MOSKAU / LONDON (IT BOLTWISE) – Eine Reihe von Cyberangriffen hat jüngst die russische Fluggesellschaft Aeroflot lahmgelegt, während auch andere Branchen von Sicherheitsvorfällen betroffen sind. Diese Ereignisse werfen ein Schlaglicht auf die wachsende Bedrohung durch Cyberkriminalität und die Notwendigkeit robuster Sicherheitsmaßnahmen.
Die russische Fluggesellschaft Aeroflot sah sich kürzlich gezwungen, zahlreiche Flüge zu streichen, nachdem ein politisch motivierter Cyberangriff ihre IT-Systeme lahmgelegt hatte. Die Hacktivistengruppen Silent Crow und Belarusian Cyberpartisans BY bekannten sich zu dem Angriff, der auf eine einjährige Kompromittierung der Systeme zurückzuführen sei. Infolge der Attacke kam es zu mindestens 50 Flugausfällen und erheblichen Verzögerungen am Moskauer Flughafen Sheremetyevo. Aeroflot hat angekündigt, dass die Ticketbüros vorübergehend keine Rückerstattungen oder Umbuchungen bearbeiten können, bis die Dienste wiederhergestellt sind.
In einem weiteren Vorfall bestreitet der französische Rüstungskonzern Naval Group, Opfer eines Cyberangriffs geworden zu sein, obwohl eine Hackergruppe namens Neferpitou behauptet, 1 TB sensibler Daten, darunter Quellcodes und technische Dokumente, gestohlen zu haben. Die Hacker drohen mit der Veröffentlichung der Daten, sollten ihre Forderungen nicht erfüllt werden. Naval Group hat zwar keine Anzeichen für einen IT-Sicherheitsvorfall festgestellt, jedoch eine Untersuchung eingeleitet.
Auch die Dating-App Tea, die als sicherer Raum für Frauen vermarktet wird, wurde Ziel eines Cyberangriffs. Dabei wurden Bilder von zehntausenden Nutzerinnen kompromittiert. Der Angriff richtete sich gegen ein altes Speichersystem, das Daten von vor Februar 2024 enthielt, obwohl die App versprochen hatte, Verifizierungsfotos sofort zu löschen.
Die Bedrohungsgruppe Scattered Spider hat ihre Angriffe auf VMware ESXi-Hypervisoren in US-Unternehmen der Einzelhandels-, Luftfahrt-, Transport- und Versicherungsbranche intensiviert. Laut Googles Threat Intelligence Group setzt die Gruppe auf ausgeklügelte Social-Engineering-Techniken, um sich Zugang zu hochrangigen Systemen zu verschaffen. In einigen Fällen geben sich die Angreifer als IT-Administratoren aus, um privilegierte Konten zu übernehmen und schnell von der Zugangsbeschaffung zur Datendiebstahl und Ransomware überzugehen.
In einem weiteren Fall hat die Ransomware-Gruppe Chaos, die zuvor als BlackSuit bekannt war, nach der Schließung ihrer Tor-basierten Leak-Seite durch eine globale Strafverfolgungsoperation namens “Checkmate” ein Rebranding durchgeführt. Cisco Talos hat Chaos mit denselben Betreibern in Verbindung gebracht und verweist auf nahezu identische Erpresserbriefe, Angriffsmethoden und Verschlüsselungstaktiken.
Ein neuer Infostealer namens Shuyal zielt auf 19 Browser ab, darunter auch datenschutzorientierte wie Tor, und stiehlt dabei unbemerkt Systemdaten und Anmeldedaten. Forscher berichten, dass er aggressive Ausweichtechniken verwendet, den Task-Manager deaktiviert und seine Spuren nach der Datenexfiltration über Telegram-Bots löscht. Die Verbreitungsmethoden sind noch unbekannt, aber wie bei anderen Stealern könnte es sich um einen Vorläufer für größere Angriffe wie Ransomware oder Business Email Compromise (BEC) handeln.
Die CISA warnt vor der Ausnutzung einer schwerwiegenden Schwachstelle in der Druckmanagement-Software PaperCut NG/MF, die zu einer Remote-Code-Ausführung führen kann. Die Schwachstelle, CVE-2023-2533, wurde im Juni 2023 gepatcht, aber CISA hat sie kürzlich in ihren Katalog der bekannten ausgenutzten Schwachstellen aufgenommen und den Bundesbehörden bis zum 18. August Zeit gegeben, sie zu patchen.
Ein US-Senator fordert SpaceX auf, gegen Betrüger vorzugehen, die den Starlink-Internetdienst nutzen, um groß angelegte Cyberbetrugsoperationen in Südostasien durchzuführen. Menschenrechtsgruppen und UN-Berichte haben Starlink wiederholt mit Betrugskomplexen in Verbindung gebracht, die auf seine Portabilität und Unabhängigkeit von nationalen Telekommunikationsnetzen angewiesen sind.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cyberangriffe stören russische Flüge und enthüllen Sicherheitslücken" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cyberangriffe stören russische Flüge und enthüllen Sicherheitslücken" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cyberangriffe stören russische Flüge und enthüllen Sicherheitslücken« bei Google Deutschland suchen, bei Bing oder Google News!