Bemerkenswerte Geschichten, die unter dem Radar gerutscht sein könnten: Synologie warnt vor NAS Ransomware-Angriffen, Flowise ‘Hallo, Angriffe, Chainalysis Bruch Auswirkungen erweitert. The post In Other News: Trezor Implant, LLMJacking Bills Hit $1M, SAP Flaws Weaponized Within Days erschien zuerst auf SecurityWeek.
SecurityWeek
Dark Project, ein aufstrebender, finanziell motivierter Ransomware-Betrieb, hat 38 Opfer in acht Ländern in der gelieferten Bedrohungs-Intelligence-Snapshot mit Produktion und Gesundheitsversorgung mit der schwersten Exposition beansprucht. Die Gruppe kombiniert Datendiebstahl, Systemverschlüsselung und öffentliche Offenlegung Bedrohungen mit einem Affiliate-Programm entwickelt, um Eindringen zu skalieren. Die Zahlen stellen die Verzweigungen dar.
GBHackers
Das Bibliothekssystem, das 66 Zweigstellen im Bezirk hat, 2.3 Millionen Einwohner, veröffentlichte mehrere Warnungen am Mittwoch, die bestätigen, dass die Störung durch einen Ransomware-Angriff verursacht wurde.
The Record
Beweise deuten darauf hin, dass ein Modell während des Bruchs der Lösegeldbande möglicherweise Befehle generiert und überarbeitet hat, obwohl Forscher nicht mehr die volle Automatisierung behaupteten.
Dark Reading
Synology fordert Kunden auf, die DiskStation Manager (DSM) Software zu aktualisieren, die nach Ransomware-Angriffen seine Network Attached Storage (NAS) Geräte ansteuert. Der taiwanesische Hersteller sagte, es beobachtet Bedrohung Akteure Ausnutzung einer Schwachstelle im Dezember 2024 gepatcht, um Geräte mit veralteten Versionen von DSM Ziel. "Diese Angriffe zielen darauf ab, Daten zu verschlüsseln und Lösegeld zu extort," sagte es in einer Erklärung
The Hacker News
Postbombenangriffe bekommen einen neuen Look mit einer breit angelegten, laufenden Social Engineering Kampagne, die an die Black Basta Ransomware-Bande gebunden sein könnte.
Dark Reading
US-Föderal Ermittler verfolgen die ShinyHunters Hacking-Gruppe, die vor kurzem sehr sensible Daten vom FBI gestohlen haben, haben Führungskräfte bei zwei verschiedenen Ransomware-Verhandlungsfirmen identifiziert, die ungewöhnlich enge Beziehungen mit der Erpressungsgruppe aufrecht erhalten haben, KrebsOnSecurity hat gelernt. Quellen, die der Untersuchung nahestehen, sagen, dass einer der Führungskräfte in den Vereinigten Staaten sogar ShinyHunters geholfen hat,
Krebs on Security
Das Vereinigte Königreich hat wirtschaftliche Sanktionen gegen Cryptomus verhängt, eine chameleonische Kryptowährungsplattform, die laut Experten als wichtiger Kanal für Zahlungen im Zusammenhang mit Ransomware, Drogen, Darknet-Märkten, Betrugs- und Cyberkriminalitätsdiensten dient, die Russland dabei helfen, bestehende finanzielle Beschränkungen zu umgehen.
Krebs on Security
Agenten mit dem Federal Bureau of Investigation (FBI) am Donnerstag verhaftete den Mitbegründer einer kanadischen Cybersecurity-Firma im Zusammenhang mit einer Untersuchung der ShinyHunters Hacking-Gruppe, die kürzlich das FBI von sensiblen Daten über Tausende von Agenten befreit, mehrere Quellen sagen KrebsOnSecurity.
Krebs on Security
Ein Teenager aus Amman, Jordanien, der der Führung der produktiven Datendiebstahl- und Erpressungsgruppe ShinyHunters verdächtigt, wurde festgenommen und arbeitet angeblich mit dem FBI zusammen, um andere Mitglieder der Hacking-Bande zu identifizieren. KrebsOnSecurity hat erfahren, dass der Verdächtige, der den Hackerhandle "Rey" benutzt, festgenommen wurde, da ShinyHunters gerade dabei war, einen Geschäftszweig zu erpressen, der kürzlich von der IG
Krebs on Security
Die Behörden in den Niederlanden haben einen 23-jährigen verurteilten Cyberkriminellen wegen Verdachts auf Datendiebstahl und Erpressungen der produktiven Hackergruppe ShinyHunters verhaftet. In den Tagen unmittelbar nach der Verhaftung des Verdächtigen eskalierten die verbliebenen ShinyHunters-Mitglieder dramatisch ihre Angriffe, stehlen hochsensible Daten vom FBI und erpressen die russische Ransomware-Gruppe Cl0p.
Krebs on Security
Ein US-Armee Soldat, der sich schuldig für die Hacking in mehrere Telekommunikationsfirmen und Diebstahl von Handy-Anruf und Text Metadaten für mehr als 100 Millionen AT&T-Kunden im Jahr 2024 plädiert wurde zu 70 Monaten im Bundesgefängnis heute verurteilt und befahl, fast $ 300,000 in der Sanierung an Opfer zu zahlen.
Krebs on Security
