E-Crime Project

Angesichts der bevorstehenden Feiertage warnen Cybersicherheitsexperten vor einer Zunahme von Spam- und Phishing-Angriffen, die mit bösartigen Inhalten auf Verbraucher abzielen, um sie zu betrügen oder persönliche Daten abzugreifen.

Allein in der ersten Oktoberhälfte ist das Spam-Aufkommen im Vergleich zum September um 18% gestiegen. Dies deutet auf einen Anstieg der Internetkriminalität hin, der voraussichtlich die gesamte Weihnachtszeit über anhalten wird.

Um Halloween herum wurde festgestellt, dass 40% der themenbezogenen E-Mails Malware enthielten, oft in Verbindung mit Phishing-Versuchen, bei denen gefälschte Werbegeschenke eingesetzt wurden. Die Vereinigten Staaten sind sowohl bei der Herkunft als auch bei der Ausrichtung des Spams führend: 83 % der Spam-Mails mit dem Thema Halloween stammen aus den USA und 71 % erreichen amerikanische Posteingänge.

Cybersecurity-Risiken beim Online-Shopping

Online-Shopping spielt eine wichtige Rolle bei Betrügereien, die sich auf die Feiertage beziehen, da die Verbraucher zunehmend Online-Einkäufe gegenüber Einkäufen in Geschäften vorziehen.

Betrüger können diese Verschiebung ausnutzen, um persönliche oder finanzielle Informationen zu stehlen, zumal das Wachstum des E-Commerce zu einem Anstieg der Cyberkriminalität beigetragen hat.

In der Urlaubssaison 2023 wurde ein Rekordumsatz von 886,5 Milliarden Euro gemeldet, was auf die verlängerten Einkaufszeiten und die anhaltende Beliebtheit des Online-Shoppings zurückzuführen ist.

Cyberkriminalität zielt auf Weihnachtseinkäufer

Während sich die Kunden auf die Weihnachtszeit vorbereiten, warnen Cybersecurity-Experten davor, auf Betrüger hereinzufallen, die sich als legitime Werbeaktionen oder Angebote ausgeben.

Seriöse Händler werden keine persönlichen Daten oder Zahlungen per E-Mail oder unaufgeforderte Anrufe verlangen. Stattdessen bieten sie klare und transparente Kommunikationskanäle an.

Das FBI hat ebenfalls eine Warnung über die Zunahme von Internet-Betrügereien herausgegeben, die auf Weihnachtseinkäufer abzielen, und betont, wie wichtig es ist, verdächtige Aktivitäten an die örtlichen Strafverfolgungsbehörden zu melden oder Cyber-Bedrohungs-Helplines zu nutzen.

Die Behörden haben die Verbraucher aufgefordert, bei der Weitergabe sensibler Daten im Internet vorsichtig zu sein, nicht auf unbekannte Links zu klicken und verdächtige Vorgänge sofort zu melden.

Angesichts der bevorstehenden Weihnachtszeit betonen Cyber-Abwehr-Experten, dass Bewusstsein und Wachsamkeit der Schlüssel zur Verhinderung von Online-Betrug und zum Schutz persönlicher Daten sind.

Die Vereinigten Staaten, das Vereinigte Königreich und Australien haben Sanktionen gegen wichtige Mitglieder von Evil Corp, einer in Russland ansässigen Cybercrime-Gruppe, verhängt.

Gestohlene Gelder in Höhe von 94,22 Millionen Euro im Zusammenhang mit Evil Corp. Mehr als 90 Millionen Euro sollen Hunderten von Banken und Finanzinstituten in mehr als 40 Ländern durch die massiven Finanzdiebstähle und Ransomware-Aktivitäten der Gruppe entwendet worden sein.

Es ist bekannt, dass Evil Corp die Malware Dridex entwickelt und verbreitet hat, die Computer infiziert und Anmeldedaten abfragt.

Jüngste Erkenntnisse deuten auf eine mögliche Überschneidung zwischen Evil Corp und einer anderen cyberkriminellen Gruppe, LockBit, hin. Die On-Chain-Daten deuten darauf hin, dass Ransomware-Stämme, die mit beiden Gruppen in Verbindung gebracht werden, die gleichen Einzahlungsadressen bei zentralen Börsen verwendet haben.

Der Chainalysis-Bericht weist auf enge interne Verbindungen innerhalb der Evil Corp hin, wobei mehrere Mitglieder miteinander verwandt sind.

Das US-Finanzministerium ist auf die angebliche Zusammenarbeit des Anführers von Evil Corp, Maksim Victorovich Yakubets, mit dem russischen Föderalen Sicherheitsdienst (FSB) und seine Bemühungen um eine Lizenz für die Verwaltung sensibler Daten aufmerksam geworden.

Die Aufmerksamkeit, die die Weltgemeinschaft der Evil Corp und den mit ihr verbundenen Cybercrime-Organisationen entgegenbringt, unterstreicht die anhaltenden Schwierigkeiten bei der Bekämpfung der digitalen Finanzkriminalität und die Bedeutung der Zusammenarbeit der internationalen Strafverfolgungsbehörden.

Maßnahmen der Strafverfolgungsbehörden

Um die Operationen von Evil Corp zu behindern, haben Strafverfolgungsbehörden aus mehreren Ländern ihre Bemühungen koordiniert, was zu mehreren Verhaftungen und Beschlagnahmungen führte.

Diese Aktion war Teil der wachsenden Besorgnis über die Verwendung von Kryptowährungen für illegale Aktivitäten, wobei jedes Jahr illegale Kryptotransaktionen im Wert von bis zu 4,6 Milliarden Euro mit Großbritannien in Verbindung gebracht werden.

Die Sanktionen gegen Evil Corp. sind Teil eines größeren Vorgehens gegen russische Geldwäscheoperationen. Jüngste Berichte deuten darauf hin, dass Russland in erheblichem Maße an der Verwendung von Kryptowährungen für verschiedene illegale Zwecke beteiligt ist.

In diesem Zusammenhang haben Australien und andere Länder Maßnahmen gegen die Administratoren der Ransomware-Gruppe LockBit ergriffen, um deren Aktivitäten weiter zu stören.

Eine neue Welle von Betrügereien ist aufgetaucht, die mit Drohungen und Einschüchterungstaktiken auf ahnungslose Personen abzielt. Ihr Ziel ist es, Geld zu erpressen, indem sie Menschen fälschlicherweise krimineller Aktivitäten beschuldigen.

Bei der „Digitalen Verhaftung“ geben sich die Betrüger bei Videoanrufen als Beamte von Regierungsbehörden oder der Strafverfolgung aus. Ihr behauptet, dass ein geliebter Mensch in einen Unfall verwickelt ist oder in schwere Verbrechen wie Drogenhandel oder den Besitz illegaler Gegenstände verwickelt ist und von den Behörden festgenommen wird.

Um diese erfundenen Probleme zu lösen, werden die Opfer unter Druck gesetzt, sofort große Geldsummen zu überweisen.

Wie die Betrüger eine falsche Realität schaffen

Täuschung ist der Schlüssel zu diesem Betrug, bei dem die Betrüger versuchen, legitim zu erscheinen.

Plattformen wie Skype werden genutzt, um ein glaubhaftes Szenario mit gefälschten Bürokulissen und Betrügern zu schaffen, die Kleidung tragen, die echten Uniformen der Polizei ähnelt.

Staatliche Stellen gehen aktiv gegen den Betrug vor, indem sie Kampagnen zur Sensibilisierung der Öffentlichkeit durchführen und Meldeverfahren einrichten.

Bürger können die Hotline für Internetkriminalität anrufen, um verdächtige Anrufe zu melden.

Wie Ihr euch vor Online-Betrug schützen könnt

Um sich vor Online-Betrug zu schützen, ist Wachsamkeit und ein proaktiver Ansatz für die digitale Sicherheit erforderlich. Hier sind einige wichtige Strategien, um sich zu schützen:

Erkennen Ihr die Zeichen: Achten Ihr auf gängige Betrugstaktiken wie dringende Geldanfragen und Forderungen nach persönlichen Informationen. Betrüger erwecken oft ein Gefühl der Dringlichkeit, um euch zu schnellen Entscheidungen zu drängen.

Überprüfen Ihr Quellen: Bevor Ihr euch mit einem Dienst oder einer Person online in Verbindung setzt, solltet Ihr deren Glaubwürdigkeit überprüfen. Überprüft Ihr die Identität des Anrufers und sucht nach offiziellen Kontaktinformationen.

Seien Ihr skeptisch bei unaufgeforderten Kontakten: Wenn Ihr unerwartet eine E-Mail, einen Anruf oder eine Nachricht erhalten, die angeblich von einer seriösen Quelle stammt, überprüfen Ihr dies, indem Ihr die Organisation direkt über eine vertrauenswürdige Nummer oder Website kontaktieren.

Informieren Ihr euch und andere: Bleiben Ihr über die neuesten Betrugsmethoden informiert. Viele Websites und Regierungsbehörden bieten aktuelle Informationen über neue Betrugsversuche. Geben Ihr diese Informationen an Freunde und Verwandte weiter, damit auch sie sich schützen können.

Eine Meldung ist wichtig, um Betrügern das Handwerk zu legen und andere davor zu bewahren, Opfer zu werden.

Es wurde ein besorgniserregender Anstieg von Cyber-Bedrohungen festgestellt. Betrügerische IT-Support-Websites verbreiten gefährliche PowerShell-„Korrekturen“ für verschiedene Windows-Fehler, insbesondere für den Fehler 0x80070643. Diese bösartigen Aktivitäten zielen auf die Installation von Malware ab, die Informationen stiehlt, und wurden von der Threat Response Unit von eSentire aufgedeckt.

Sicherheitsupdate-Exploits und Malware

Das Problem begann, als Microsoft am Patch Tuesday im Januar 2024 ein Sicherheitsupdate veröffentlichte, um eine Schwachstelle in der BitLocker-Verschlüsselung zu beheben, CVE-2024-20666. Die Meldung ‚0x80070643 – ERROR_INSTALL_FAILURE‘ wurde jedoch immer häufiger angezeigt. Trotz vieler Bemühungen erschien der Fehler weiterhin.

Microsoft hat klargestellt, dass der Windows Update-Fehler irreführend war. Statt eines allgemeinen Installationsfehlers ist das eigentliche Problem ein Mangel an Speicherplatz in der Partition der Windows-Wiederherstellungsumgebung. Das Sicherheitsupdate benötigt 250 Megabyte Speicherplatz in der WinRE-Partition.

Cyberkriminelle richten gefälschte IT-Support-Websites ein, um Benutzer mit häufigen Windows-Fehlern anzusprechen. Diese Websites wirken glaubwürdiger, weil Videos auf gehackten YouTube-Kanälen veröffentlicht werden.

Im Juni 2024 fand die TRU von eSentire einen Vorfall, bei dem die Malware Vidar Stealer über eine dieser gefälschten Support-Seiten verbreitet wurde. Die Infektion begann, als ein Benutzer auf der Suche nach einer Lösung für einen Windows Update-Fehler auf der gefälschten Website landete.

Die PCHelperWizard-Seiten fordern die Benutzer auf, ein PowerShell-Skript auszuführen. Wenn Ihr dieses Skript ausführt, stellt es eine Verbindung zu einem Remote-Server her, um ein weiteres Skript herunterzuladen, das die Malware Vidar installiert. Diese Malware kann eine Menge sensibler Daten stehlen, z. B. Kennwörter, Kreditkartennummern, Cookies, den Browserverlauf, Kryptowährungs-Geldbörsen, Textdateien und sogar Daten zur Zwei-Faktor-Authentifizierung. All diese gestohlenen Daten werden dann an den Server der Angreifer gesendet, wo sie für weitere Angriffe verwendet oder auf Dark Web-Marktplätzen verkauft werden können.

In ähnlicher Weise verwendet die FixedGuides-Website eine versteckte Windows-Registrierungsdatei, um Autostarts zu verbergen. Diese Autostarts führen ein bösartiges PowerShell-Skript aus, um beim nächsten Neustart Ihres Systems eine Malware zu installieren, die Informationen stiehlt.

Die Auswirkungen sind gravierend, denn es besteht ein hohes Risiko, dass Konten kompromittiert werden und Finanzbetrug stattfindet. Es ist wichtig, dass Ihr Software und Fehlerbehebungen nur von vertrauenswürdigen Websites herunterladet und vor ungewöhnlichen Angriffsmethoden auf der Hut seid. Wenn Ihr die Größe der WinRE-Partition nicht ändern könnt, verwendet das Microsoft-Tool zum Ein- oder Ausblenden, um das problematische Update auszublenden, anstatt ungeprüfte Online-Korrekturen zu verwenden.

Hacker haben die Verantwortung für einen massiven Datenverlust bei Ticketmaster übernommen, von dem möglicherweise über 560 Millionen Kunden betroffen sind.

Zu den gestohlenen Daten gehören persönliche Informationen wie Namen, Adressen, E-Mails, Telefonnummern und teilweise auch Zahlungsinformationen.

Berichten zufolge steckt die Hackergruppe ShinyHunters hinter dem Einbruch und verkauft die Daten in einem beliebten Hackerforum für 500.000 Dollar.

ShinyHunters hat Informationen veröffentlicht, von denen einige Sicherheitsforscher glauben, dass sie legitim sind, obwohl Ticketmaster die Datenpanne noch nicht bestätigt hat.

Schützen Sie sich

Wenn Sie Ticketmaster-Kunde sind, können Sie sich wie folgt vor möglichem Identitätsdiebstahl und Betrug schützen.

– Ändern Sie das Passwort für Ihr Ticketmaster-Konto und erwägen Sie die Verwendung eines Passwortmanagers, um die Sicherheit zu erhöhen.

– Überwachen Sie Ihre Finanzkonten auf nicht autorisierte Transaktionen oder verdächtige Aktivitäten.

– Ziehen Sie in Erwägung, bei Ihren Kreditkartenunternehmen eine Betrugswarnung einzurichten und Ihre Kreditberichte auf unbefugte Aktivitäten zu überprüfen.

– Seien Sie auf der Hut vor Phishing-E-Mails oder Anrufen, mit denen versucht wird, Ihre persönlichen Daten oder Anmeldedaten zu stehlen.

– Halten Sie sich über die Situation auf dem Laufenden, indem Sie die Website von Ticketmaster und die offiziellen Social-Media-Kanäle auf Updates überprüfen.

Der Einbruch kommt zu einer Zeit, in der die Muttergesellschaft von Ticketmaster, Live Nation Entertainment, mit kartellrechtlichen Klagen konfrontiert ist, die sich auf angebliche Monopolpraktiken in der Live-Veranstaltungsbranche beziehen.

Ziehen Sie in Erwägung, Ihr Guthaben einzufrieren, wenn Sie besonders besorgt über Identitätsdiebstahl sind.

arbeitet mit Ticketmaster zusammen, um den Vorfall zu verstehen

eine Sprecherin der australischen Regierung

Das Ausmaß der jüngsten Datenschutzverletzung bei Ticketmaster, von der schätzungsweise 560 Millionen Kunden betroffen sein könnten, macht sie zu einem der bedeutendsten Datenschutzvorfälle in der Geschichte.

https://x.com/Norton/status/1795946021266022737

Dieser Verstoß stellt den Equifax-Vorfall im Jahr 2017 in den Schatten, bei dem die persönlichen Daten von 145 Millionen Menschen betroffen waren.

Angesichts der massiven Datenpanne bei Ticketmaster, von der mehr als 560 Millionen Menschen betroffen sind, müssen die Kunden weiterhin proaktiv ihre Daten schützen, bis eine Lösung gefunden ist.

Niederländische Cybersicherheitsfirmen warnen zahlreiche Unternehmen vor einem weltweiten Ransomware-Angriff. Die aus Osteuropa stammenden Täter, die als Cactus Gang bezeichnet werden, sind seit Ende letzten Jahres aktiv.

Eine Gruppe niederländischer Cybersicherheitsspezialisten verschiedener Firmen, darunter Fox-IT, Northwave, Responders und ESET, hat festgestellt, dass die Netzwerke mehrerer Unternehmen über ihre Qlik Sense-Server infiltriert wurden. Sie fanden heraus, dass diese Server besonders anfällig für Ransomware-Angriffe sind.

Niederländische Antwort auf Ransomware-Welle

Cyberkriminelle sind in die Sicherheitssysteme von 122 Unternehmen eingedrungen, darunter mindestens 10 in den Niederlanden. Nach der Überprüfung der Angriffe fanden Sicherheitsexperten ein Muster: Die Angreifer verwendeten jedes Mal die gleiche Methode. Diese Erkenntnisse wurden anschließend an die niederländischen Behörden weitergegeben.

Weltweit sind etwa 5.200 Qlik Sense-Server im Einsatz, von denen etwa 3.100 anfällig für Angriffe sind. Die niederländischen Sicherheitsbehörden haben behauptet, dass ihre gemeinsamen Bemühungen möglicherweise bis zu 3.100 Angriffe der Cactus-Bande hätten verhindern können.

In letzter Zeit hat sich die Zusammenarbeit zwischen Polizei, Staatsanwaltschaft und dem Sicherheitssektor verbessert, was zu einem proaktiveren Informationsaustausch über Ransomware-Angriffe geführt hat. Aus diesem Grund wurde im letzten Jahr das Projekt Melissa ins Leben gerufen, mit dem gemeinsame Gegenmaßnahmen gegen Cyberkriminelle gefördert werden sollen.

Seit dem Start des Projekts wurde eine Reihe erfolgreicher Operationen gegen Cyberkriminalität durchgeführt. Die Zusammenarbeit hat das gegenseitige Vertrauen spürbar gestärkt, wie Willem Zeeman, ein Sicherheitsexperte von Fox-IT, feststellt.

Um sich gegen einen globalen Ransomware-Angriff zu schützen, hat das Digital Trust Center – ein Arm des niederländischen Wirtschaftsministeriums – eine Warnung an niederländische Unternehmen herausgegeben. Auch internationale Cybersicherheitsbehörden wie die amerikanische Cybersecurity and Infrastructure Security Agency und das FBI wurden vom niederländischen Institute for Vulnerability Disclosure informiert.

Ransomware-Angriffe haben in den letzten Jahren mehrere niederländische Unternehmen und Organisationen erschüttert. Zu den Betroffenen gehören der niederländische Fußballverband KNVB, die VDL-Gruppe, die Universität Maastricht, der Hof van Twente, RTL Nederland, die niederländische Organisation für wissenschaftliche Forschung und Mediamarkt.

Im vergangenen Jahr warnte das Digital Trust Center 140.000 niederländische Unternehmen vor präzisen Cyber-Bedrohungen, von denen die meisten Lösegeldforderungen enthielten.

Raushan Kumar, ein 25-jähriger Mann aus Bihar, wurde von der Polizei in Delhi festgenommen, weil er Privatpersonen mit gefälschten Anzeigen in sozialen Medien betrogen hat.

Die Polizei von Raipur hat einen Cyberbetrüger festgenommen, der auf seinem Social-Media-Profil Werbung für Werkzeugmaschinen und deren Ersatzteile zu ermäßigten Preisen machte und damit Privatpersonen täuschte.

Wie der stellvertretende Polizeipräsident Dr. Joy Tirkey vom Distrikt Nordost mitteilte, stellte der Betrüger auch gefälschte Rechnungen im Namen eines bekannten Unternehmens mit Sitz in Raipur aus.

Bei der Cyber-Einheit des Distrikts Nordost ging eine Online-Beschwerde über betrügerische Aktivitäten im Zusammenhang mit dem Verkauf von Maschinen zu niedrigeren Preisen ein. Der Beschwerdeführer, Naim Pasha, berichtete, dass er am 21. August letzten Jahres auf die Facebook-Seite eines renommierten Unternehmens stieß, das mit Werkzeugmaschinen handelt.

Er leistete eine Anzahlung von 50.000 Rupien für seinen Kauf. Während der Kommunikation über die sozialen Medien wurde der Beschwerdeführer jedoch überzeugt, einen zusätzlichen Betrag von 5.70.050 Rupien in fünf Raten für Verpackung, Transport und andere Gebühren zu zahlen.

Das Unternehmen legte Rechnungen und Transportbestätigungen vor, um das Vertrauen des Beschwerdeführers zu gewinnen. Nachdem die Zahlungen geleistet worden waren, reagierte das Unternehmen jedoch nicht mehr, und seine Kontaktnummer war nicht mehr zu erreichen.

Durch eine Untersuchung kam die Polizei von Delhi den Beschuldigten über die Bankkonten auf die Spur, auf die die Zahlungen überwiesen wurden. Sie fanden heraus, dass das Geld von einem Geldautomaten in Raipur abgehoben wurde.

Nach dreitägiger Suche mit Hilfe lokaler Quellen wurde der Verdächtige, der als Raushan Kumar aus dem Dorf Karan Bigha in Nalanda, Bihar, identifiziert wurde, festgenommen. Die Polizei fand in seinem Besitz sieben Mobiltelefone, vier Geldautomatenkarten, gefälschte Firmenstempel und andere Dokumente.

Außerdem wurde festgestellt, dass der Beschuldigte im vergangenen Jahr über 20 Personen um insgesamt etwa 20 Lakh betrogen hatte.