The Open Security

Drei von fünf Unternehmen (60 %) würden im Falle eines Ransomware-Angriffs die Zahlung einer Erpressungsforderung in Betracht ziehen, so eine neue Studie des Neustar International Security Council (NISC).
Die Untersuchung ergab außerdem, dass eines von fünf Unternehmen bereit wäre, in solchen Situationen 20 % oder mehr seines Jahresumsatzes für die Wiederherstellung seiner Systeme auszugeben.
Die Ergebnisse fallen in eine Zeit, in der es in den letzten Monaten zu einer Vielzahl von…

Ein stundenlanger Ausfall hat Fluggesellschaften, Banken und die Hongkonger Börse getroffen. Es wird vermutet, dass er durch einen DDoS-Minderungsdienst verursacht wurde.
Große Finanzinstitute, Fluggesellschaften und die Börse in Hongkong wurden am Donnerstag durch einen DDoS-Dienst (Distributed Denial-of-Service) vom Netz genommen. Der einstündige Ausfall, der am Donnerstag um ca. 1 Uhr EST ausgelöst wurde, ist mit dem Anti-DDoS-Service Prolexic von Akamai Technology verbunden.
In einer…

An hour-long outage hit airlines, banks and the Hong Kong Stock exchange. It’s thought to have been caused by a DDoS mitigation service.
Major financial institutions, airlines and the Hong Kong stock exchange were knocked offline by a backfiring distributed denial-of-service (DDoS) mitigation service Thursday. The hour-long outage, which was triggered at approximately 1 a.m. EST Thursday, is tied to Akamai Technology’s anti-DDoS Prolexic service.
In a statement to Threatpost at 7:44 a.m. EST,…

A Middle Eastern advanced persistent threat (APT) group has resurfaced after a two-month hiatus to target government institutions in the Middle East and global government entities associated with geopolitics in the region in a rash of new campaigns observed earlier this month.
Sunnyvale-based enterprise security firm Proofpoint attributed the activity to a politically motivated threat actor it tracks as TA402, and known by other monikers such as Molerats and GazaHackerTeam.
The threat actor is…

Eine APT-Gruppe (Advanced Persistent Threat) aus dem Nahen Osten ist nach einer zweimonatigen Unterbrechung wieder aufgetaucht, um in einer Reihe von neuen Kampagnen, die Anfang des Monats beobachtet wurden, Regierungsinstitutionen im Nahen Osten und globale Regierungsstellen, die mit der Geopolitik in der Region in Verbindung stehen, anzugreifen.
Das in Sunnyvale ansässige Unternehmenssicherheitsunternehmen Proofpoint führt die Aktivitäten auf einen politisch motivierten Bedrohungsakteur…

Es wurde festgestellt, dass Bedrohungsakteure mit mutmaßlichen Verbindungen zum Iran Instant-Messaging- und VPN-Apps wie Telegram und Psiphon nutzen, um einen Windows-Remote-Access-Trojaner (RAT) zu installieren, der mindestens seit 2015 in der Lage ist, sensible Informationen von den Geräten der Zielpersonen zu stehlen.
Die russische Cybersecurity-Firma Kaspersky, die die Aktivitäten zusammenstellte, schrieb die Kampagne einer APT-Gruppe (Advanced Persistent Threat) zu, die sie als Ferocious…

Threat actors with suspected ties to Iran have been found to leverage instant messaging and VPN apps like Telegram and Psiphon to install a Windows remote access trojan (RAT) capable of stealing sensitive information from targets’ devices since at least 2015.
Russian cybersecurity firm Kaspersky, which pieced together the activity, attributed the campaign to an advanced persistent threat (APT) group it tracks as Ferocious Kitten, a group that has singled out Persian-speaking individuals…

Hundreds of thousands of retail customers had their personal data exposed thanks to a misconfigured cloud storage account, Infosecurity has learned.
A research team at reviews site WizCase traced the leaky Amazon S3 bucket to popular Turkish beauty products firm Cosmolog Kozmetik.
The 20GB trove contained around 9500 files, including thousands of Excel files which exposed the personal information of 567,000 unique users who bought items from the provider across multiple e-commerce platforms.…