„Passwort“ Folge 70: Bunte Tüte für 4 Milliarden EuroDer Milliardenhack bei der Kryptoplattform Binance ist ein Thema der neuesten Folge, es geht aber auch um überhitzte Kühlschränke und TCP-Schwachstellen.
Google legt Botnetz lahm, beschuldigt Hersteller von Android-Set-Top-BoxenEin Botnetz aus über einer Million infizierter Android-Geräte stammte offenbar vom Gerätehersteller selbst. Geräte waren ab Werk mit Malware verseucht.
AlertUpdateIoT: Siemens Simatic-IoT2050-Gateways angegriffenAm Montag wurde bekannt, dass Angreifer Siemens-IoT-Gateways attackieren. Sie wollen Botnet-Malware einschleusen.
Popcorn Time: Verlassene Update-Server bedrohten Mac-NutzerDer P2P-Streamingdienst, gegen den Hollywood einst Sturm lief, ist kaum noch bekannt. Wer einen Client auf dem Mac installiert hat, sollte dennoch aufmerken.
Niederländische Strafverfolger legen Botnet mit 17 Millionen Drohnen lahmDas niederländische NCSC und die Polizei haben ein Botnet mit 200 Servern und 17 Millionen infizierten Geräten ausgeknipst.
ComfyUI-Server: Angreifer machen Instanzen zu Kryptominer-Proxy-BotnetMehr als 1000 ComfyUI-Server stehen offen im Internet. Angreifer missbrauchen Fehlkonfigurationen, um Instanzen zu Botnet hinzuzufügen.
Aisuru, KimWolf & Co.: Behörden „stören“ vier gefährliche BotnetsÜber drei Millionen infizierte IT-Geräte wurden zuletzt für besonders mächtige DDoS-Attacken benutzt. Nun gab es angeblich eine Aktion gegen die Infrastruktur.
„Operation Lightning“: Schlag gegen Proxy-Botnet aus über 369.000 GerätenInternationale Strafverfolger haben dem Proxy-Botnet „SocksEscort“ aus mehr als 369.000 kompromittierten Geräten einen Schlag versetzt.
Archive.today: Betreiber setzt Nutzer für DDoS-Attacke einDer Betreiber von Archive.today setzt Besucher seiner Seite ohne deren Wissen für eine DDoS-Attacke ein. Betroffener ist ein finnischer Blogger.
USA: Verkaufsverbot für TP-Link-Router wird immer wahrscheinlicherDas US-Handelsministerium schlägt ein Verkaufsverbot für TP-Link-Router vor. Mehrere Bundesbehörden sehen ein Sicherheitsrisiko durch Verbindungen nach China.
Eigene Internetverbindung verleihen: Die Risiken von Residential ProxiesDas Geschäft mit Residential Proxies blüht. Angeblich geht alles ethisch zu und Proxybetreiber werden entlohnt, aber riskant ist es trotzdem.
Dienstag: Klage gegen Apple und OpenAI, Löschung inaktiver BundID-NutzerkontenStreit wegen App-Store-Ranking + Rückschlag bei Digitalisierung der Verwaltung + Botnet-Kampagne + JD.com in Deutschland aktiv + Umbau beim iPhone geplant
Botnet-Kampagne "Gayfemboy" auch in Deutschland aktivIT-Forscher von Fortinet beobachten ein IoT-Botnet, das auf "Mirai" basiert und "Gayfemboy" genannt wird. Es versteckt sich gut.
Rekord-Botnet abgeschaltet: 22-Jähriger aus Oregon beschuldigtEin junger Mann aus den USA soll hinter einem der stärksten Botnets stecken und für heftige DDoS-Angriffe verantwortlich sein. "Rapper Bot" wurde abgeschaltet.
Montag: Apple an Perplexity interessiert, ultradünnes Samsung-Handy kein RennerApple sucht KI-Hilfe + Verkäufe von Galaxy S25 Edge enttäuschen + Anstieg heftiger DDoS-Attacken + 50 Jahre "Der weiße Hai" + Reddit feiert 20. Geburtstag
Rekord bei DDoS-Attacke mit 7,3 TBit/sGroß angelegte DDoS-Attacken werden immer heftiger. Cloudflare meldet einen Angriff mit einer Datenmenge von 7,3 Terabit pro Sekunde auf einen Host-Provider.
Sicherheitsexperte Brian Krebs Ziel von DDoS-Attacke mit 6,3 Terabit pro SekundeEin neues Botnet schickt sich an, das Erbe von Mirai anzutreten – nur ungleich stärker. Ein Sicherheitsexperte wurde mit 6,3 Terabit pro Sekunde attackiert.
Badbox 2.0: Eine Million infizierte Geräte im BotnetIm Dezember legte das BSI das Botnet Badbox lahm. Der Nachfolger Badbox 2.0 infiziert eine Million IoT-Geräte.
Ausfälle von X: Störungen gehen auf DDoS-Angriff auf ungeschützte Server zurückFür die Ausfälle von X war eine Reihe von DDoS-Attacken verantwortlich, die auf ungeschützte Server gezielt haben. Ausgeführt haben sie Kameras und Rekorder.
Botnetz "Vo1d" weiterhin auf Hunderttausenden Android-TV-Geräten aktivDas 2024 entdeckte Botnetz Vo1d ist immer noch aktiv. Eine neue Version wurde nun von Sicherheitsforschern auseinandergenommen.
Password-Spraying-Angriff auf M365-Konten von Botnet mit über 130.000 DrohnenIT-Forscher haben ein Botnet aus mehr als 130.000 Drohnen bei Password-Spraying-Angriffen gegen Microsoft-365-Konten beobachtet.
AlertAngriffe auf Sicherheitslücken in iOS, iPadOS, Mitel SIP-Phones und PAN-OSIT-Forscher haben Angriffe auf Sicherheitslücken in iPadOS, Mitel SIP-Phones und PAN-OS beobachtet. Updates dichten die Sicherheitslecks ab.
