Iran-linked Hacker greifen US-Infrastruktur an, Krypto-Betrug steigt, Gmail erweitert Verschlüsselung
Die Sicherheitsnachrichten dieser Woche behandeln eine Reihe kritischer Themen, von staatlich geförderten Angriffen auf die US-Infrastruktur bis hin zum alarmierenden Anstieg von Krypto-Betrügereien. Wir untersuchen auch die Ausweitung der Ende-zu-Ende-Verschlüsselung von **Google** in **Gmail** und deren Auswirkungen auf die mobile Sicherheit.
Inmitten anhaltender geopolitischer Spannungen gab die US-Regierung eine Warnung vor von Iranern gesteuerten Hackern heraus, die es auf die Energie- und Wasserinfrastruktur der USA abgesehen hatten. Dies unterstreicht die anhaltende Bedrohung durch staatlich geförderte Cyberangriffe und die Notwendigkeit robuster Sicherheitsmaßnahmen zum Schutz kritischer Infrastrukturen.
**Politische Sicherheitsausgaben steigen**
Angesichts wachsender Ängste vor politischer Gewalt erhöhen US-Politiker Berichten zufolge ihre Ausgaben für Sicherheit. Dazu gehören Investitionen in Hausalarmanlagen und sogar kugelsichere Westen, was die zunehmenden Bedenken hinsichtlich der persönlichen Sicherheit im aktuellen politischen Klima widerspiegelt.
**Die dunkle Seite von Telegram: Hacking-Tools und nicht einvernehmliche Bilder**
Eine aktuelle Untersuchung von **Telegram**-Gruppen deckte einen beunruhigenden Trend auf: Männer teilten nicht einvernehmliche Bilder von Frauen und Mädchen, kauften Spyware für häusliche Gewalt und beteiligten sich an Doxing und sexuellem Missbrauch. Dies unterstreicht die Notwendigkeit einer stärkeren Rechenschaftspflicht der Plattform und wirksamer Maßnahmen zur Bekämpfung von Online-Belästigung und -Missbrauch.
**Chinas Rolle bei der Bekämpfung von Industriebetrug**
Während Regierungen mit Industriebetrug aus Südostasien zu kämpfen haben, hat sich China als wichtiger Vollstrecker erwiesen. Sein selektiver Ansatz hat jedoch dazu geführt, dass kriminelle Syndikate ihren Fokus ins Ausland verlagern, um chinesische Ziele zu vermeiden.
**Anthropic's Claude Mythos Preview: Eine Cybersicherheits-Abrechnung?**
**Anthropic** kündigte offiziell sein neues Modell **Claude Mythos Preview** an und beschränkte den Zugang zunächst auf ausgewählte Technologie- und Finanzorganisationen wie **Apple**, **Microsoft**, **Google** und die **Linux Foundation** über **Project Glasswing**. Diese Initiative zielt darauf ab, die fortschrittlichen Hacking-Fähigkeiten von Mythos Preview zu erforschen und die Software- und Hardware-Abwehr zu verbessern. Während die Auswirkungen umstritten sind, betonen Experten die Bedeutung proaktiver Zusammenarbeit und Investitionen in die Behebung von Sicherheitslücken.
**FBI deckt Signal-Nachrichten in Push-Benachrichtigungen auf**
Das **FBI** hat kürzlich verschlüsselte **Signal**-Nachrichten von einem iPhone eines Angeklagten über Push-Benachrichtigungen abgerufen, die im internen Speicher des Telefons gespeichert waren. Dieses Problem betrifft alle Apps, die Push-Benachrichtigungen verwenden. Signal-Benutzer können dieses Risiko mindern, indem sie ihre Benachrichtigungseinstellungen so anpassen, dass "Nur Name" oder "Kein Name oder Inhalt" angezeigt wird.
**Iranische Internetbeschränkungen erreichen 1.000 Stunden**
Iraner sind mit schweren Internetbeschränkungen konfrontiert, wobei der vom Regime verhängte Blackout 1.000 Stunden erreicht hat. Diese anhaltende Abschaltung, die von **NetBlocks** überwacht wird, beraubt die Bürger während einer Konfliktzeit lebenswichtiger Informationen und Kommunikation. Das iranische Regime hat auch Anti-Zensur-Tools als "bösartig" eingestuft und Personen mit **Starlink**-Verbindungen ins Visier genommen.
**Kryptowährungsbetrug steigt sprunghaft an und kostet Amerikaner Milliarden**
Der jährliche Internetverbrechensbericht des **FBI** zeigt einen signifikanten Anstieg der Cyberkriminalitätsverluste, wobei Krypto-Betrügereien für über 11 Milliarden US-Dollar an Verlusten verantwortlich sind. Diese Betrügereien beinhalten oft betrügerische Investitionsschemata. Der Bericht hebt auch die wachsende Auswirkung von KI-bezogenen Verbrechen hervor, die zu erheblichen finanziellen Verlusten führen.
**Gmail erweitert Ende-zu-Ende-Verschlüsselung auf Mobilgeräte**
**Google** hat die Ende-zu-Ende-Verschlüsselung von **Gmail** auf seine **Android**- und **iOS**-Apps für Unternehmenskunden ausgeweitet. Dies ermöglicht das Verfassen und Lesen von E2EE-Nachrichten auf Mobilgeräten ohne separate Apps. Verschlüsselte E-Mails werden als normale Threads in der Gmail-App angezeigt, mit sicherem Browserzugriff für Empfänger bei anderen Anbietern. Dies baut auf dem Client-seitigen Verschlüsselungsmodell auf, das für **Google Workspace** eingeführt wurde.