Staatlich unterstützte nordkoreanische Hacker haben weltweit erfolgreich mehr als 30.000 Geräte infiziert, indem sie sich als legitime Unternehmensrekrutierer ausgaben. Die Angreifer nutzen ausgeklügelte Social-Engineering-Taktiken auf beruflichen Networking-Plattformen, um ahnungslose Arbeitssuchende dazu zu verleiten, schädliche Dateien herunterzuladen, die als Stellenbeschreibungen getarnt sind. Nach der Ausführung verschafft die Malware den Bedrohungsakteuren vollständigen Fernzugriff, um sensible Unternehmensdaten, geistiges […]
In der Praxis Klein Iterson in Gouda wurden medizinische Unterlagen, Geburtsdaten und in einigen Fällen Sozialversicherungsnummern online veröffentlicht. Der Angriff wurde von der Ransomware-Gruppe LockBit 5.0 für sich beansprucht. Patienten werden vor möglichem Identitätsbetrug und Phishing-Angriffen gewarnt. Lesen Sie den Artikel auf huisartsencentrumkleiniterson.nl für weitere Informationen.
Hugging Face hat einen bahnbrechenden Cyberangriff offengelegt, bei dem ein autonomer KI-Agent den gesamten Angriff eigenständig durchführte – vom initialen Kompromittieren über die Rechteausweitung bis hin zur lateralen Bewegung im Netzwerk. Der Angreifer nutzte Schwachstellen in der Pipeline zur Datensatzverarbeitung aus und führte innerhalb eines einzigen Wochenendes mehr als 17.000 automatisierte Aktionen ohne direkte menschliche […]
AIVD und MIVD warnen davor, dass russische staatliche Hacker schutzbedürftige IP-Kameras für Spionagezwecke missbrauchen, darunter eine kleine Anzahl in den Niederlanden. Die wichtigsten Empfehlungen lauten: Deaktivieren Sie UPnP, vermeiden Sie Portweiterleitungen, nutzen Sie ein VPN und beschränken Sie den Internetzugang der Kamera. Ersetzen Sie Standardpasswörter, installieren Sie Firmware-Updates und deaktivieren Sie unnötige Protokolle wie Telnet […]
Microsoft warnt vor einer aktiven Cryptojacking-Kampagne, bei der KI-Chatbots Nutzer auf bösartige Download-Seiten leiten. Angreifer betreiben mittlerweile mehr als 150 gefälschte Websites, die beliebte Windows-Tools wie CrystalDiskInfo, HWMonitor und DDU imitieren. Erstmals wurde öffentlich festgestellt, dass KI-Chatbots neben Suchmaschinen als Distributionskanal für Malware missbraucht werden. Die Malware nutzt DLL-Sideloading, wodurch herkömmliches Patching und Schwachstellenmanagement nur […]
Der Cyberangriff auf die Gemeinde Epe begann nicht mit einer Softwarelücke, sondern mit einem raffinierten ClickFix-Social-Engineering-Angriff, bei dem ein Mitarbeiter selbst Malware aktivierte. Dem Angreifer gelang es anschließend, das Passwort eines Administrators zu knacken und so Zugriff auf ein Kerberos-Admin-Ticket zu erhalten. Danach wurde zudem ein Notfallkonto ohne MFA missbraucht – ein Konto mit nahezu […]
Basic-Fit verlor Daten von 200.000 niederländischen Mitgliedern, darunter persönliche Informationen und Bankdaten. Insgesamt sind etwa 1 Million Mitglieder betroffen, es wurden jedoch keine Passwörter oder Ausweisdokumente geleakt. Booking.com verzeichnete ebenfalls einen Hack, bei dem Buchungs- und Kontaktdaten eingesehen wurden. Finanzdaten blieben dort sicher, jedoch besteht für Kunden das Risiko von Phishing-Versuchen. Beide Unternehmen warnen vor […]
Der IC3-Bericht des FBI zeigt, dass die Cyberkriminalität im Jahr 2025 mit über 1 Million Meldungen weiterhin stark zunimmt. Der Gesamtschaden übersteigt 20 Mrd. $, ein historischer Höchststand. Anlagebetrug (insbesondere Krypto) verursacht die größten finanziellen Verluste. Häufige Delikte sind Phishing, Erpressung und Identitätsbetrug. Senioren (60+) sind besonders gefährdet und verlieren Milliarden durch Betrugsmaschen. Ransomware bleibt […]
Der niederländische Softwareanbieter ChipSoft ist von einem Ransomware-Vorfall betroffen. Nach Angaben des Unternehmens sind personenbezogene Daten von Kunden wahrscheinlich nicht betroffen. Der Angriff hat bislang keine Auswirkungen auf die Kontinuität der Gesundheitsversorgung. ChipSoft hat umgehend Maßnahmen ergriffen, um die Systeme zu sichern und weiteren Schaden zu begrenzen. Die Kunden bleiben für etwaige Meldungen gemäß DSGVO […]