FAA warnt nach zwei Funk- und Drohnen-Nahbegegnungen rund um JFK: Pilotenaufruf
NEW YORK / LONDON (IT BOLTWISE) – Zwei Vorfälle sorgen derzeit fĂĽr Alarm rund um den Luftraum ĂĽber dem John F. Kennedy International Airport: Ein Pilot berichtet von einer Beinahe-Kollision mit einem ferngesteuerten Fluggerät, wenige Stunden zuvor wurde zudem ein JetBlue-Flug beim Anflug von einer Drohne getroffen. Die FAA verweist auf eine Zunahme von Beschwerden […]
Phishing-as-a-Service Kali365: OAuth-Token statt Passwörter umgehen MFA
BERMUDA / Ă–STERREICH / LONDON (IT BOLTWISE) – Während Phishing bisher vor allem auf gestohlene Passwörter zielte, setzen neue Angreifer mit „Kali365“ gezielt auf OAuth-Tokens, um Multi-Faktor-Authentifizierung (MFA) zu umgehen. Betroffen sind laut FBI und CISA insbesondere Microsoft-365-Konten. Parallel verschärfen Messenger-Anbieter wie WhatsApp mit neuen Benutzernamen-Strukturen die Lage fĂĽr Social-Engineering-Angriffe. Der Beitrag ordnet ein, wie […]
Microsoft schlieĂźt Excel- und Exchange-LĂĽcken, warnt aber vor Word-Zero-Click
LONDON (IT BOLTWISE) – Microsoft verteilt dringend nötige Sicherheitsupdates fĂĽr Excel und Exchange und adressiert dabei mehrere Remote-Code-LĂĽcken. Gleichzeitig melden Sicherheitsteams eine bereits aktive Zero-Click-Schwachstelle in Microsoft Word, die allein durch die Vorschau einer manipulierten Datei ausgelöst werden kann. Ergänzend werden riskante Edge-Erweiterungen aus dem Store entfernt und Warnungen vor MFA-Bypass-Kampagnen laut FBI/CISA eingeordnet. FĂĽr […]
ATM-Jackpotting mit Ploutus: 78 Monate Haft und 1,54 Mio. US-Dollar Schadenersatz
LINCOLN (NEBRASKA) / LONDON (IT BOLTWISE) – Zwei Angeklagte aus Venezuela erhielten Haftstrafen von 78 Monaten wegen ATM-Jackpotting mit Malware. Nach Angaben der Ermittler nutzten sie Ploutus, um Geldautomaten in den USA zu manipulieren und unerlaubte Abhebungen auszulösen. Zusätzlich wurden ihnen gemeinschaftlich 1.537.696 US-Dollar Schadenersatz auferlegt. Der Fall zeigt, wie schnell sich organisierte Kriminalität die […]
Betrug an Senioren: 37% mehr Verluste durch Fernzugriff und Phishing
BERLIN / LONDON (IT BOLTWISE) – BetrĂĽger treffen zunehmend ältere Menschen mit Fernzugriffs-Tools, Phishing und Manipulation ĂĽber Messenger. Laut FBI stiegen die Verluste fĂĽr ĂĽber 60-Jährige in den USA 2025 um 37 Prozent auf 7,7 Milliarden US-Dollar. In Indien berichten Behörden ebenfalls von einem messbaren Anstieg bei Straftaten gegen Senioren. Der Artikel ordnet die Technik […]
FBI und CISA warnen: Russen kapern Konten per Social Engineering
WASHINGTON / LONDON (IT BOLTWISE) – FBI und CISA warnen vor russischen Hacker-Kampagnen, die Social Engineering nutzen, um fremde Konten zu ĂĽbernehmen. Besonders kritisch: Angreifer bringen Opfer dazu, Verifizierungscodes herauszugeben oder Geräte-Kopplungen zu bestätigen. Bei Signal zielen die Operationen zudem auf Backup-WiederherstellungsschlĂĽssel, sodass auch nach einem Gerätewechsel alte Nachrichten wiederhergestellt werden können. Die Behörden ordnen […]
STOCKSTAY-HintertĂĽr: Russlands KI-gestĂĽtzte Spionage gegen Europa (seit 2022)
LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor der HintertĂĽr STOCKSTAY, die seit Dezember 2022 aktiv ist und dauerhaften Zugriff auf kompromittierte Systeme ermöglicht. Die .NET-basierte Schadsoftware wird der Turla-Gruppe zugeschrieben und nutzt legitime Plattformen wie GitHub sowie Cloud-Dienste fĂĽr Command-and-Control. Neben Ostmitteleuropa breitet sich das Vorgehen inzwischen auch in Westeuropa aus, unter anderem mit gezielten […]
Iranischer IT-Angreifer in Montenegro festgenommen: US verlangt Auslieferung
KOTOR, MONTENEGRO / LONDON (IT BOLTWISE) – Ein iranischer Staatsangehöriger, der von den USA wegen massiver Hacking-Angriffe gesucht wurde, ist in Montenegro festgenommen worden. Laut Ermittlern sollen die Angriffe seit 2013 die Profile von 150 Universitäten kompromittiert haben und Schäden von ĂĽber 3,4 Milliarden US-Dollar verursacht haben. Das Verfahren soll nun in Podgorica die Auslieferungsfrage […]
Russische Phishing-Angriffe zielen auf Backup-WiederherstellungsschlĂĽssel bei Signal & Co.
WASHINGTON / LONDON (IT BOLTWISE) – FBI und CISA warnen vor gezielten Phishing-Kampagnen russischer Akteure, die nicht nur Passwörter abgreifen, sondern WiederherstellungsschlĂĽssel fĂĽr die Kontosicherung stehlen. Besonders betroffen sind Nutzer von Signal, WhatsApp und Telegram. Die Angreifer geben sich als Support aus und drängen Empfänger dazu, einen 30-stelligen Backup-Key preiszugeben. Gelingt das, können sie Backups […]
Sextortion-Welle: BSI warnt vor Erpressungs-Mails mit alten Passwörtern
BERLIN / LONDON (IT BOLTWISE) – Das Bundesministerium fĂĽr Cyber-Angelegenheiten warnt vor einer neuen Welle von Sextortion-Mails, die alte, bereits gestohlene Passwörter als „Beweis“ ausgeben. Die BetrĂĽger drohen mit kompromittierendem Videomaterial, doch die Botschaften sind nach Einschätzung der Behörden vor allem Bluff und Angstkampagne. Besonders alarmierend: Die Meldezahlen steigen deutlich, darunter sind auch viele Fälle […]
EU verlängert Chatkontrolle: Rückgang stiller SMS, neue Ortungstechniken
BRĂśSSEL / LONDON (IT BOLTWISE) – EU-Botschafter haben sich am 26. Juni 2026 auf eine Verlängerung der umstrittenen Chatkontrolle zur Erkennung von CSAM verständigt. Während in Deutschland stille SMS und IMSI-Catcher-Einsätze messbar zurĂĽckgehen, rĂĽcken neue Technologien in den Fokus, die Ortung auch ohne Handynummer ermöglichen. Der Schritt verschiebt die Debatte weg von traditionellen Funkzellen hin […]
Bitcoin-Ransom-Erpressung im Nancy-Guthrie-Fall: FBI jagt E-Mail-Absender und Wallet-Infrastruktur
LOS ANGELES / LONDON (IT BOLTWISE) – In der verschwundenen Nancy-Guthrie-Angelegenheit fordert ein anonymer Hinweisgeber eine Bitcoin-Zahlung, um Video- und Standortinformationen zu liefern. Laut Berichten wurden die entsprechenden E-Mails an das FBI weitergeleitet, während Ermittler die digitale Spur des Absenders ĂĽber Monate nachverfolgen. Gleichzeitig deutet eine zweite Erpressernachricht darauf hin, dass Guthrie kurz nach der […]
SSU und FBI warnen vor Fake-Support-SMS: Kreditdiebstahl bei Messengern
KIEW / LONDON (IT BOLTWISE) – Die ukrainische Security Service (SSU) und das FBI beschreiben eine länger laufende Kampagne russischer Nachrichtendienste, die ĂĽber Fake-Support-SMS Messenger-Zugänge von Regierungsangehörigen und Privatpersonen ĂĽbernehmen soll. Ziel sind Konten und gespeicherte Daten, indem Nutzer vermeintliche Support-„Bot“-Nachrichten mit Zugangsdaten beantworten. Die Hinweise betreffen besonders Signal- und WhatsApp-Anwender und raten zu konsequentem […]
SIM-Swapping in Polen: Bande plündert Krypto-Konten – Schaden bis zu 50 Mio. Euro
KRAKAU / LONDON (IT BOLTWISE) – Polnische Ermittler haben gemeinsam mit FBI und HSI eine SIM-Swapping-Bande gestoppt, die Krypto-Konten ĂĽber gekaperte Telefonnummern leergeräumt haben soll. Nach Angaben der Behörden reichten die VorwĂĽrfe von Hacking ĂĽber Diebstahl bis Geldwäsche. Der mutmaĂźliche Schaden wird auf mindestens fĂĽnf Millionen Euro geschätzt, einzelne Schätzungen gehen deutlich höher. Der Fall […]
FBI/CISA warnen: Russisches Signal-Phishing zielt auf Backup-Recovery-Keys
WASHINGTON / LONDON (IT BOLTWISE) – Das FBI und CISA aktualisieren ihre Warnung: Angreifer locken Opfer in Signal dazu, den Backup Recovery Key herauszugeben. Wer den Key einmal teilt, kann damit die Kontosicherung wiederherstellen, private Chats sowie Gruppenhistorien auslesen und das Konto ĂĽbernehmen. Besonders kritisch: Der Recovery Key bleibt auch dann funktionsfähig, wenn das Opfer […]
FBI warnt vor Quishing-Welle: +1.300% Phishing seit Jahresbeginn
WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Das FBI meldet einen massiven Sprung bei Quishing-Kampagnen: Seit Jahresbeginn soll das Device-Code-Phishing um ĂĽber 1.300 Prozent gestiegen sein. Angreifer der als APT43 bekannten Gruppe kombinieren QR-Codes in Spear-Phishing-E-Mails mit gefälschten Login-Seiten fĂĽr Microsoft 365 und Google. Ziel sind nicht nur Passwörter, sondern auch Tokens, um mehrstufige Authentifizierung […]
Scam-Prevention-Initiative von Apple, Google, Microsoft und Banken gegen Online-Betrug
WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Eine neue Scam-Prevention-Initiative bĂĽndelt erstmals Tech-Konzerne wie Apple, Google und Microsoft mit Banken und Zahlungsdienstleistern. Ziel sind einheitlichere Messverfahren, bessere Koordination und konkrete technische GegenmaĂźnahmen gegen Phishing, betrĂĽgerische URLs und datengestĂĽtzte Social-Engineering-Angriffe. Parallel treibt Google seine rechtliche Offensive gegen ein KI-gestĂĽtztes Phishing-Netzwerk voran. FĂĽr Unternehmen bedeutet das: Betrugsschutz […]
Indiana verbietet Bitcoin-ATMs per Gesetz – Security-Fokus auf Betrugsmaschen
INDIANAPOLIS / LONDON (IT BOLTWISE) – Indiana schiebt Bitcoin-ATM-Kioske landesweit einen Riegel vor: Der Landtag verabschiedete mit House Enrolled Act 1116 ein Verbot, das von Gov. Mike Braun unterzeichnet wurde. Die Initiative reagiert auf eine Eskalation von Betrugsfällen, bei denen Cyberkriminelle Kioske als sehr konkrete Zahlungsschleusen nutzen. Laut FBI kosteten Bitcoin-ATM-Scams in 2024 US-BĂĽrgerinnen und […]
FBI vereitelt mutmaĂźlichen Drohnen- und SchĂĽtzenanschlag auf UFC-Event
WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Das FBI hat zwei Männer festgenommen, die einen Anschlag auf ein Kampfsportevent geplant haben sollen, das im Umfeld von Donald Trumps Geburtstag stattfand. Laut Anklage ging es dabei um eine Kombination aus Drohnen mit Sprengstoff und gezielten Angriffen in der entstehenden Panik. Die Ermittlungen laufen offenbar in einem […]
FBI nimmt weitere Verdächtige wegen Anschlagsplan am Trump-Geburtstag fest
WASHINGTON / LONDON (IT BOLTWISE) – Das FBI hat zwei weitere Männer im Zusammenhang mit einem mutmaĂźlich geplanten Anschlag auf ein Kampfsport-Event rund um Donald Trumps Geburtstag festgenommen. Ihnen wird unter anderem Verschwörung zum Mord vorgeworfen. Nach Angaben des Justizministeriums ging es dabei offenbar um eine Eskalation durch technische Einsatzmittel, die jedoch bereits vor dem […]
CSIS darf erstmals Botnet-Geräte in Kanada per Urteil neutralisieren
OTTAWA / LONDON (IT BOLTWISE) – Kanadas Geheimdienst CSIS hat per gerichtlicher Anordnung erstmals eine Botnet-Bereinigung durchgefĂĽhrt, die auch Heimrouter, Server und IoT-Geräte direkt betrifft. Das Urteil erlaubt es dem Dienst, Botnet-Daten auf kompromittierten Systemen gezielt zu verändern, zu schwächen oder zu löschen und die Geräte aus den Netzen zu lösen. Entscheidend ist dabei: Das […]
Operation Level Up: FBI schlägt 9 Betrugszentren mit 276 Festnahmen
WASHINGTON / LONDON (IT BOLTWISE) – Das FBI hat zusammen mit internationalen Partnern im Rahmen der „Operation Level Up“ neun Betrugszentren zerschlagen und 276 Personen festgenommen. Laut Behörden beginnen viele Fälle mit unaufgeforderten Kontaktaufnahmen, bevor Opfer auf gefälschte Handelsplattformen gelockt werden. Besonders perfide Maschen wie „Pig Butchering“ zielen dabei mit langen Aufbauphasen und der Nutzung […]
FBI meldet 20,9 Milliarden Euro Schaden: Phishing trifft jetzt auch Ärzte und Pflegekräfte
ALABAMA / LONDON (IT BOLTWISE) – Das FBI beziffert den Schaden durch Cyberkriminalität 2025 auf 20,9 Milliarden Euro und treibt zugleich den Ausbau praxisnaher Trainings voran. Während das Personal in kritischen Branchen bereits unter Druck steht, zeigt ein Phishing-Test in Kanada, wie schnell psychologische Tricks Vertrauen missbrauchen. FĂĽr Unternehmen bedeutet das: Security-Programme mĂĽssen menschliche Schwachstellen […]
Schießereien in Chicago und Trumps erneuter Militär-Appell: Wie Sicherheitskommunikation digital eskaliert
WASHINGTON / LONDON (IT BOLTWISE) – In Chicago häufen sich SchieĂźereien, während Donald Trump erneut den Einsatz des Militärs fordert. Der Streit um nationale Eingreiftruppen prallt auf lokale Politik und wird parallel in sozialen Medien massiv verdichtet. Der Beitrag ordnet ein, wie solche Debatten ĂĽber Plattformkommunikation, Studienlage und Datenveröffentlichung die öffentliche Wahrnehmung und operative Sicherheitsarbeit […]
#Sophos
#AmazonPrime
#Bestseller
