-
Operation Diànxùn: Cyberespionage Campaign Targeting Telecommunication Companies
In this report the McAfee Advanced Threat Research (ATR) Strategic Intelligence team details an espionage campaign, targeting telecommunication companies, dubbed Operation Diànxùn. In this attack, we discovered malware using similar tactics, techniques and procedures (TTPs) to those observed in earlier campaigns publicly attributed to the threat actors RedDelta and Mustang Panda. While the initial vector for the infection is not entirely clear, we believe with a medium level of confidence that victims were lured to a domain under control of the threat actor, from which they were infected with malware which the threat actor leveraged to perform additional discovery and data collection. We believe with a medium level of confidence that the…
-
McAfee begrüßt neue Security Innovation Alliance – Partner im Bereich Zero Trust Network Access
McAfee (Nasdaq: MCFE) kündigte heute neue Partnerschaften mit führenden Zero Trust Network Access (ZTNA)-Anbietern an, um Geschäftskunden eine verbesserte Sicherheit beim Einsatz von ZTNA zu bieten. So treten Appgate, Axis Security und TransientX der McAfee Security Innovation Alliance (SIA) bei und zertifizieren dadurch ihre Integration mit den Lösungen von McAfee. Der offene Zero Trust-Ansatz der SIA ist Teil der bereits bestehenden Initiativen von McAfee rund um Zero Trust, wie zum Beispiel die Beteiligung an der BeyondCorp Alliance von Google Cloud. Der Umstieg auf Remote Working innerhalb des letzten Jahres hat verdeutlicht, wie wichtig eine Absicherung der Zugriffe auf geschäftskritische Anwendungen und Daten ist. Eine repräsentative Befragung des Digitalverbandes Bitkom im…
-
Technical Analysis of Babuk Ransomware
By Alexandre Mundo, Thibault Seret, Thomas Roccia and John Fokker Introduction Babuk ransomware is a new ransomware threat discovered in 2021 that attacked at least five big enterprises, with one already paying the criminals $85,000 after negotiations. This ransomware, as other variants, is deployed in the network of enterprises that the criminals carefully target and compromise. This modus operandi is known as the Big-Game hunting strategy. The group behind Babuk has also adopted the same strategies as other ransomware groups and has leaked the stolen data. The sample analyzed in this report has the following hash: 8203c2f00ecd3ae960cb3247a7d7bfb35e55c38939607c85dbdb5c92f0495fa9. This hash is related to version 1 of Babuk. It comes as an…
-
Zero Trust: Nur ein Buzzword oder wichtiger Teil der Sicherheitsstrategie?
Das Zero Trust-Modell hat sich bereits vor einigen Jahren als Sicherheitskonzept etabliert. Nun wurde die IT-Landschaft von Unternehmen innerhalb der letzten zwölf Monate allerdings auf den Kopf gestellt, was auch Folgen für die IT-Sicherheit hat. Besonders der plötzliche Umzug in die Cloud stellte viele Sicherheitsteams vor neue Herausforderungen. Rolf Haas, Senior Enterprise Technology Specialist bei McAfee, erklärt warum genau vor diesem Hintergrund ein Zero Trust-Ansatz für die Sicherheitsstrategie relevanter ist denn je. Es ist nun knapp ein Jahr her, dass Unternehmen auf die Veränderungen und Beschränkungen reagieren mussten, die sich durch COVID-19 ergeben haben. Von heute auf morgen mussten viele von ihnen ihre analogen sowie digitalen Prozesse anpassen und wagten…
-
McAfee führt branchenweit erste proaktive XDR-Lösung für die Cloud, Endgeräte und Netzwerke ein
McAfee (Nasdaq: MCFE) kündigt die generelle Verfügbarkeit der MVISION Extended Detection and Response (XDR)-Lösung an, die mithilfe von Cloud- und Netzwerk-Telemetrie-Daten Bedrohungen nicht nur früher erkennt, sondern auch besser darauf reagieren kann – und zwar automatisiert, proaktiv und über das Endgerät hinaus. Dieser Ansatz trägt zur Modernisierung heutiger Security Operation Center (SOC) bei. „Sicherheitsteams stehen aktuell vor drei Herausforderungen: Bedrohungen werden immer anspruchsvoller und häufiger, sie arbeiten oft noch mit reaktiven, manuellen und zeitaufwändigen Abwehrprozessen und stehen gleichzeitig vor der Herausforderung die Kosten zu senken sowie Prozesse zu vereinfachen“, sagte Sdishir Singh, Chief Product Officer bei McAfee. „MVISION XDR liefert proaktive und umsetzbare Einblicke über die wichtigsten Vektoren hinweg, um…
-
McAfee and Ingram Micro deepen relationship to provide leading security solutions across the globe
McAfee Corp. (Nasdaq: MCFE) – Today, McAfee and Ingram Micro Inc., a global leader in technology and supply chain services, have announced an expanded worldwide relationship that builds on the transformation of the McAfee channel program. The new agreement will provide access to McAfee products and solutions across Ingram Micro’s global distribution network, including its regional Cloud Marketplaces and Centers of Excellence. McAfee launched its SaaS portfolio on the U.S. Ingram Micro Cloud Marketplace in late 2020, and plans to expand its footprint on Ingram Micro’s network of e-commerce platforms throughout 2021. Both companies recognize the opportunity and impact of cloud transformation happening within the channel landscape. Together, the two…
-
McAfee-Studie: Wandel des digitalen Alltags erfordert neue Cyber-Sicherheit für Verbraucher
Das Cyber-Sicherheitsunternehmen McAfee (Nasdaq: MCFE) gab heute die Ergebnisse seiner neuen Studie „2021 Consumer Security Mindset Report“ bekannt, die das Online-Verhalten und Sicherheitsbewusstsein von deutschen Verbrauchern untersuchte. Die Studie zeigt auf, dass viele Deutsche aufgrund der Pandemie einen Großteil ihrer Aktivitäten und sozialen Interaktionen in die digitale Welt verlegt haben und auch zukünftig planen digital zu bleiben – unabhängig von Einschränkungen im Rahmen der Pandemie. Deutsche Verbraucher bleiben digital So planen drei Viertel der Deutschen, dass sie das Shoppen auch nach dem Lockdown im Internet erledigen werden. Gleichermaßen gaben 75 Prozent an, dass sie Online-Banking auch in Zukunft dem persönlichen Besuch in der Bank vorziehen und 52 Prozent werden auch…
-
McAfee-Bedrohungsprognosen 2021: 5 Sicherheitsrisiken, die uns dieses Jahr erwarten
Das Jahr 2020 hat Geschichte geschrieben: Die globale Covid-19-Pandemie hat so ziemlich alle Lebensbereiche auf den Kopf gestellt – inklusive die Welt der Cyber-Kriminalität. Von den Risiken des plötzlichen Wandels in das weit verbreitete Home Office bis hin zu betrügerischen Angeboten von potentiellen Covid-19-Heilmitteln im Netz: Für Cyber-Kriminelle öffneten sich letztes Jahr einige neue Hintertüren. In 2021 werden sich viele Cyber-kriminelle Aktivitäten zwar weiterhin um diese Themen drehen, aber uns erwarten dieses Jahr auch komplett neue Bedrohungen. Rolf Haas, Senior Enterprise Technology Specialist bei McAfee, über die fünf größten Sicherheitsrisiken für 2021. 1. Angriffe auf Heimnetzwerke Cyber-kriminelle Angriffe auf das Heimnetzwerk sind an sich nichts Neues. Da sich als Folge…
-
McAfee and ASUS extend exclusive PC Security and Service
McAfee today announced a five-year extended global agreement to be the provider of consumer security on ASUS PCs. ASUS customers who purchase a new PC will receive a comprehensive security service pre-installed on their new PC, an optimized user experience, and will receive security tips and recommendations about how to stay protected from the latest threats. According to the recent McAfee Labs Threats Report: November 2020, 419 threats were discovered every minute representing a 12% increase from the first quarter of 2020. Additionally, mobile threats rose 15% over the previous quarter highlighting the need for consumers to take the proper steps to ensure their personal information and devices are protected.…
-
Cyber-Angriffe kosten die globale Wirtschaft über eine Billion US-Dollar
McAfee (Nasdaq: MCFE) hat heute seine neue „The Hidden Costs of Cybercrime”-Studie veröffentlicht, die die globalen finanziellen Schäden von Cyber-Angriffen untersucht. Aus der Studie, die in Zusammenarbeit mit dem „Center for Strategic and International Studies“ (CSIS) durchgeführt wurde, geht hervor, dass Cyber-Kriminalität die Weltwirtschaft über eine Billion US-Dollar kostet – das entspricht ungefähr einem Prozent des weltweiten BIP. Zum Vergleich: In der Studie von 2018 belief sich der weltweite Schaden auf knapp 600 Milliarden US-Dollar. Die Forscher konnten in der neuen Studie also einen Anstieg der Kosten von über 50 Prozent verzeichnen. Schäden durch Cyber-Angriffe gehen über finanzielle Verluste hinaus Zwei Drittel der befragten Unternehmen berichteten, in 2019 mindestens einem…
