kurze, praktische notizen darüber, nicht auf phishing hereinzufallen. kein panikmachen, nur die checkliste.
Air-Gap-Maschinen werden trotzdem infiziert. Wie Daten eine physische Isolation überwinden - USB-Firmware-Tricks, akustische und optische verdeckte Kanäle, Funkabstrahlung eines USB-Ports - verankert in Stuxnet und der Ben-Gurion-Forschungslinie, und was Verteidiger dagegen tun.
Eine Breach-Meldung komprimiert Wochen der Forensik in wenige sorgfältige Sätze. Die Verben zum Umfang, das Format der Passwort-Speicherung und die Lücke zwischen Entdeckung und Mitteilung sagen meist mehr als die Entschuldigung.
Eine zwei Jahre alte Kampagne, die einst auf Krypto-Wallet-Nutzer zielte, richtet sich jetzt an Sicherheitsfachleute: Ein modularer Electron-Loader versteckt sich in GitHub-Repositories, die sich als Fscan-Parser, Scan-Automatisierung und Log-Analyse-Tools ausgeben. Laut Dr.Web sind mehr als 2.000 Windows-Systeme infiziert.
DRAM hält seinen Inhalt Sekunden bis Minuten nach dem Abschalten, bei Kühlung sogar länger, und dazu gehören in der Regel die Schlüssel der Festplattenverschlüsselung. Was die Princeton-Arbeit von 2008 zeigte, was modernes Memory-Scrambling nicht behebt und welche Gegenmaßnahmen Tails tatsächlich einbaut.
Rund die Hälfte aller Menschen, die einen verlorenen USB-Stick finden, schließt ihn an und öffnet Dateien - ein Feldexperiment ergab 48 Prozent. Ein Blick auf die Geschichte des Tricks, die Studie hinter den Zahlen, moderne Köder-Hardware und die Regeln, die wirklich helfen.
Browser-Erweiterungen aus offiziellen Stores haben wiederholt als Diebe von Zugangsdaten und Cookies fungiert. Ein Blick auf dokumentierte Kampagnen, die Review-Lücke, durch die geprüfte Pakete sich nachträglich verändern können, und eine praktische Verteidigungsroutine.
Gestohlene Datensätze reisen selten direkt vom Datenleck zum Werkzeug, das sie ausnutzt. Broker, Aggregatoren, Anreicherer und Neuverpacker halten das Material in Bewegung, und jede Stufe der Kette bietet Verteidigern einen Angriffspunkt.
ALPR-Netze lassen eine einzige Abfrage Zehntausende Kameras erreichen, und vernetzte Autos streamen Positionsdaten an Broker. FTC-Ermittlungen, geleakte Audit-Logs und dokumentierte Stalking-Fälle zeigen, warum man Fahrzeugstandort als dauerhaft kompromittiert behandeln sollte.
Google hat rechtlich gegen die Command-and-Control-Server von x.cpe vorgegangen, einer Firmware-Backdoor, die TrendAI auf 1.472.554 Android-Geräten in 206 Modellen gezählt hat. Der Hersteller Videostrong aus Shenzhen soll den Zugang zum Botnetz aufgebaut und verkauft haben; Google hat ihn von zertifizierter Android-Hardware ausgeschlossen.
Falsche Recruiter auf LinkedIn und gefälschte Interviewseiten machen Bewerbungen zu Malware-Infektionen. Ein Blick auf die dokumentierten Kampagnen — Operation DreamJob, Contagious Interview, Graphalgo —, ihre Warnsignale und was man prüfen sollte, bevor man einen Codierungstest ausführt.
Cisco Talos hat einen Windows-Infostealer dokumentiert, der die gestohlenen Daten jedes Opfers an OpenRouter-Modelle schickt und dort eine Rangliste darüber anfordert, was die Person wert ist und wie gut ihre Opsec ist. Das Sample wird als kundenspezifischer Build ohne angreifereigene Infrastruktur ausgeliefert.
Adversary-in-the-Middle-Kits leiten Einmal-Codes und Session-Cookies in Echtzeit weiter, aber ein Passkey ist an die eine Domäne gebunden, die ihn ausgestellt hat - das Relais bekommt schlicht nichts zum Weiterleiten. Warum der Mechanismus hält, wo er noch hapert und wie weit die Verbreitung ist.
