2025
30.04

Cybersecurity researchers have found that threat actors are setting up deceptive websites hosted on newly registered domains to deliver a known Android malware called SpyNote.

These bogus websites masquerade as Google Play Store install pages for apps like the Chrome web browser, indicating an attempt to deceive unsuspecting users into installing the malware instead.

Source ->

Comments Off on SpyNote, BadBazaar, MOONSHINE Malware Target Android and iOS Users via Fake Apps
2025
29.04

At EFF we spend a lot of time thinking about Street Level Surveillance technologies—the technologies used by police and other authorities to spy on you while you are going about your everyday life—such as automated license plate readers, facial recognition, surveillance camera networks, and cell-site simulators (CSS). Rayhunter is a new open source tool we’ve created that runs off an affordable mobile hotspot that we hope empowers everyone, regardless of technical skill, to help search out CSS around the world.

Source ->

Comments Off on Meet Rayhunter: A New Open Source Tool from EFF to Detect Cellular Spying
2025
28.04

Dem deutschen Psychologen Luke Bölling ist es gelungen, Sicherheitsrichtlinien diverser Large Language Models (LLMs) mit Tricks auszuhebeln, die eigentlich zur Manipulation von Menschen dienen. In zwei Fällen konnte auch heise online die Sicherheitsmaßnahmen der LLMs umgehen – Claude 3.7 Sonnet erklärte dabei sogar, wie sich chemische Kampfstoffe industriell herstellen lassen.

Source ->

Comments Off on Neuer LLM-Jailbreak: Psychologe nutzt Gaslighting gegen KI-Filter
2025
27.04

Beim Phishing werden Personen online von Cyberkriminellen kontaktiert. Diese geben dabei vor, ein wichtiger Kontakt oder ein Unternehmen zu sein, mit dem die Personen zu tun haben. Das kann von engen Freund:innen über Vorgesetzte hin zu Banken und Online-Händler:innen reichen. Ziel der Phishing-Nachrichten ist es, eine möglichst dringliche Situation vorzutäuschen und dementsprechend schnelles Handeln von den Personen zu erzwingen. In der Eile sollen sie dann sensible Daten eingeben und übersenden.

Source ->

Comments Off on Von Smishing bis Whaling: 9 Arten von Phishing-Angriffen, die ihr kennen solltet
2025
26.04

Eine gefährliche Ransomware wurde von einem Programmierer geknackt. Das Besondere daran: Trotz der enormen Komplexität der Software kann sein entwickeltes Tool die Schadsoftware in nur zehn Stunden entschlüsseln.

Source ->

Comments Off on In nur 10 Stunden: So hat ein Programmierer die gefährliche Akira-Ransomware geknackt