DIRT. Deutsches Incident Response Team

Wie das Bundeskriminalamt mitteilte wurde, gemeinsam mit der Zentralstelle zur Bekämpfung der Internetkriminalität, heute der Administrator der kriminellen Online-Plattform 'Crimenetwork' festgenommen 🚓 🚔 “Crimenetwork“ war über viele Jahre hinweg einer der zentralen Handelsplätze der deutschsprachigen Underground Economy. Gehandelt wurde dort unter anderem mit gestohlenen Daten, Drogen und gefälschten Dokumenten 👮👮♂️ Zuletzt waren auf der Handelsplattform mehr als 100.000 Nutzer registriert. Nach Einschätzung des BKA kamen die Kunden der Plattform überwiegend aus dem deutschsprachigen Raum 🚨

😱 Firefox patchen!!

Vielen Dank fürs Teilen! Wer noch keinen Plan hat, kann sich hier Anregungen holen. Wer Unterstützung braucht, meldet sich gerne 😇

Microsoft shares latest intelligence on North Korean and Chinese threat actors at #CYBERWARCON The North Korea-linked threat actor known as Sapphire Sleet is estimated to have stolen more than $10 million worth of #cryptocurrency as part of #socialengineering campaigns orchestrated over a six-month period. These findings come from Microsoft, which said that multiple threat activity clusters with ties to the country have been observed creating fake profiles on LinkedIn, posing as both recruiters and job seekers to generate illicit revenue for the sanction-hit nation. https://lnkd.in/e7KyaJBn https://lnkd.in/eFj9xFi8

T-Mobile confirmed being a victim of recent #hacking campaigns linked to China-based #threat actors targeting telecom companies. Recently, the Federal Bureau of Investigation (FBI) and #CISA announced they are continuing to investigate a large-scale cyber-espionage campaign by China-linked threat actors targeting U.S. telecoms, compromising networks to steal call records and access private communications, mainly of government and political figures. https://lnkd.in/e3SUcwcF

Wie das Ergebnis so einer Studie wohl in Deutschland aussehen würde? Was meint ihr? Mehr oder weniger als 60% Unternehmen mit einem Notfallplan? 🤔

Am 14. November aktualisierte Palo Alto Networks ein Advisory auf seiner Webseite. Nachdem der Hersteller dort erst wenige Tage zuvor eine mögliche Gefährdung durch eine Sicherheitslücke in seinem #Firewall-Management Interface bekanntgegeben hatte, wies er nun darauf hin, dass inzwischen Angriffe auf verwundbare Geräte stattfinden. Demnach habe man eine begrenzte Anzahl an Attacken auf Firewalls, die das Management Interface exponieren, bestätigen können. Die Dringlichkeit des Sachverhalts wurde daher auf die höchste Stufe angehoben. Zum aktuellen Zeitpunkt gibt der Hersteller keine Details über die betroffenen Versionen bzw. Geräte an. Es sollen jedoch alle Modelle, die das Management Interface nicht nach Best Practices absichern und daher nach außen exponieren, potenziell gefährdet sein.

👀 Unser Blick auf die it-sa – Home of IT Security Expo 2024! Beeindruckende Messetage gefüllt mit innovativen Gesprächen, neuen Ideen und fortschrittlichen Technologien liegen hinter uns- all unsere Eindrücke sind in unserem DATAGROUP it-sa Video zu finden!🎥🎬 Als IT-Full-Service-Provider brauchen wir starke Partner, um unseren Kunden die bestmöglichen Services anzubieten. Daher geht ein großer Dank an Cisco, Fortinet und DIRT. Deutsches Incident Response Team für die Möglichkeit, uns auf den Messeständen präsentieren zu können und somit auch gemeinsam aufzutreten. DANKE an alle Messebesucher*innen, DATAGROUP Mitarbeiter*nnen und Partner für die erfolgreiche itsa 2024🚀 #DATAGROUP #aftermovie #itsaExpo24 #strongPartner #moretocome

📢 𝗟𝗮𝗴𝗲𝗯𝗲𝗿𝗶𝗰𝗵𝘁 𝗜𝗧-𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁 𝟮𝟬𝟮𝟰: 𝗘𝗶𝗻 𝗪𝗲𝗰𝗸𝗿𝘂𝗳 𝗳ü𝗿 𝗮𝗹𝗹𝗲 𝗨𝗻𝘁𝗲𝗿𝗻𝗲𝗵𝗺𝗲𝗻   Der neue Bericht zur Lage der IT-Sicherheit in Deutschland 2024 vom BSI ( https://lnkd.in/ejXeQ8aU ) macht es deutlich: Die Bedrohungslage in Deutschland wächst weiter – Unternehmen müssen handeln. Einfache Sicherheitsmaßnahmen reichen längst nicht mehr aus. Ransomware-Angriffe haben um 30 % zugenommen, und jeden Tag kommen 78 neue Schwachstellen hinzu. Das sind 14 % mehr als im Vorjahr. Die Angreifer werden strategischer und nutzen gezielt Schwachstellen, die viele Organisationen weiterhin unterschätzen.   👥 𝗥𝗮𝗻𝘀𝗼𝗺𝘄𝗮𝗿𝗲-𝗔𝗻𝗴𝗿𝗶𝗳𝗳𝗲: 𝗠𝗲𝗵𝗿 𝗮𝗹𝘀 𝗗𝗮𝘁𝗲𝗻𝘃𝗲𝗿𝘀𝗰𝗵𝗹ü𝘀𝘀𝗲𝗹𝘂𝗻𝗴   Cyberkriminelle haben ihr Arsenal ausgeweitet. Anstatt „nur“ Daten zu verschlüsseln, geht es zunehmend um die Exfiltration vertraulicher Informationen. Diese Daten werden für weit höhere Lösegelder verkauft oder weiterveräußert. Mit Zero-Day-Angriffen und speziell entwickelten Tools umgehen Angreifer oft selbst moderne Abwehrsysteme – ein Trend, der auch kleineren Unternehmen gefährlich werden kann.   📈 𝗦𝗰𝗵𝘄𝗮𝗰𝗵𝘀𝘁𝗲𝗹𝗹𝗲𝗻𝗺𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁 𝗶𝘀𝘁 𝗲𝗻𝘁𝘀𝗰𝗵𝗲𝗶𝗱𝗲𝗻𝗱   Die Angriffsfläche wird durch die fortschreitende Digitalisierung stetig größer. Unternehmen, die hier nicht vorausschauend handeln, riskieren schwerwiegende Folgen für ihre IT-Infrastruktur und somit für den Geschäftsbetrieb.   🌍 𝗣𝗼𝗹𝗶𝘁𝗶𝘀𝗰𝗵𝗲 𝗦𝗽𝗮𝗻𝗻𝘂𝗻𝗴𝗲𝗻 𝗮𝗹𝘀 𝗘𝗶𝗻𝗳𝗮𝗹𝗹𝘀𝘁𝗼𝗿 𝗳ü𝗿 𝗖𝘆𝗯𝗲𝗿𝗮𝘁𝘁𝗮𝗰𝗸𝗲𝗻   Nicht nur kriminelle, sondern auch staatlich gesteuerte Gruppen nehmen Deutschland ins Visier. Rund 22 APT-Gruppen zielen gezielt auf Behörden und Unternehmen, um gesellschaftliche Verunsicherung und geopolitische Spannungen zu verstärken. Gerade kritische Infrastrukturen sollten hier auf besonders starke Sicherheitsmaßnahmen setzen.   𝗣𝗿ä𝘃𝗲𝗻𝘁𝗶𝗼𝗻 𝘂𝗻𝗱 𝗥𝗲𝘀𝗶𝗹𝗶𝗲𝗻𝘇 𝗷𝗲𝘁𝘇𝘁 𝘀𝘁ä𝗿𝗸𝗲𝗻! Die Zeit zum Handeln ist jetzt. Unsere IT-Sicherheitsservices helfen Unternehmen, ihre Schwachstellen gezielt zu schließen, die Angriffserkennung zu optimieren und Cyber-Resilienz aufzubauen – damit sie gegen die steigenden Bedrohungen gewappnet sind. #DATAGROUP #ITSecurity #Bremen #ManagedServices

IT-Sicherheit wird in vielen Unternehmen und Organisationen leider immer noch nicht mit der erforderlichen Priorität behandelt. Dabei ist der Schutz vor Cyberbedrohungen überlebenswichtig! Der aktuelle BSI-Lagebericht bietet uns und unseren Partnern eine qualifizierte, aktuelle Übersicht über die Bedrohungslage und hilft dabei, die eigenen Sicherheitsstrategien zu optimieren.  Besonders wertvoll: Er ergänzt unsere eigenen Erfahrungen und gibt wichtige Impulse für unsere Arbeit in der Cyberabwehr. #Dirt.