Diese Woche steht auch in der digitalen Welt leider im Schatten des Krieges in der Ukraine. Dieser wird inzwischen nicht nur an Land und in der Luft ausgefochten, sondern auch über das Internet .

Wie sich in den letzten Wochen schon zeigte, hat Russland Ämter und Kritische Infrastrukturen mit Wipe-Malware infiziert welche sich als Ransomware tarnte.
Die Ukraine bat inzwischen Hacker in der ganzen Welt um Unterstützung um sich gegen die Cyberangriffe aus Russland zu wehren. Einige Hackergruppen sind dem Aufruf gefolgt. Auch auf russischer Seite gibt es Hacker Gruppen die sich hinter Putin stellen und jedes Land angreifen wollen, welches Russlands Zivilgesellschaft angreift.
Im angesichts des Cyberkrieges sollten Unternehmen, Behörden und Kritisbetreiber sich in Sachen IT-Sicherheit gut aufstellen.

Hier die Zusammenfassung der wichtigsten Artikel:

Vulnerabilities & Patches

• New Flaws Discovered in Cisco's Network Operating System for Switches
• Shielder - Remote Code Execution in pfSense = 2.5.2
• NAS: Sicherheitslücke in Synology DSM erlaubt Ausführen beliebiger Befehle

Incidents

• Chipmaker giant Nvidia hit by a ransomware attack

Cybercrime

Ukraine Krieg

• 2022 Russia-Ukraine war — Cyber group tracker.
• Cyberkrieg: Schlagabtausch zwischen Anonymous und Conti – FCC organisiert Abwehr
• Ukraine recruits "IT Army" to hack Russian entities, lists 31 targets
• Ransomware gangs, hackers pick sides over Russia invading Ukraine
• Hacking groups launching ‘cyber proxy war’ over Ukraine attacks by Russia
• Exclusive-Ukraine Calls on Hacker Underground to Defend Against Russia | World News | US News
• New Wiper Malware HermeticWiper targets Ukrainian systems
• Fears Rise of Potential Russian Cyberattacks on US, Allies Over Sanctions
• Hundreds of Ukraine computers hit with wiper malware – ESET

Sonstiges

• These new hacking groups are striking industrial, operational tech targets | ZDNet
• Threat actors target poorly protected Microsoft SQL Servers
• Police dismantled a gang that used phishing sites to steal credit cards

Malware

• New "SockDetour" Fileless, Socketless Backdoor Targets U.S. Defense Contractors
• LockBit, Conti ransomware targets industrial sector
• Ransomware Trained on Manufacturing Firms Led Cyberattacks in Industrial Sector
• New Android Banking Trojan Spreading via Google Play Store Targets Europeans

Cybernews

• This Is the ‘Hacking’ Investigation Into Journalist Who Clicked ‘View Source’ on Government Website
• Samsung Screwed Up Encryption on 100M Phones
• North Korea Turns to Crypto Theft to Fund Weapons Programs

Tipps & Links

• Vorbereitung auf die eskalierende Cyberkrise

Photo by Matti from Pexels