Beitrag von Prof. Dr. Dennis-Kenji Kipker

#Cyberangriffe auf #Parlamentarier: #Russland steht im Fokus, #China nicht: "Besonders beunruhigend ist dabei die offensichtliche Angst innerhalb der deutschen Regierung, diese Hackerangriffe China zuzuschreiben – vermutlich aus Sorge vor diplomatischen Konsequenzen. Dieses Zögern, entschieden zu handeln, untergräbt nicht nur die Sicherheit der deutschen Abgeordneten, sondern sendet auch eine alarmierend beschwichtigende Botschaft an ausländische Hacker." https://lnkd.in/eZ6iYdJG

#Cyberangriff auf die #SPD: Völlig sachliche und richtige Reaktion von #BSI Chefin Claudia Plattner - wir sind der akuten #Cyberbedrohung durch fremde Mächte eben nicht schutzlos ausgesetzt! ""Es gibt die technischen Möglichkeiten, sich zu schützen. Die müssen wir jetzt konsequent miteinander umsetzen." Man müsse nun die gesamte IT in Ordnung und die Systeme auf den neuesten Stand bringen und Daten mit Back-ups sichern." #cybersecurity https://lnkd.in/edsqHnG5

#Canada: #London #Drugs stores still closed as it rebuilds infrastructure after #cybersecurity #breach: "The store says in a statement that there are billions of lines of data and code to review, but its teams have been working around the clock and there is progress." https://lnkd.in/e_rUtEnY

#Anonymous greift jetzt in #Georgien ein und schaltet die prorussische Regierung online ab: "Die Proteste in der georgischen Hauptstadt #Tiflis reißen nicht ab. Nun hat sich auch das Hackerkollektiv Anonymous in den Konflikt zwischen Demonstranten und prorussischer Regierung eingeschaltet. Die Hacker kaperten die Seiten der Regierungspartei, des regierungsnahen Fernsehsenders POS TV sowie des Innenministeriums und nahmen sie offline. In einer Nachricht auf Telegram kündigten die Hacker an, die E-Mail-Konten und persönlichen Daten aller Regierungsbeamten zu hacken und anschließend zu veröffentlichen, sollte die Gewalt gegen die Demonstranten nicht eingestellt werden." https://lnkd.in/e7ydfx3U

Typo-Squatting: #Hacker verbreiten neue #Backdoor per #Malvertising: "Sicherheitsforscher des #Zscaler ThreatLabz-Teams haben eine neue Backdoor mit dem Namen MadMxShell entdeckt. Ein bisher unbekannter Bedrohungsakteur versucht über einen gefälschten IP-Scanner, einen Zugriff auf IT-Umgebungen zu erlangen. Zu diesem Zweck wurden verschiedene ähnlich aussehende Domains registriert, die den Namen von beliebten Port-Scan-Anwendungen nachahmen" https://lnkd.in/edZZnnyC

Auch für deutsche #Medienhäuser gewinnt #Cybersicherheit zunehmend an #Bedeutung: "Eine Studie zeigt, dass in Deutschland jeder zweite Verlag im Jahr 2023 einen Hackerangriff verzeichnet hat. In vielen Fällen mit erheblichen Schäden. Diese Erfahrung hat auch das "Hamburger Abendblatt" gemacht - und daraus gelernt." "Wie sich später herausstelle, steckte hinter dem Cyberangriff eine #Hacker-Gruppe aus #Russland. Ihre Masche: Ziellos millionenfach E-Mails mit schadhafter Software - sogenannte #Phishing-E-Mails - verschicken. Gelingt so der Zugriff auf ein Firmen-Netzwerk, verschlüsseln und stehlen die Hacker Daten, dann fordern sie ein #Lösegeld." https://lnkd.in/ebE4h4Jj

The #US government on Thursday published a new #cybersecurity #advisory warning of #North #Korean threat actors' attempts to send emails in a manner that makes them appear like they are from legitimate and trusted parties: "The technique specifically concerns exploiting improperly configured DNS Domain-based Message Authentication, Reporting, and Conformance (#DMARC) record policies to conceal social engineering attempts. In doing so, the threat actors can send spoofed emails as if they are from a legitimate domain's email server." https://lnkd.in/eVf7MDKn

"As #Iranian #hackers grow more skilled, #Israel #builds ‘#cyber #dome’ to protect itself Jerusalem working with international allies to build consolidated defenses in cyberspace; Tehran said to have launched more than 800 significant cyberattacks on Israel since" https://lnkd.in/eb_q4zrs

Auswärtiges Amt bestellt Botschaftsvertreter ein - von russischen Cyberangriffen nicht nur D. betroffen: "Borrell verwies zudem auf vorherige russische Cyberattacken in #Polen, #Litauen, der #Slowakei und #Schweden." "Die Kampagne richte sich auch gegen #Regierungsstellen sowie Unternehmen aus den Bereichen #Logistik, #Rüstung, Luft- und #Raumfahrt, IT-Dienstleistungen sowie #Stiftungen und #Verbände." https://lnkd.in/e3dsyn9T

#Faeser zu jüngstem #russischen #Cyberangriff: "„Wir werden uns keinesfalls vom russischen Regime einschüchtern lassen“ --> Nicht einschüchtern lassen ist ja als politische Formulierung schön und gut und auch völlig richtig, aber die erste Frage sollte nun eigentlich lauten, wie man technisch selbst dafür sorgen kann, resilienter gegen solche Cyberangriffe zu werden, sodass Partei- und Bundes-IT nicht ohne Weiteres mehr kompromittiert werden können. Und darüber reden wir schon seit den ersten Hacks aus Russland seit 2015, wo bereits einfachste Phishing-Kampagnen zu Erfolgen geführt haben. https://lnkd.in/e6JpJuA2