Eine neue Experten-Analyse zur nordkoreanischen APT-Gruppe Void Dokkaebi. Die Untersuchung zeigt, wie die Gruppe gezielt russische Internet-Infrastruktur nutzt, um Krypto-Diebstähle und Spionageoperationen durchzuführen und dabei Anonymität zu wahren. Die Experten von Trend Micro decken auf, dass Void Dokkaebi sich einer komplexen Infrastruktur aus russischen und nordkoreanischen IP-Adressen, VPNs und Proxies bedient und Fake-Firmen sowie Social-Engineering-Taktiken einsetzt, um Opfer weltweit zu kompromittieren. Nutzung russischer Infrastruktur Trend Micros aktuelle Untersuchung zeigt erstmals, wie stark Russland als technisches Rückgrat für nordkoreanische Cyberoperationen fungiert. Die analysierten IP-Adressen befinden sich hauptsächlich im Osten Russlands und gehören…
Der Beitrag Nordkoreanische APT-Gruppe nutzt russische Internet-Infrastruktur erschien zuerst auf B2B Cyber Security.
Viele Nutzer nennen es Windows-Spionage, da Windows 10 wie auch seine Vorgänger immer wieder Daten an Microsoft schickt. Der Konzern versichert, ➡ Weiterlesen
Gelangt ein ein Trojaner unerkannt auf ein System, so versteckt er sich gerne als Kopie in einem Wiederherstellungspunkt von Windows. ➡ Weiterlesen
Die besten Android-Apps: aktuelle Testergebnisse vom Juli 2017 aus dem größten Antiviren-Testlabor der Welt - AV-TEST Hier finden sich die ➡ Weiterlesen
Cohesity FortKnox ist ab sofort verfügbar: Damit lässt sich Ransomware mit Datenisolierung und -wiederherstellung as a Service via Cloud abwehren. ➡ Weiterlesen
Sicherheitsforscher haben einen neuen Darknet Marktplatz entdeckt. Auf Industrial Spy werden Datenpakete verschiedenster Unternehmen und Preisklassen und sogar kostenlose Daten ➡ Weiterlesen
Der Schweizer Bundesrat hat beschlossen, das Nationale Zentrum für Cybersicherheit (NCSC) in ein Bundesamt zu überführen. Mit der steigenden Bedeutung ➡ Weiterlesen