Der bekannte Ego-Shooter Doom dient seit Jahren als beliebte Testsoftware fĂŒr Hacker, die versuchen, das Spiel auf verschiedenen GerĂ€ten zum Laufen zu bringen. Dabei schaffen sie es sogar, Doom auf unkonventionellen GerĂ€ten wie Taschenrechnern oder Smartwatches zu portieren.
Ein Hackerangriff auf einen Smart Contract hat zu einer extremen Menge an mintbaren aBNBc-Krypto-Token gefĂŒhrt. Der Angreifer konnte durch eine Manipulation des Smart Contracts den Private Key eines Entwicklers erlangen und den betroffenen Smart Contract zu seinen Gunsten verĂ€ndern.
Eine fehlgeschlagene Attacke auf eine Gemeinde fĂŒhrte zur versehentlichen Infiltrierung des Netzwerks einer lokalen Polizeibehörde in Antwerpen durch die Ransomware-Gruppe Ragnar Locker.
Sicherheitsforscher haben eine neue Malware-Kampagne der APT-Gruppe Bahamut entdeckt, die seit Januar 2022 lÀuft und auf VPN-interessierte Android-Nutzer abzielt. Die Angreifer verbreiten eine manipulierte OpenVPN-Client-App auf einer gefÀlschten SecureVPN-Webseite mit dem Namen "thesecurevpn[.]com".
Eine neue Phishing-Kampagne hat es auf die Krypto-Konten von Coinbase, MetaMask, Crypto.com und KuCoin abgesehen. Die Angreifer nutzen dabei den Web-App-Dienst von Microsoft Azure, um Phishing-Webseiten zu hosten.
Im November 2022 wurden Kryptobörsen in den USA von einem Hackangriff betroffen. Die Kryptobörse FTX verlor dabei rund 477 Millionen US-Dollar an Vermögenswerten. Nun zeigt sich, dass die Hacker die Schwesterfirma RenBridge nutzen, um das gestohlene Geld zu waschen. Der Hackangriff auf FTX fand bereits am 11. und 12.
URLScan ist ein Sicherheitsscanner, der Links zu Webseiten auf verdÀchtige und bösartige Inhalte untersucht. Doch leider ermöglichte das Tool zuletzt auch Hackern den Zugriff auf zahlreiche Benutzerkonten. Hacker konnten sich durch URLScan Zugriff auf Passwort-Reset-Links unzÀhliger Online-Dienste verschaffen.
Dropbox, ein Unternehmen fĂŒr Datei-Hosting, welches von der amerikanischen Firma Dropbox, Inc. mit Sitz in San Francisco, Kalifornien betrieben wird, hat eine Datenschutzverletzung eingestanden. Ein Hacker konnte durch einen erfolgreichen Phishing-Angriff API-Anmeldeinformationen stehlen und auf 130 seiner GitHub-Repositories zugreifen.
Eine neue SicherheitslĂŒcke im Samsung Galaxy Store ermöglichte es Angreifern, auf fremden Smartphones des Herstellers schadhafte Anwendungen zu installieren und auszufĂŒhren. Dabei wurde per Cross-Site-Scripting (XSS) eine manipulierte Webseite genutzt, auf die der Nutzer per Deeplink im App Store geleitet wurde.
Eine neue Methode zur Steuerung von Malware ĂŒber Microsofts Internet Information Services (IIS) wurde von der Hackergruppe Cranefly entwickelt. Durch eigene Befehle, die der IIS nicht kennt, können die Hacker mithilfe von HTTP-Anfragen Befehle an einen Dropper senden und dadurch weitere Backdoors in das System einschleusen.