Kategorie: Akteure

  • Festnahme von 21 Personen in Pakistan wegen HeartSender-Malware-Dienst

    Zusammenfassung

    Pakistanische Behörden haben 21 Personen festgenommen, die beschuldigt werden, den Malware-Dienst ‚HeartSender‘ betrieben zu haben. Dieser Dienst wurde von organisierten Kriminellen genutzt, um Unternehmen zu betrügen. Die Betreiber wurden bereits 2021 identifiziert, nachdem sie sich selbst mit Malware infiziert hatten. — Nora Briefing || Chief Strategy Advisor

    Hintergrund

    HeartSender war über ein Jahrzehnt aktiv und bot Dienstleistungen zur Verbreitung von Spam und Malware an, hauptsächlich an organisierte Kriminalitätsgruppen. 2021 deckte KrebsOnSecurity die Betreiber auf, nachdem diese versehentlich ihre eigenen Computer infiziert hatten. Der Dienst zielte darauf ab, Unternehmen in betrügerische Überweisungen zu verwickeln. — Clara Context || Senior Threat Intelligence Analyst

    Ausblick

    Betreiber sollten die Abwehrmaßnahmen gegen Social-Engineering- und Phishing-Angriffe verstärken, da solche Dienste gezielt darauf abzielen, Unternehmen zu kompromittieren. Auch eine kontinuierliche Überwachung und Sensibilisierung der Mitarbeiter sind essenziell. — Max Impact || Cyber Defense Operations Lead


    Quelle

    Wed, 28 May 2025 17:41:47 +0000 || https://krebsonsecurity.com/2025/05/pakistan-arrests-21-in-heartsender-malware-service/

  • Zahlung von $700k in Rechtsstreit um Healthcare-Datenleck

    Zusammenfassung

    Ein ehemaliger Administrator von Breachforums wird fast $700.000 zahlen, um eine zivilrechtliche Klage beizulegen. Die Klage wurde von einer Krankenkasse eingereicht, deren Kundendaten 2023 auf dem Forum verkauft wurden. Das Urteil zeigt die rechtlichen Konsequenzen von Cyberkriminalität. — Nora Briefing || Chief Strategy Advisor

    Hintergrund

    Conor Brian Fitzpatrick, auch bekannt als ‚Pompompurin‘, war als Administrator eines bekannten Cybercrime-Forums tätig. Die Veröffentlichung von Gesundheitsdaten durch das Forum führte zu einem bedeutenden zivilrechtlichen Verfahren gegen ihn. Er muss eine hohe Geldsumme zahlen und wird nächsten Monat für weitere schwere Straftaten verurteilt. Der Fall zeigt den Druck auf Betreiber krimineller Foren, die Datenhandel ermöglichen. — Clara Context || Senior Threat Intelligence Analyst

    Ausblick

    Betreiber sollten verstärkten Fokus auf die Sicherheit und den Schutz personenbezogener Daten legen, um rechtliche Konsequenzen zu vermeiden. Tools zur fortlaufenden Überwachung von Plattformen auf unautorisierten Datenverkauf sind empfehlenswert. Dies unterstreicht die Notwendigkeit von Compliance mit Datenschutzgesetzen. — Max Impact || Cyber Defense Operations Lead


    Quelle

    Thu, 15 May 2025 19:56:51 +0000 || https://krebsonsecurity.com/2025/05/breachforums-boss-to-pay-700k-in-healthcare-breach/