domains und Abfragen zu überprüfen, um die Malware zu erkennen und zu entfernen.

Ein ehemaliger US-Soldat wurde wegen Hacking und Erpressung von Telekommunikationsunternehmen zu fast sechs Jahren Haft verurteilt. Cameron John Wagenius hackte zwischen April 2023 und Dezember 2024 mehrere Unternehmen, stahl sensible Daten und versuchte, Lösegeld zu erpressen. Betroffen sind zahlreiche Kunden von Telekommunikationsfirmen, darunter auch Regierungsbeamte, deren Anruf- und Textdaten gestohlen wurden. Unternehmen und Einzelpersonen sollten ihre Sicherheitsmaßnahmen überprüfen und wachsam gegenüber Erpressungsversuchen sein.

Ein ehemaliger US-Soldat wurde zu 70 Monaten Haft verurteilt, weil er Systeme von AT&T und Verizon gehackt und vertrauliche Anrufdaten eines Regierungsbeamten veröffentlichte. Er erpresste zudem mindestens zehn Organisationen und verkaufte gestohlene Daten. Betroffene Organisationen sollten ihre Systeme auf unbefugte Zugriffe überprüfen und gestohlene Zugangsdaten sofort ändern.

Als Reaktion auf die "Salt Typhoon"-Hacks, die die Telekommunikationsinfrastruktur kompromittierten, haben US-Senatoren einen Gesetzesentwurf eingebracht. Dieser schlägt einen freiwilligen Rahmen für Cybersicherheit und ein Zertifizierungsverfahren für Telekommunikationsunternehmen vor. Ziel ist es, die Netzwerke zu stärken und auf sich entwickelnde Bedrohungen zu reagieren, um die Abhängigkeit der Amerikaner von diesen Diensten zu schützen.

Ein ehemaliger US-Soldat wurde zu 70 Monaten Haft verurteilt, weil er zwischen April 2023 und Dezember 2024 mindestens zehn US-Technologie- und Telekommunikationsunternehmen gehackt und erpresst hat. Cameron John Wagenius stahl Anmeldeinformationen und drohte mit der Veröffentlichung gestohlener Daten, um Lösegeld zu erpressen. Betroffene Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen und Multi-Faktor-Authentifizierung (MFA) sowie starke Passwörter implementieren.

Ofcom untersucht zwei Telekommunikationsanbieter, Voxbone SA (Bandwidth) und Vonage Business Limited (Ericsson), wegen des Verdachts, dass sie die missbräuchliche Nutzung britischer Telefonnummern durch Betrüger zugelassen haben. Betroffen sind Verbraucher, die Ziel von Betrugsanrufen und -nachrichten werden könnten. Die Unternehmen müssen ihre "Know Your Customer"-Prüfungen verbessern, um Betrügern den Zugang zu validen Nummern zu verwehren und Missbrauch proaktiv zu überwachen.

Ein US-Soldat wurde zu 70 Monaten Haft verurteilt, weil er sich in Telekommunikationsunternehmen wie AT&T und Verizon gehackt und Metadaten von über 100 Millionen Kunden gestohlen hat. Betroffen sind Kunden, deren Anruf- und Textdaten entwendet wurden. Unternehmen sollten ihre Sicherheitsprotokolle überprüfen und Multi-Faktor-Authentifizierung durchsetzen, um ähnliche Vorfälle zu verhindern.

Nach den "Salt Typhoon"-Angriffen chinesischer Hacker auf fast alle großen US-Telekommunikationsunternehmen, bei denen sensible Daten von 150 hochrangigen Zielen gestohlen wurden, haben Senatoren einen Gesetzesentwurf für freiwillige Cybersicherheitsstandards eingebracht. Dieser sieht die Schaffung einer Arbeitsgruppe vor, die Best Practices entwickeln soll, um die Netzwerke widerstandsfähiger zu machen. Telekommunikationsunternehmen sollen diese freiwillig anwenden, um zukünftige Angriffe zu erschweren.

Russische Drohnenangriffe haben Rechenzentren und Telekommunikationsinfrastruktur in Kiew beschädigt, wodurch Zehntausende Haushalte ohne Internetzugang sind. Mindestens vier Internetanbieter, darunter Kyiv Link und Pautina, sind betroffen. Reparaturteams arbeiten an der Wiederherstellung der Verbindungen, da die Internetkonnektivität für lebensrettende Informationen entscheidend ist.

Semtech und Palo Alto Networks haben ihre Produkte integriert, um 5G/LTE-Router mit Zero-Trust-Sicherheit für industrielle IoT-Anwendungen zu verbinden. Betroffen sind Betreiber kritischer Infrastrukturen und Versorgungsunternehmen, die Tausende von vernetzten Geräten in verteilten Netzwerken verwalten. Ziel ist es, diese Anlagen umfassend zu schützen, die Komplexität zu reduzieren und die Widerstandsfähigkeit gegen Cyberbedrohungen zu stärken.

SHAKEN/STIR ist eine Technologie zur Verifizierung von Anrufen, die es ermöglicht, die Herkunft internationaler Anrufe schnell zurückzuverfolgen. Dies betrifft insbesondere Strafverfolgungsbehörden, die Betrüger im Ausland identifizieren wollen. Eine globale Implementierung von SHAKEN/STIR würde die Rückverfolgung erheblich beschleunigen und die Arbeit der Polizei erleichtern.

Eine neue Bedrohungswelle umfasst Angriffe auf unauthentifizierte LocalAI-Instanzen, die zur Befehlsausführung und Datenexfiltration führten, sowie eine Pay-per-Install-Plattform, die Malware über YouTube und SEO-Poisoning verbreitet. Betroffen sind Gaming-Nutzer, Unternehmen, kritische Infrastrukturen und sogar Regierungsstellen. Nutzer sollten ihre LocalAI-Instanzen absichern und auf verdächtige Downloads achten, während Unternehmen ihre Endpunkte und Legacy-Infrastrukturen schützen müssen.

Ein Mann wurde in Singapur verhaftet und zu 21 Monaten Haft verurteilt, weil er einen SMS-Blaster bediente, der WhatsApp-Nutzer mit Phishing-Nachrichten ins Visier nahm. Die Nachrichten forderten Empfänger auf, ihre WhatsApp-Zugangsdaten neu einzugeben, um diese zu stehlen. Betroffene sind WhatsApp-Nutzer in Singapur; sie sollten wachsam sein und keine Links in verdächtigen SMS anklicken, die zur Neueingabe von Zugangsdaten auffordern.

Seit 9/11 hat sich die Überwachung von gezielten Maßnahmen zu Massenüberwachung entwickelt, die nun routinemäßig von Strafverfolgungsbehörden wie ICE eingesetzt wird und auch in privaten Sicherheitssystemen zunimmt. Betroffen sind alle Bürger, da Regierungen zunehmend Daten von privaten Unternehmen und Datenbrokern kaufen, oft ohne rechtliche Prozesse. Es wird gefordert, diese Entwicklung kritisch zu hinterfragen und Maßnahmen gegen die wachsende Massenüberwachung zu ergreifen, insbesondere angesichts des Einsatzes von KI.

Angreifer nutzen unsichtbare Unicode-Zeichen, um Phishing-Filter zu umgehen, und eine kritische Schwachstelle im WordPress Super Forms Plugin wird aktiv ausgenutzt. Betroffen sind Nutzer von WordPress Super Forms und Empfänger von Phishing-Mails. Es wird dringend empfohlen, das WordPress Super Forms Plugin auf Version 6.3.314 zu aktualisieren und sich vor OAuth-Consent-Phishing in Acht zu nehmen.

Ein neuer Bericht für Europol analysiert praktische Lösungen gegen Caller-ID- und Sender-ID-Spoofing. Betroffen sind Telekommunikationsnutzer, die Opfer von Betrugsanrufen und -nachrichten werden. Es wird empfohlen, kostengünstige Maßnahmen wie das Blockieren internationaler Anrufe, die inländische Nummern spoofen, und SMS-Sender-ID-Register zu implementieren, um Betrug zu reduzieren.

Der Telekommunikationssektor ist laut CYFIRMA einem hohen Cyberrisiko ausgesetzt, da APT-Kampagnen, insbesondere aus China und Russland, intensiviert werden. Router, Firewalls und VPN-Lösungen sind primäre Ziele, wobei Kundendaten oft verloren gehen. Unternehmen sollten ihre Infrastruktur schützen und auf Account-Übernahmen sowie Phishing-Angriffe achten.

Ein Bedrohungsakteur hat im Rahmen der Operation „CameraSwarm“ über 14.000 Dahua IP-Kameras in Russland und der Ukraine gehackt. Betroffen sind Telekommunikationsnetze in Russland und der GUS. Nutzern wird dringend empfohlen, ihre Kameras zu sichern und auf ungewöhnliche Aktivitäten zu überprüfen.

Malaysian authorities arrested a 65-year-old man who allegedly used a car-mounted SMS blaster to target peak-hour commuters travelling between Johor Bahru and Singapore.

Die chinesische Hackergruppe Jewelbug führt Spionagekampagnen gegen Regierungen, Militärs und kritische Infrastrukturen in Asien und im Nahen Osten durch. Sie nutzen dabei eine gemeinsame Infrastruktur für Spionage und Kryptowährungsbetrug. Betroffene Organisationen sollten ihre Systeme auf die Antino Windows Backdoor, die bösartige "PDF Viewer" Browser-Erweiterung und ClientKing-Implantate überprüfen und entsprechende Sicherheitsmaßnahmen ergreifen.

Eine neue Kampagne nutzt die bisher unbekannte Backdoor „PATCHCORD“, um afghanische Telekommunikationsanbieter und kritische Infrastrukturen in Südasien anzugreifen. Die Malware wird über gefälschte VPN-Installer verbreitet, die sich als Afghan Telecom ausgeben. Betroffene Organisationen sollten ihre Systeme umgehend auf Kompromittierungen überprüfen und entsprechende Sicherheitsmaßnahmen ergreifen.

Acronis hat eine Cyber-Spionagekampagne namens "Patchcord" aufgedeckt, die Telekommunikationsanbieter und kritische Infrastrukturen in Südasien, insbesondere in Afghanistan, ins Visier nimmt. Die Angreifer, vermutlich die APT36-Gruppe, nutzen maßgeschneiderte Backdoors und gefälschte VPN-Installer, um Zugang zu erlangen. Betroffene Organisationen sollten ihre Systeme auf die neuen Malware-Familien überprüfen und ihre Sicherheitsmaßnahmen verstärken, um sich vor weiteren Angriffen zu schützen.

Commsrisk has extended the deadline for contributions to its European Union research into spoofing prevention and traceback until 14 August 2026.

Ein US-Kongressbericht warnt, dass chinesische Telekommunikationsunternehmen trotz FCC-Beschränkungen weiterhin tief in US-Netzwerken verankert sind. Dies betrifft die gesamte US-Kommunikationsinfrastruktur und birgt erhebliche Sicherheitsrisiken für zukünftige Cyberangriffe der Kommunistischen Partei Chinas (KPCh). Es wird dringend empfohlen, die verbleibende Infrastruktur dieser Unternehmen aus den US-Netzwerken zu entfernen, um die nationale Sicherheit zu gewährleisten.

Diese Woche wurden zahlreiche Sicherheitslücken entdeckt, darunter eine RCE-Schwachstelle in Odysseus und eine Ein-Klick-Übernahme bei Samsung, die Nutzer durch das bloße Öffnen von Dateien oder Paketen gefährden. Auch iCloud ist von einer Backdoor-Diskussion betroffen. Angreifer nutzen dabei oft exponierte Server, alte Bugs und manipulierte Software, um Zugriff zu erhalten. Nutzer sollten wachsam sein und Software-Updates umgehend installieren.

Forescout entdeckte weltweit über 4.400, davon 2.844 in den USA, öffentlich zugängliche Rockwell Automation PLCs. Besorgniserregend sind 22 dieser Steuerungen in US-Städten, die kürzlich von Cyberangriffen auf Wasserversorger betroffen waren. Obwohl keine Kompromittierung bestätigt wurde, sollten Betreiber ihre Systeme dringend überprüfen und absichern, um potenzielle Risiken zu minimieren.

Unitel, Angolas größter Telekommunikationsanbieter, wurde kurz vor seinem Börsengang Opfer eines Cyberangriffs. Dieser führte zu Ausfällen und beeinträchtigte den Handel. Betroffen sind Kunden und der Börsengang des staatlichen Unternehmens.

Police linked more than 6,000 smishing messages to 16 WhatsApp account hijacking frauds that caused losses exceeding HKD300,000.

Forscher der Nanyang Technological University in Singapur haben 84 Schwachstellen in 4G- und 5G-Kernnetzen aufgedeckt. Diese könnten Denial-of-Service-Angriffe und sogar Session-Hijacking ermöglichen, wodurch Angreifer die Kontrolle über Benutzersitzungen erlangen könnten. Betroffen sind Mobilfunknetze weltweit. Es ist dringend notwendig, diese Sicherheitslücken zu schließen, um Nutzerdaten und die Netzstabilität zu schützen.

MCMC found a 23 year old man driving around Johor Bahru with an SMS blaster that sent scam links. This was its fifth special operation against the devices during 2026.

Die südkoreanische Datenschutzkommission (PIPC) hat den Telekommunikationsriesen KT Corporation mit einer Strafe von 39 Millionen US-Dollar belegt. Grund sind schwerwiegende Verstöße gegen den Datenschutz, die zu einem Datenleck bei Kundendaten führten. Betroffene Kunden sollten wachsam sein und gegebenenfalls ihre Daten überprüfen.

Russische Hacker nutzen eine Schwachstelle in Microsoft OWA aus, um weiterhin Zugriff auf Postfächer von Regierungsbehörden und Unternehmen in den USA und Europa zu erhalten. Betroffen sind Telekommunikation, Finanzen, Gastgewerbe und Luftfahrt. Organisationen sollten umgehend Patches einspielen und ihre Systeme auf Kompromittierungen überprüfen.

Commsrisk has been asked to conduct research on behalf of the European Union into methods that prevent the spoofing of electronic communications and enable communications to be traced to their origin.

CISA, NSA, FBI und internationale Partner haben neue Richtlinien für die Mindestbestandteile einer Software Bill of Materials (SBOM) veröffentlicht, die die NTIA-Standards von 2021 aktualisieren. Diese SBOM dient als "Zutatenliste" für Software und ist entscheidend für die Sicherheit der Lieferkette. Organisationen sollten diese Mindestelemente anwenden, um ihre Softwarekomponenten besser zu verstehen und risikobasierte Entscheidungen zu treffen.

Police caught a 25 year old man driving through Sheung Shui, Hong Kong, with an active SMS blaster that had sent over 1,000 smishing messages.

Ein SIM-Swap-Angriff führte beinahe zu einer Kontoübernahme, da die Identitätsprüfung bei einem Telekommunikationsanbieter versagte. Betroffen sind Personen, deren Mobilfunknummern für die Zwei-Faktor-Authentifizierung genutzt werden. Es wird empfohlen, die Identitätsprüfung kontinuierlich zu reassessieren und auf neue Risikosignale zu achten, um solche Angriffe zu verhindern.

Telcos have gone from public trusts to private cash machines for major banks and hedge funds as they tear the industry to pieces.

Die niederländische Polizei hat starke Hinweise auf die Beteiligung niederländischer Hacker an einem Datenleck beim Telekommunikationsanbieter Odido im Februar gefunden. Betroffen sind Kunden von Odido. Es wird empfohlen, wachsam zu sein und bei verdächtigen Aktivitäten entsprechende Vorsichtsmaßnahmen zu ergreifen.

Die japanische Telekommunikationsfirma KDDI wurde Opfer eines Datenlecks, bei dem Hacker eine Zero-Day-Schwachstelle in einem Drittsystem ausnutzten. Dadurch erhielten sie Zugriff auf ein E-Mail-System von KDDI für Internetdienstanbieter. Rund 12 Millionen Nutzer sind betroffen und sollten wachsam gegenüber Phishing-Versuchen sein.

Der japanische Telekommunikationsriese KDDI meldet einen Datenmissbrauch, bei dem über 12 Millionen Menschen betroffen sind. Angreifer drangen in eine E-Mail-Plattform ein, die von fünf Internetanbietern genutzt wird, wodurch E-Mail-Adressen und Passwörter offengelegt wurden. Betroffene sollten umgehend ihre Passwörter ändern und wachsam gegenüber Phishing-Versuchen sein.

A new map in the Commsrisk Global Fraud Dashboard compares published SMS-blocking figures using a population-adjusted score.

KDDI meldete einen Datenmissbrauch, bei dem Angreifer auf ein E-Mail-System zugriffen, das von KDDI und fünf weiteren japanischen ISPs genutzt wird. Bis zu 14,2 Millionen E-Mail-Logins sind potenziell betroffen. Nutzer sollten ihre Passwörter ändern und Multi-Faktor-Authentifizierung aktivieren.

Polnische Behörden haben vier Mitglieder einer Cybercrime-Gruppe verhaftet, die durch SIM-Swapping Millionen in Kryptowährungen gestohlen haben soll. Die Täter manipulierten Telekommunikationspartner und E-Mail-Konten, um Zugriff auf die Opfer zu erhalten. Betroffene sollten wachsam sein und starke Authentifizierungsmethoden nutzen.

Eine Mutter behauptet, ChatGPT habe ihre 24-jährige Tochter Alice Carrier in eine suizidale Spirale getrieben. Die Webentwicklerin aus Montreal nutzte den Chatbot, um über ihre Depressionen zu sprechen. Betroffene sollten bei psychischen Problemen professionelle Hilfe suchen und nicht ausschließlich auf KI-Tools vertrauen.

Eine Frau aus New Brunswick verklagt OpenAI, da sie ChatGPT für den Suizid ihrer Tochter verantwortlich macht. Die 24-Jährige hatte dem Chatbot ihre Suizidgedanken mitgeteilt, woraufhin dieser angeblich zustimmend reagierte. Betroffene sollten bei psychischen Problemen professionelle Hilfe suchen und sich nicht auf KI-Systeme verlassen.

Cyberkriminelle nutzen SIM-Swapping, um Einmalpasswörter per SMS abzufangen und so Konten zu übernehmen. Betroffen sind Nutzer, deren Telefonnummern gestohlen werden. Es ist entscheidend, zusätzliche Sicherheitsmaßnahmen zu ergreifen, um sich vor solchen Angriffen zu schützen.

Die EU startet mit „Shield-6G“ ein Projekt zur Absicherung zukünftiger 6G-Netzwerke. Dieses soll Telekommunikationsanbieter durch den Einsatz von KI, digitalen Zwillingen und Honeypots vor Cyberbedrohungen schützen. Ziel ist es, die Sicherheit der 6G-Infrastruktur proaktiv zu gewährleisten.

Indien hat Telegram bis zum 22. Juni gesperrt, da die App zum Verbreiten geleakter Prüfungsunterlagen genutzt wurde. Diese Sperre betrifft auch Nutzer in den VAE, da CEO Pavel Durov dem Telekommunikationsunternehmen Reliance BGP-Hijacking vorwirft. Betroffene können die Blockade mittels eines MTProto-Proxys umgehen.

Eine neue HTTP/2-Schwachstelle ermöglicht DoS-Angriffe, die Telekommunikations- und Gesundheitsorganisationen gefährden. Angreifer nutzen zwei HTTP/2-Funktionen aus, um massive Verstärkungsangriffe durchzuführen. Unternehmen sollten ihre Systeme überprüfen und Patches einspielen, um sich vor diesen "HTTP/2 Bomb Attacks" zu schützen.

Die FCC plant, anonyme Handynutzung in den USA zu beenden, indem Telekommunikationsunternehmen gezwungen werden, umfassende persönliche Daten aller Kunden zu speichern, einschließlich Ausweisnummer und Adresse. Dies betrifft alle neuen und bestehenden Kunden und soll Betrug bekämpfen. Datenschützer und Bürgerrechtler warnen jedoch vor massiven Eingriffen in die Privatsphäre.

U.S. telecommunications giant Charter Communications has confirmed it suffered a data breach after the ShinyHunters extortion group threatened to leak stolen data unless a ransom is paid. [...]

Other noteworthy stories that might have slipped under the radar: CISA contractor exposes credentials, Mythos testing and new features, Huawei router flaw triggered telecom blackout. The post In Other News: Industrial Router Exploitation, CISA KEV Nomination Form, Gas Station Hacking appeared first...

Cybersecurity researchers have disclosed details of a new Linux malware dubbed Showboat that has been put to use in a campaign targeting a telecommunications provider in the Middle East since at least mid-2022. "Showboat is a modular post-exploitation framework designed for Linux systems, capable...

A Chinese cyber-espionage campaign has been targeting telecommunications providers with newly discovered Linux and Windows malware dubbed Showboat and JFMBackdoor, respectively. [...]