Cyber-News 03/2025: Im Bann der Künstliche Intelligenz

teufelswerk.net // Cyber-News 03-2025

Online ansehen

Hallo {email}!

Während künstliche Intelligenz mittlerweile Gedichte schreibt, Krankheiten diagnostiziert und sogar Bilder von Katzen in Raumanzügen generiert, nutzen Cyberkriminelle sie für weniger charmante Zwecke – etwa für täuschend echte Phishing-Mails oder smarte Malware, die sich schneller anpasst als so manche IT-Sicherheitsstrategie.

In dieser Ausgabe werfen wir einen Blick auf neue, KI-gestützte Angriffsmuster und wir geben in den jeweiligen Artikeln und Beiträgen Tipps zur Stärung der Cybersicherheit.

Hacker missbrauchen Microsoft Copilot für raffinierte Phishing-Angriffe

Da Unternehmen Microsoft Copilot zunehmend in ihre täglichen Arbeitsabläufe integrieren, haben Cyberkriminelle ausgeklügelte Phishing-Kampagnen entwickelt, die speziell auf die Nutzer dieses KI-gestützten Assistenten abzielen. In diesem Kurz-Beitrag erhältst du Informationen über die aktuelle Phishing-Kampagne und du erfährst, wie Unternehmen sich vor dieser fiesen Masche schützen können...

Britischer Wasserversorger Southern Water: Ransomware-Angriff verursachte Kosten in Höhe von 4,5 Millionen Pfund

Im Februar 2024 wurde der britische Wasserversorger Southern Water Opfer eines Cyberangriffs. Southern Water ist ein privates Versorgungsunternehmen im Süden Englands. Es stellt die Wasserversorgung für 2,7 Millionen und Abwasserdienstleistungen für über 4,7 Millionen Kunden bereit. Der Ransomware-Angriff kostete Southern Water Millionen – war das Unternehmen wirklich darauf vorbereitet?

Pass-the-Cookie-Angriffe verhindern, die MFA umgehen und Hackern vollen Kontozugriff ermöglichen

Die Multi-Faktor-Authentifizierung (MFA) wird weithin als effektive Sicherheitsmaßnahme angesehen, um unbefugten Zugriff auf Konten zu verhindern. Allerdings haben aktuelle Entwicklungen gezeigt, dass sogenannte Pass-the-Cookie-Angriffe diese Schutzmechanismen umgehen können, insbesondere in Umgebungen wie Office 365 und Azure.

Achtung vor bösartigen Adobe- und DocuSign-OAuth-Apps: So schützt du dein Microsoft-365-Konto

Cyberkriminelle nutzen aktuell gefälschte OAuth-Anwendungen, die sich als bekannte Dienste wie Adobe Acrobat, Adobe Drive oder DocuSign ausgeben. Ziel dieser Angriffe ist es, sich Zugriff auf Microsoft-365-Konten zu erschleichen.

Schädliche Chrome-Erweiterungen können Passwort-Manager imitieren und sensible Daten stehlen

Browser-Erweiterungen sind aus unserem digitalen Alltag nicht mehr wegzudenken. Sie erweitern die Funktionalität unseres Browsers und bieten Komfort sowie Produktivitätssteigerungen. Doch genau diese Beliebtheit machen sich Cyberkriminelle zunutze. Eine neue Angriffsmethode zeigt, wie bösartige Chrome-Erweiterungen Passwort-Manager und andere vertrauenswürdige Erweiterungen imitieren.

Selbst die dümmsten Cyberkriminellen können Websites von Unternehmen und Marken innerhalb von wenigen Minuten klonen

Phishing-Angriffe werden immer raffinierter, und eine neue Technologie stellt eine besondere Gefahr dar: Die Phishing-as-a-Service (PhaaS)-Plattform Darcula v3 ermöglicht es Cyberkriminellen, nahezu jede Website einer bekannten Marke innerhalb von Minuten zu klonen.

Cybersecurity-Tipp

Tipps zum Erkennen von E-Mail-Betrug

E-Mail-Betrug ist eine der häufigsten Methoden, mit denen Cyberkriminelle an persönliche Daten, Passwörter oder Bankinformationen gelangen. Phishing-Angriffe und andere betrügerische Nachrichten werden immer ausgefeilter und sind oft schwer von echten E-Mails zu unterscheiden. Weiterlesen...

Kurz notiert

DuckDuckGo erweitert KI-Funktionen und bietet kostenlosen Zugang zu beliebten KI-Chatbots: Ab sofort gibt es erweiterte KI-Funktionen, die die Vorteile künstlicher Intelligenz bieten – ohne dabei die Privatsphäre der Nutzer zu gefährden. Weiterlesen...

Reddit-Nutzer können jetzt Anzeigen in ihrem Feed ausblenden: Nutzer können jetzt aus beliebigen Gründen Anzeigen in ihrem Feed ausblenden. Zukünftige Anzeigen, des mit der ausgeblendeten Anzeige in Verbindung stehende Werbekontos, werden automatisch für mindestens ein Jahr ausgeblendet. Weiterlesen...

Meinung

OpenAI und Google wollen Künstliche Intelligenz (KI) mit Inhalten trainieren, die ihnen nicht gehören und urheberrechtlich geschützt sind

In der vergangenen Woche forderten OpenAI und Google die US-Regierung auf, es ihnen zu ermöglichen, Künstliche Intelligenz (KI) mit Inhalten zu trainieren, die ihnen nicht gehören und urheberrechtlich geschützt sind.

Angesichts des Vorschlags, der als Reaktion auf den sogenannten "KI-Aktionsplan" des Weißen Hauses ins Leben gerufen wurde, werfen wir einen kritischen Blick auf die potenziellen Folgen für Unternehmen und Privatpersonen. Ausserdem haben wir Maßnahmen zusammengestellt, die Unternehmen ergreifen sollten, um geschützte Daten und urheberrechtlich geschützte Inhalte zu sichern. Weiterlesen...

Stay safe!

: )

Wertvolle Tipps für deine Cyberabwehr – Das teufelswerk informiert dich über IT-Sicherheit, aktuelle Sicherheitsbedrohungen, Spam, Phishing, Social Engineering, KI, Datenschutz, Hacking, Security Awareness.

Deabonnieren (abmelden) | Verwalte dein Abonnement | Online ansehen

Zum Bahnhof 27, 21698 Brest, T +49 4762 3639555, hallo@teufelswerk.net

Impressum | Datenschutz