Die Gruppe Conti, die für die Verbreitung von Ransomware über das Emotet-Botnet verantwortlich war, hat sich offiziell zurückgezogen. Seitdem haben andere RaaS-Gruppen, wie Quantum und BlackCat, das Botnet übernommen und setzen es nun für ihre eigenen Zwecke ein.
Eine Sicherheitslücke im Treiber "mhyprot2.sys" von Genshin Impact ermöglicht es Hackern, den Virenschutz auszuhebeln und Ransomware auf die Computer von Spielern zu schleusen. Das Anti-Cheat-System des beliebten Online-Spiels wird von Entwickler HoYoverse speziell mit der Datei mhyprot2.
Die Agentur der Europäischen Union für Cybersicherheit hat eine beunruhigende Analyse über die jüngsten Ransomware-Angriffe veröffentlicht. Demnach haben Hacker im Jahr 2022 bereits über 30 TB an sensiblen Daten verteilt auf mehr als 300 Angriffe gestohlen.
Die Ransomware Gruppe "LockBit" hat bei ihrem jüngsten Angriff das Ziel die italienische Steuerbehörde ausgewählt und soll dabei rund 78 Gigabyte an Daten gestohlen haben. LockBit ist keine unbekannte Gruppe, da sie bereits seit 2019 aktiv ist und stets raffiniertere Methoden anwendet, um ihre Opfer zu erpressen.
Die Universität Maastricht erhielt im Jahr 2019 einen Cyberangriff, der ihre IT-Infrastruktur lahmlegte. Als Folge dessen zahlte die Universität rund 200.000 Euro in Bitcoins als Lösegeld an die Hacker, um ihre verschlüsselten Daten wiederherzustellen.
Im März 2022 wurde die GoodWill Ransomware-Group erstmals von CloudSEK identifiziert. Doch im Gegensatz zu anderen Ransomware-Gruppen scheint GoodWill eher von sozialer Gerechtigkeit als von finanziellem Gewinn motiviert zu sein.
Das US-Justizministerium hat Anklage gegen den 55-jährigen Kardiologen Moises Luis Zagala Gonzalez aus Cuidad Bolivar, Venezuela, erhoben. Er wird beschuldigt, der Mastermind der Thanos-Ransomware zu sein. Zagala soll das Programmieren selbst beigebracht haben und die Ransomware-Tools Thanos sowie Jigsaw v. 2 entwickelt und verkauft haben.
Die USA haben eine Belohnung von bis zu 15 Millionen US-Dollar für Informationen ausgesetzt, die zur Identifizierung, Festnahme und/oder Verurteilung von Personen führen, die an Angriffen mit der Ransomware-Variante Conti beteiligt waren.
Die berüchtigte Hacker-Gruppierung REvil ist wieder aktiv und hat auf ihrem Blog zwei neue Opfer bekannt gegeben: die Visotec Group und Oil India. Beide Unternehmen sind potente Akteure in ihren jeweiligen Branchen, mit einem Jahresumsatz von 24 Millionen USD bzw. drei Milliarden USD.
NVIDIA, ein führender Hersteller von Grafikkarten und Prozessoren, wurde Opfer eines Hackerangriffs. Die südamerikanische Ransomware-Gruppe Lapsus$ hat interne Daten des Unternehmens gestohlen und ein Archiv mit einer Größe von 20.3 GB veröffentlicht, welches umfassende Informationen über die RTX-GPUs und mehr enthält.