Die Cybercrime-Gruppen ShinyHunters, LAPSUS$ und Scattered Spider hatten sich zusammengeschlossen und Salesforce-Mitarbeiter und Drittanbieter zur Eingabe sensibler Informationen zu verleiten. Das scheint geklappt zu haben, da eine Leak-Seite der 3er-Gruppe gleich von 39 Unternehmen ein Lösegeld forderte. Salesforce war Ziel komplexer Cyberangriffe, bei denen Angreifer vor allem auf Social-Engineering-Techniken wie Voice-Phishing (Vishing) setzten, um Zugangsdaten und Multifaktor-Authentifizierungs-Token (MFA) zu erbeuten. Dabei wurde insbesondere versucht, Mitarbeiter und Drittanbieter zur Eingabe sensibler Informationen auf gefälschten Login-Seiten oder zur Installation bösartiger, modifizierter Apps zu verleiten. Eine verbreitete Methode war die Manipulation der Data…
Der Beitrag Salesforce-Hack: Infos zum Schutz vor Social-Engineering erschien zuerst auf B2B Cyber Security.
Viele Nutzer nennen es Windows-Spionage, da Windows 10 wie auch seine Vorgänger immer wieder Daten an Microsoft schickt. Der Konzern versichert, ➡ Weiterlesen
Gelangt ein ein Trojaner unerkannt auf ein System, so versteckt er sich gerne als Kopie in einem Wiederherstellungspunkt von Windows. ➡ Weiterlesen
Die besten Android-Apps: aktuelle Testergebnisse vom Juli 2017 aus dem größten Antiviren-Testlabor der Welt - AV-TEST Hier finden sich die ➡ Weiterlesen
Cohesity FortKnox ist ab sofort verfügbar: Damit lässt sich Ransomware mit Datenisolierung und -wiederherstellung as a Service via Cloud abwehren. ➡ Weiterlesen
Sicherheitsforscher haben einen neuen Darknet Marktplatz entdeckt. Auf Industrial Spy werden Datenpakete verschiedenster Unternehmen und Preisklassen und sogar kostenlose Daten ➡ Weiterlesen
Laut der DerStandard.at wurden die IT-Systeme des Landes Kärnten, der Bezirkshauptmannschaften, des Landesverwaltungsgerichtes und des Rechnungshofes von einer Ransomware-Attacke getroffen. 100 ➡ Weiterlesen