Software

Bei der UEFI-Firmware handelt es sich um eine kritische Komponente, die sich in der überwiegenden Mehrheit der Hardware befindet. Ihr Code ist dafür verantwortlich, ein Gerät hochzufahren und die Softwarekomponente zu starten, die das Betriebssystem lädt. Schaffen es Angreifer, schädlichen Code in der UEFI-Firmware zu platzieren, dann wird dieser Code noch vor dem Betriebssystem gestartet, wodurch Sicherheitslösungen dessen Aktivität möglicherweise nicht erkennen und so das Betriebssystem nicht schützen können.

Eine aktuelle Kaspersky-Analyse zeigt, dass Vishing-Angriffe zunehmen. So verzeichnete der Cybersicherheitsexperte zwischen März und Juni 2022 etwa 350.000 Vishing-Mails, allein im Juni waren es fast 100.000. Ein TikTok-Trend verdeutlicht derzeit, wie Cyberkriminelle bei diesem Schema vorgehen und warum dieses erfolgreich ist.

Ihr sicherlich habt es mitbekommen, dass das BSI vor der Antivirensoftware Kaspersky gewarnt hat. Entsprechend hat Kaspersky dieses begründet warum diese Warnung falsch ist und ist entsprechend auch vor dem Bundesverfassungsgericht gegangen.

Kaspersky hat die Verlagerung cyberbedrohungsbezogener Nutzerdaten weiter vorangetrieben und so werden nun auch die dementsprechenden Daten von Nutzern in Lateinamerika und dem Nahen Osten seit März in der Schweiz verarbeitet. Gleichzeitig wurde die Verpflichtung des Unternehmens, die besten Datensicherheitspraktiken zu befolgen, durch die erneute Zertifizierung des erweiterten Kaspersky-Datenservices durch TÜV AUSTRIA bestätigt. Im Zuge dessen hat das Unternehmen auch Informationen über die Anfragen von Regierungs- und Strafverfolgungsbehörden sowie von Anwendern nach Daten und technischem Know-how im zweiten Halbjahr 2021 veröffentlicht.

Laut Kaspersky-Analysen zielt die schädliche Cyber-Kampagne 'Roaming Mantis', die bisher vor allem asiatische Regionen im Visier hatte, nun auch auf Nutzer in Deutschland und Frankreich ab. Der Akteur hinter der Kampagne verbreitet mobile Malware und Phishing-Seiten, um die privaten Daten der Zielpersonen zu sammeln und ihr Geld zu stehlen. Das infizierte Gerät sendet sodann Smishing-Nachrichten an die nächsten Ziele, beispielsweise an diejenigen, die in der Kontaktliste des jeweiligen Nutzers aufgeführt sind.