Code-Pakete sind ein neues und zunehmend beliebtes Vehikel, wenn Cyber-Kriminelle versuchen in die Systeme von Unternehmern und Privatleuten einzudringen. Die Forschungsabteilung von Check Point, einem der weltweit führenden Anbieter von Cyber-Sicherheitslösungen, warnt, Kriminelle hätten sich Zugang zu Online-Repositories und Package Managern verschafft und bösartige Befehlszeilen in echte Code-Pakete geschmuggelt oder legitim aussehende, aber schädliche Code-Pakete veröffentlicht. Eigentlich vertrauenswürdige Drittanbieter solcher Repositories stünden nun in der Kritik. Außerdem hätten die Angriffe Auswirkungen auf die Sicherheitsbeurteilung der oft weit verzweigten IT-Öko-Systeme von Open Source.

Der amerikanische VPN-Anbieter Atlas VPN warnt, aktuelle Studien zeigten: in 25,7 % der Fälle von Kryptowährungsdiebstahl findet der erste Kontakt von Tätern und Opfer auf Dating-Websites statt. Das sogenannte „Pig Butchering“ („Schlachten des (Spar-)Schweins“) ist ein relativ neuer Social-Engineering-Betrug, bei dem Betrüger über Social-Media-Websites oder E-Mails und Textnachrichten Kontakt zu Menschen aufnehmen. Sie erwecken die Illusion einer Freundschaft oder einer romantischen Beziehung, auch „Fütterungsphase“ genannt, bauen dabei durch einen langfristigen Dialog Vertrauen auf und füttern das Opfer mit Schmeicheleien und Lock-Informationen zum späteren Kryptoangebot.

Rund 203 Milliarden Euro Schaden sind der deutschen Wirtschaft im vergangenen Jahr durch erfolgreiche Cyberangriffe entstanden. Ein erheblicher Teil dieser Angriffe – so eine aktuelle Bitkom-Untersuchung – lässt sich auf kompromittierte Anmeldedaten zurückführen. Die Mehrheit der User in Deutschland vernachlässigt nach wie vor die erforderliche Passwortsicherheit.

Kimberly Goody, bei Google Cloud für die Cyber-Crime-Analyse zuständig, bestätigt die große Relevanz des Ermittlungserfolges von staatlichen niederländischen, deutschen und US-amerikanischen Stellen.