Schlagwort: Qilin
- Aktuelles (623)
- Allgemein (8)
- Aus der Redaktion (1)
- Forschung (7)
- Hintergrund (25)
-
Ransomware-Gruppen nutzen Palo-Alto-Lücke zur MFA-Umgehung
Palo Alto Networks hat offengelegt, dass Ransomware-Akteure, darunter die Gruppen Spikey Scorpius (aka Qilin) und Tarnished Scorpius (aka INC), weiterhin eine behobene Authentifizierungslücke (CVE-2026-0257) in PAN-OS und Prisma Access ausnutzen. Die Angreifer nutzen die Schwachstelle, um Netzwerkzugriff zu erlangen, Multi-Faktor-Authentifizierung zu umgehen und VPN-Sitzungen aufzubauen. Danach führen sie Netzwerkreconnaissance durch, bewegen sich lateral und setzen…
-
Deutschland verhaftet mutmaßliches Qilin-Mitglied nach Auslieferung aus Japan
Ein russischer Staatsbürger, der als Schlüsselmitglied der internationalen Hackerbande Qilin gilt, wurde in Japan verhaftet und anschließend nach Deutschland ausgeliefert. Deutsche Behörden hatten einen Haftbefehl gegen den 28-Jährigen wegen Erpressung erlassen, da er deutschen Unternehmen angegriffen und Kryptowährungszahlungen gefordert haben soll. Japanische Polizeibehörden in Tokio, Osaka und Kyoto identifizierten seinen Aufenthaltsort gemeinsam, woraufhin er in…
-
53 japanische Unternehmen von Qilin-Ransomware-Gruppe angegriffen
Japans Nationale Polizeibehörde gab bekannt, dass 53 japanische Unternehmen seit April 2023 von der international aktiven Qilin-Ransomware-Gruppe angegriffen wurden. Die Gruppe, die für einen Cyberangriff auf den japanischen Getränkehersteller Asahi Group Holdings im Jahr 2025 verantwortlich gemacht wird, hat weltweit etwa 4.000 Unternehmen angegriffen. Ein in Japan festgenommener russischer Staatsangehöriger, der als Schlüsselmitglied der Gruppe…
-
Ransomware-Gruppe kappert Facebook-Seite von Krankenhaus während andauernder Cyberanschlag
Das gemeinnützige Krankenhaus-System AnMed kämpft zwei Wochen nach einem Cyberanschlag immer noch mit Ausfällen. Die Ransomware-Gruppe "The Gentlemen" übernahm die Facebook-Seite des Krankenhauses und behauptete, 6 Terabyte vertraulicher Patientendaten gestohlen zu haben. AnMed bestätigte diese Behauptungen und das Ausmaß der betroffenen Patienteninformationen nicht. Das Krankenhaus hat die unbefugten Beiträge entfernt und arbeitet daran, seine Social-Media-Konten…

