-
Opfer bitten Erpresser um einen Lösegeldrabatt
Unternehmen feilschen mit Cyberkriminellen um niedrigere Lösegelder.Im Mai erhielt ein Anti-Ransomware-Spezialist (Unterhändler), der für ein europäisches Fertigungsunternehmen arbeitet, eine unerwartete Chat-Nachricht von einem Angreifer, der sich in den Client des Spezialisten gehackt hatte.Buyout-Verhandlungen sind ein Bereich, der von Anwälten, Sicherheitsfirmen und Beratern dominiert wird, die sich mit Hackergruppen auskennen. Spezialisten werden von Organisationen eingestellt, um mit Angreifern zu verhandeln, um deren Forderungen zu entschärfen. Laut einer Studie von Palo Alto Networks stieg der Rückkauf von Ransomware im Jahr 2021 auf durchschnittlich 2,2 Millionen US-Dollar, was doppelt so hoch ist wie im Jahr 2021. Laut Palo...
-
Die USA betreten ein neues Kriegsgebiet - den Cyberspace
Die Vereinigten Staaten werden eine Cyberarmee in ihre Militäreinheiten einführen.Bis 2030 wird die US-Armee die Größe ihrer Cyber-Einheiten verdoppeln, während sich das Pentagon auf zukünftige Gefechte mit hoch qualifizierten Cyber-Gegnern vorbereitet. Die Zahl der Cyber Mission Force-Gruppen wird auf 6.000 Personen steigen. Die Zahl der Mitarbeiter von Armeeeinheiten, Reservisten und der Nationalgarde wird von 5.000 auf 7.000 Personen steigen.„Sie werden weiterhin das Wachstum unserer Cyber-Division sehen, wenn wir unsere Cyber-Aktivitäten und -Fähigkeiten erweitern“, sagte Army Lieutenant General John Morrison.Die US-Armee hat 16,6 Milliarden US-Dollar für Cyber-Abwehr und Verbesserungen von IT-Systemen angefordert. Der Großteil der Investitionen...
-
Der Chef von Brave kritisierte DuckDuckGo für die Loyalität zu den Trackern Microsoft Bing und LinkedIn
Brendan Eich, CEO von Brave, kritisierte den Konkurrenten DuckDuckGo dafür, dass er versucht habe, die Tatsache zu „glätten“, dass sein Android-, iOS- und MacOS-Browser Microsoft Bing- und LinkedIn-Tracker zulässt, während andere blockiert werden.Ein Argument, das Eichs Aufmerksamkeit erregte, war, dass DuckDuckGo versuchte, den Ausschluss seines Browsers für Microsoft-Dienste zu rechtfertigen. Laut DuckDuckGo ist das Blockieren von Bing- und LinkedIn-Trackern nicht mit einer Suchsyndikationsvereinbarung verbunden.„Wir blockieren fast alle Nicht-Such-Tracker (in unserem Browser). Leider verbietet uns unsere Suchsyndikationsvereinbarung mit Microsoft, irgendetwas anderes mit Microsoft-Eigentum zu tun. Wir entwickeln uns jedoch ständig weiter und hoffen, bald mehr zu...
-
Die USA erhöhen die Finanzierung für VPN-Entwickler
Seit Beginn der russischen Spezialoperation in der Ukraine hat die U.S. Agency for Global Media (USAGM) die Finanzierung für drei Technologieunternehmen, die an der Entwicklung von VPN-Diensten beteiligt sind, erheblich erhöht. Dies wurde von Reuters unter Berufung auf mit der Situation vertraute Branchenquellen gemeldet.Demnach sind die Investitionen in nthLink, Psiphon und Lantern um fast 50 % gestiegen. Der Schritt zielt darauf ab, den Russen zu helfen, die Blockaden von Roskomnadzor zu umgehen.Die USA pumpen Geld in Unternehmen, um die steigende Nachfrage in Russland zu bewältigen. Vertreter von VPN-Diensten bestätigten, dass sie seit Ende Februar einen...
-
Die Demonic-Schwachstelle ermöglicht es Ihnen, die Krypto-Geldbörsen anderer Personen zu leeren
MetaMask und Phantom warnten ihre Benutzer vor der Demonic-Schwachstelle, die es Angreifern ermöglicht, geheime Phrasen zu lernen, um den Zugriff auf Kryptowährungs-Wallets wiederherzustellen und dementsprechend Gelder und darin gespeicherte NFT-Token zu stehlen. Die Blockchain-Sicherheitsorganisation Halborn entdeckte das Problem im September 2021 und meldete es den Entwicklern von Kryptowährungs-Wallets.Recovery Phrases oder sogenannte Seed Phrases sind eine Reihe von Wörtern, die die Rolle eines menschenfreundlichen Schlüssels für eine Kryptowährungs-Wallet spielen. Jeder, der Zugriff auf die Seed-Phrase erhält, kann die Brieftasche auf sein eigenes Gerät importieren und ihren Inhalt verwenden.Die als CVE-2022-32969 identifizierte Schwachstelle hängt damit zusammen, wie...
-
Cyberkriminelle nutzen eine kritische Sicherheitslücke in der Benutzeroberfläche von Telerik aus, um Monero zu schürfen
Die Blue Mockingbird-Gruppe nutzte die Telerik-UI-Schwachstelle, um Server zu kompromittieren, Cobalt-Strike-Beacons zu installieren und Monero zu schürfen, indem sie Systemressourcen stahl.Blue Mockingbird hat die RCE-Schwachstelle CVE-2019-18935 mit einem CVSS-Score von 9,8 in der Telerik-UI-Bibliothek für ASP.NET AJAX ausgenutzt. Um CVE-2019-18935 zu verwenden, muss die Gruppe Verschlüsselungsschlüssel erhalten, die die Serialisierung der Telerik-Benutzeroberfläche sichern. Dies ist möglich, indem andere Fehler CVE-2017-11317 und CVE-2017-11357 ausgenutzt werden.Nach Erhalt der Schlüssel kann Blue Mockingbird eine bösartige DLL-Datei mit Code kompilieren, der während der Deserialisierung ausgeführt wird. Die Gruppe kann die DLL auch im Kontext des Prozesses „w3wp.exe“ ausführen.Die Nutzlast...
-
Das US-Justizministerium hat die Beseitigung eines Hacker-Netzwerks aus Russland angekündigt
Das US-Justizministerium gab bekannt, dass die Infrastruktur des russischen Botnetzes, bekannt als RSOCKS, eliminiert wurde.Die Operation wurde Berichten zufolge gemeinsam von den USA, Großbritannien, Deutschland und den Niederlanden durchgeführt. Ein Netzwerk namens RSOCKS verband Millionen von gehackten Computern und anderen elektronischen Geräten auf der ganzen Welt.Das Ministerium sagte in einer Erklärung, dass die Operation zur Bekämpfung des Hackernetzwerks im Jahr 2017 begonnen habe. Dann stellte sich heraus, dass die Kriminellen etwa 325.000 elektronische Geräte gehackt hatten, von denen sich viele in San Diego County befanden.Das Botnet wurde ursprünglich für die Verwendung im Internet der Dinge...
-
In Litauen sind neue gefährliche Drogen aufgetaucht
In Litauen wie auch in ganz Europa nimmt die Verbreitung von Drogen zu, immer häufiger werden immer stärkere psychoaktive Substanzen konsumiert, und die Menschen, die sie konsumieren, wissen nicht, was sie kaufen. Dies wurde am 14. Juni von Spezialisten der Abteilung für die Kontrolle von Drogen, Tabakerzeugnissen und Alkohol (NTAKD) bekannt gegeben.Die stellvertretende Direktorin der NTAKD, Grazhyna Belyan, sagte, dass die Coronavirus-Pandemie und der Krieg in der Ukraine den Drogenkonsum beeinflusst hätten. In den letzten 5 Jahren hat der Drogenkonsum zugenommen, aber es ist schwierig, genau zu sagen, wie stark.Nach den neuesten Daten haben 83,4...
-
Marihuana-Boom in Thailand
Marihuana ist in Thailand plötzlich zu einem heißen Trend geworden, da viele thailändische Restaurants offen mit Cannabis angereicherte Gerichte und Getränke servieren, nachdem Marihuana am 9. Juni von der Liste der illegalen Drogen gestrichen wurde. Zahlreiche Geschäfte verkaufen offen Marihuana und Rauchutensilien, wobei Pflanzen, die einst heimlich im Hinterhof angebaut wurden, jetzt kultiviert und offen verkauft werden, so der Thai Public Broadcasting Service.Einer der Lebensmittelgeschäfte von Nonthaburi, der in einem umgebauten Schiffscontainer untergebracht ist, bietet jetzt einen Hanfkäse-Burger und gebratenes Hähnchen mit gebratenen, zerkleinerten Hanfblättern an. Der Besitzer sagte, die Blätter würden auch in Hühnermarinaden...
-
18,5 GB an BeanVPN-Benutzerdaten offengelegt
Cybernews-Experten entdeckten eine offene Datenbank mit 18,5 GB an BeanVPN-VPN-Verbindungsprotokollen. Die Datenbank enthält über 25 Millionen Datensätze mit Benutzerdiagnoseinformationen, darunter:· ID der Benutzergeräte;· Spieldienst-ID;· IP-Adressen;· Verbindungszeitstempel.„Die Informationen können verwendet werden, um BeanVPN-Benutzer zu deanonymisieren und ihren ungefähren Standort mithilfe der Datenbanken des GeoIP-Dienstes zu bestimmen. Mit der Play Service ID können Sie die E-Mail-Adresse des Benutzers ermitteln, die mit Google-Diensten verknüpft ist“, sagte Cybernews-Sicherheitsforscher Aras Nazarov.Die erkannte ElasticSearch-Datenbank ist jetzt geschlossen. Die Forscher meldeten die offene Datenbank dem BeanVPN-Entwickler IMSOFT, aber das Unternehmen äußerte sich nicht. Es scheint, dass IMSOFT gegen seine eigene Datenschutzrichtlinie verstoßen...
