Bedrohungslandschaft
Stärken Sie Ihre Abwehr mit verwertbaren Informationen und Branchenberichten von Experten der Microsoft Threat Intelligence.
7 Minuten
10 wichtige Erkenntnisse aus dem Microsoft-Bericht über digitale Abwehr 2024
Informieren Sie sich über die wichtigsten Trends in der Cybersicherheit, wie sich Bedrohungen entwickeln und welche Verteidigungsstrategien am effektivsten sind.
40 Minuten
Erhalten Sie einen aktuellen Überblick zum Stand von Ransomware
13 Minuten
Bootloader-Schwachstellen schneller mit KI finden
28 Minuten
Wie Bedrohungsakteure Remoteüberwachung und -verwaltung ausnutzen
12 Minuten
KI-gesteuerte Täuschung: Neue Betrugsbedrohungen und Gegenmaßnahmen
Verstehen, um sich dagegen zu schützen
Erhalten Sie Einblicke zu aktiven nationalstaatlichen Bedrohungsakteuren und Cyberkriminellen mit Analysen und Updates von Microsoft Threat Intelligence.
Plaid Rain
Plaid Rain richtet sich hauptsächlich gegen kritische Fertigungs-, IT- und Verteidigungsorganisationen in Israel.
Volt Typhoon
Volt Typhoon mit Sitz in China hat kritische Infrastrukturen in den Vereinigten Staaten im Visier.
Mint Sandstorm
Mint Sandstorm richtet sich gegen Aktivist*innen, Journalist*innen und Thinktanks innerhalb und außerhalb Irans.
Silk Typhoon
Silk Typhoon konzentriert sich auf Reconnaissancekampagnen in den USA, Australien, Japan und Vietnam.
Forest Blizzard
Forest Blizzard ist ein russischer nationalstaatlicher Akteur, der Malware einsetzt, um Cloud- und lokale Umgebungen zu kompromittieren.
Aqua Blizzard
Aqua Blizzard mit Sitz in Russland zielt auf staatliche und nichtstaatliche Organisationen in der Ukraine ab.
Crimson Sandstorm
Crimson Sandstorm nutzt Phishing und gefälschte Social-Media-Konten, um Malware zu verbreiten und Daten zu exfiltrieren.
Gray Sandstorm
Der nationalstaatliche Akteur Gray Sandstorm setzte Kennwortspray ein, um Konten in einer Organisation anzugreifen.
Periwinkle Tempest
Periwinkle Tempest ist verantwortlich für die Entwicklung, Verbreitung und Verwaltung mehrerer Ransomware-Nutzlasten.
Caramel Tsunami
Caramel Tsunami verkauft Hacking-as-a-Service-Pakete, die Malware oder Zero-Day-Exploits enthalten.
Cadet Blizzard
Cadet Blizzard ist eine von Russland unterstützte Gruppe, die Operationen gegen die Ukraine und Europa durchführt.
Smoke Sandstorm
Smoke Sandstorm mit Sitz im Iran kompromittiert E-Mail-Konten von Organisationen im Nahen Osten.
Hazel Sandstorm
Der mit dem Iran assoziierte Hazel Sandstorm legte 2022 Regierungswebsites und öffentliche Dienste in Albanien lahm.
Nylon Typhoon
Nylon Typhoon entwickelt und setzt maßgeschneiderte Malware ein, die den Remotezugriff kompromittiert.
Pistachio Tempest
Pistachio Tempest nutzt Ransomware-as-a-Service-Angebote, um Zugriff zu erhalten, Daten zu exfiltrieren und Opfer zu erpressen.
Manatee Tempest
Manatee Tempest ist Teil der Ransomware-as-a-Service-Wirtschaft und bietet maßgeschneiderte Cobalt-Strike-Loader an.
Storm-0530
Eine Gruppe aus Nordkorea namens Storm-0530 greift kleine Unternehmen mit Ransomware an.
Diamond Sleet
Diamond Sleet aus Nordkorea verwendet maßgeschneiderte Malware für Spionage, Datendiebstahl und Netzwerkzerstörung.
Wine Tempest
Wine Tempest dringt typischerweise in einen Rechner im Netzwerk ein und setzt von Menschen gesteuerte Ransomware ein.
Plaid Rain
Plaid Rain richtet sich hauptsächlich gegen kritische Fertigungs-, IT- und Verteidigungsorganisationen in Israel.
Volt Typhoon
Volt Typhoon mit Sitz in China hat kritische Infrastrukturen in den Vereinigten Staaten im Visier.
Mint Sandstorm
Mint Sandstorm richtet sich gegen Aktivist*innen, Journalist*innen und Thinktanks innerhalb und außerhalb Irans.
Silk Typhoon
Silk Typhoon konzentriert sich auf Reconnaissancekampagnen in den USA, Australien, Japan und Vietnam.
Forest Blizzard
Forest Blizzard ist ein russischer nationalstaatlicher Akteur, der Malware einsetzt, um Cloud- und lokale Umgebungen zu kompromittieren.
Plaid Rain
Plaid Rain richtet sich hauptsächlich gegen kritische Fertigungs-, IT- und Verteidigungsorganisationen in Israel.
Aqua Blizzard
Aqua Blizzard mit Sitz in Russland zielt auf staatliche und nichtstaatliche Organisationen in der Ukraine ab.
Crimson Sandstorm
Crimson Sandstorm nutzt Phishing und gefälschte Social-Media-Konten, um Malware zu verbreiten und Daten zu exfiltrieren.
Gray Sandstorm
Der nationalstaatliche Akteur Gray Sandstorm setzte Kennwortspray ein, um Konten in einer Organisation anzugreifen.
Silk Typhoon
Silk Typhoon konzentriert sich auf Reconnaissancekampagnen in den Vereinigten Staaten, Australien, Japan und Vietnam.
Forest Blizzard
Forest Blizzard ist ein russischer nationalstaatlicher Akteur, der Malware einsetzt, um Cloud- und lokale Umgebungen zu kompromittieren.
Volt Typhoon
Volt Typhoon mit Sitz in China hat kritische Infrastrukturen in den Vereinigten Staaten im Visier.
Periwinkle Tempest
Periwinkle Tempest ist verantwortlich für die Entwicklung, Verbreitung und Verwaltung mehrerer Ransomware-Nutzlasten.
Caramel Tsunami
Caramel Tsunami verkauft Hacking-as-a-Service-Pakete, die Malware oder Zero-Day-Exploits enthalten.
Cadet Blizzard
Cadet Blizzard ist eine von Russland unterstützte Gruppe, die Operationen gegen die Ukraine und Europa durchführt.
Plaid Rain
Plaid Rain richtet sich hauptsächlich gegen kritische Fertigungs-, IT- und Verteidigungsorganisationen in Israel.
Mint Sandstorm
Mint Sandstorm richtet sich gegen Aktivist*innen, Journalist*innen und Thinktanks innerhalb und außerhalb Irans.
Smoke Sandstorm
Smoke Sandstorm mit Sitz im Iran kompromittiert E-Mail-Konten von Organisationen im Nahen Osten.
Forest Blizzard
Forest Blizzard ist ein russischer nationalstaatlicher Akteur, der Malware einsetzt, um Cloud- und lokale Umgebungen zu kompromittieren.
Volt Typhoon
Volt Typhoon mit Sitz in China hat kritische Infrastrukturen in den Vereinigten Staaten im Visier.
Plaid Rain
Plaid Rain richtet sich hauptsächlich gegen kritische Fertigungs-, IT- und Verteidigungsorganisationen in Israel.
Hazel Sandstorm
Der mit dem Iran assoziierte Hazel Sandstorm legte 2022 Regierungswebsites und öffentliche Dienste in Albanien lahm.
Cadet Blizzard
Cadet Blizzard ist eine von Russland unterstützte Gruppe, die Operationen gegen die Ukraine und Europa durchführt.
Caramel Tsunami
Caramel Tsunami verkauft Hacking-as-a-Service-Pakete, die Malware oder Zero-Day-Exploits enthalten.
Aqua Blizzard
Aqua Blizzard mit Sitz in Russland zielt auf staatliche und nichtstaatliche Organisationen in der Ukraine ab.
Nylon Typhoon
Nylon Typhoon entwickelt und setzt maßgeschneiderte Malware ein, die den Remotezugriff kompromittiert.
Crimson Sandstorm
Crimson Sandstorm nutzt Phishing und gefälschte Social-Media-Konten, um Malware zu verbreiten und Daten zu exfiltrieren.
Silk Typhoon
Silk Typhoon konzentriert sich auf Reconnaissancekampagnen in den Vereinigten Staaten, Australien, Japan und Vietnam.
Pistachio Tempest
Pistachio Tempest nutzt Ransomware-as-a-Service-Angebote, um Zugriff zu erhalten, Daten zu exfiltrieren und Opfer zu erpressen.
Periwinkle Tempest
Periwinkle Tempest ist verantwortlich für die Entwicklung, Verbreitung und Verwaltung mehrerer Ransomware-Nutzlasten.
Aqua Blizzard
Aqua Blizzard mit Sitz in Russland zielt auf staatliche und nichtstaatliche Organisationen in der Ukraine ab.
Silk Typhoon
Silk Typhoon konzentriert sich auf Reconnaissancekampagnen in den Vereinigten Staaten, Australien, Japan und Vietnam.
Volt Typhoon
Volt Typhoon mit Sitz in China hat kritische Infrastrukturen in den Vereinigten Staaten im Visier.
Plaid Rain
Plaid Rain richtet sich hauptsächlich gegen kritische Fertigungs-, IT- und Verteidigungsorganisationen in Israel.
Volt Typhoon
Volt Typhoon mit Sitz in China hat kritische Infrastrukturen in den Vereinigten Staaten im Visier.
Caramel Tsunami
Caramel Tsunami verkauft Hacking-as-a-Service-Pakete, die Malware oder Zero-Day-Exploits enthalten.
Manatee Tempest
Manatee Tempest ist Teil der Ransomware-as-a-Service-Wirtschaft und bietet maßgeschneiderte Cobalt-Strike-Loader an.
Smoke Sandstorm
Smoke Sandstorm mit Sitz im Iran kompromittiert E-Mail-Konten von Organisationen im Nahen Osten.
Storm-0530
Eine Gruppe aus Nordkorea namens Storm-0530 greift kleine Unternehmen mit Ransomware an.
Mint Sandstorm
Mint Sandstorm richtet sich gegen Aktivist*innen, Journalist*innen und Thinktanks innerhalb und außerhalb Irans.
Silk Typhoon
Silk Typhoon konzentriert sich auf Reconnaissancekampagnen in den Vereinigten Staaten, Australien, Japan und Vietnam.
Aqua Blizzard
Aqua Blizzard mit Sitz in Russland zielt auf staatliche und nichtstaatliche Organisationen in der Ukraine ab.
Nylon Typhoon
Nylon Typhoon entwickelt und setzt maßgeschneiderte Malware ein, die den Remotezugriff kompromittiert.
Aqua Blizzard
Aqua Blizzard mit Sitz in Russland zielt auf staatliche und nichtstaatliche Organisationen in der Ukraine ab.
Silk Typhoon
Silk Typhoon konzentriert sich auf Reconnaissancekampagnen in den Vereinigten Staaten, Australien, Japan und Vietnam.
Caramel Tsunami
Caramel Tsunami verkauft Hacking-as-a-Service-Pakete, die Malware oder Zero-Day-Exploits enthalten.
Caramel Tsunami
Caramel Tsunami verkauft Hacking-as-a-Service-Pakete, die Malware oder Zero-Day-Exploits enthalten.
Aqua Blizzard
Aqua Blizzard mit Sitz in Russland zielt auf staatliche und nichtstaatliche Organisationen in der Ukraine ab.
Diamond Sleet
Diamond Sleet aus Nordkorea verwendet maßgeschneiderte Malware für Spionage, Datendiebstahl und Netzwerkzerstörung.
Forest Blizzard
Forest Blizzard ist ein russischer nationalstaatlicher Akteur, der Malware einsetzt, um Cloud- und lokale Umgebungen zu kompromittieren.
Volt Typhoon
Volt Typhoon mit Sitz in China hat kritische Infrastrukturen in den Vereinigten Staaten im Visier.
Plaid Rain
Plaid Rain richtet sich hauptsächlich gegen kritische Fertigungs-, IT- und Verteidigungsorganisationen in Israel.
Cadet Blizzard
Cadet Blizzard ist eine von Russland unterstützte Gruppe, die Operationen gegen die Ukraine und Europa durchführt.
Crimson Sandstorm
Crimson Sandstorm nutzt Phishing und gefälschte Social-Media-Konten, um Malware zu verbreiten und Daten zu exfiltrieren.
Diamond Sleet
Diamond Sleet aus Nordkorea verwendet maßgeschneiderte Malware für Spionage, Datendiebstahl und Netzwerkzerstörung.
Gray Sandstorm
Der nationalstaatliche Akteur Gray Sandstorm setzte Kennwortspray ein, um Konten in einer Organisation anzugreifen.
Silk Typhoon
Silk Typhoon konzentriert sich auf Reconnaissancekampagnen in den Vereinigten Staaten, Australien, Japan und Vietnam.
Forest Blizzard
Forest Blizzard ist ein russischer nationalstaatlicher Akteur, der Malware einsetzt, um Cloud- und lokale Umgebungen zu kompromittieren.
Diamond Sleet
Diamond Sleet aus Nordkorea verwendet maßgeschneiderte Malware für Spionage, Datendiebstahl und Netzwerkzerstörung.
Silk Typhoon
Silk Typhoon konzentriert sich auf Reconnaissancekampagnen in den Vereinigten Staaten, Australien, Japan und Vietnam.
Volt Typhoon
Volt Typhoon mit Sitz in China hat kritische Infrastrukturen in den Vereinigten Staaten im Visier.
Plaid Rain
Plaid Rain richtet sich hauptsächlich gegen kritische Fertigungs-, IT- und Verteidigungsorganisationen in Israel.
Gray Sandstorm
Der nationalstaatliche Akteur Gray Sandstorm setzte Kennwortspray ein, um Konten in einer Organisation anzugreifen.
Volt Typhoon
Volt Typhoon mit Sitz in China hat kritische Infrastrukturen in den Vereinigten Staaten im Visier.
Smoke Sandstorm
Smoke Sandstorm mit Sitz im Iran kompromittiert E-Mail-Konten von Organisationen im Nahen Osten.
Silk Typhoon
Silk Typhoon konzentriert sich auf Reconnaissancekampagnen in den Vereinigten Staaten, Australien, Japan und Vietnam.
Forest Blizzard
Forest Blizzard ist ein russischer nationalstaatlicher Akteur, der Malware einsetzt, um Cloud- und lokale Umgebungen zu kompromittieren.
Volt Typhoon
Volt Typhoon mit Sitz in China hat kritische Infrastrukturen in den Vereinigten Staaten im Visier.
Plaid Rain
Plaid Rain richtet sich hauptsächlich gegen kritische Fertigungs-, IT- und Verteidigungsorganisationen in Israel.
Hazel Sandstorm
Der mit dem Iran assoziierte Hazel Sandstorm legte 2022 Regierungswebsites und öffentliche Dienste in Albanien lahm.
Cadet Blizzard
Cadet Blizzard ist eine von Russland unterstützte Gruppe, die Operationen gegen die Ukraine und Europa durchführt.
Aqua Blizzard
Aqua Blizzard mit Sitz in Russland zielt auf staatliche und nichtstaatliche Organisationen in der Ukraine ab.
Nylon Typhoon
Nylon Typhoon entwickelt und setzt maßgeschneiderte Malware ein, die den Remotezugriff kompromittiert.
Crimson Sandstorm
Crimson Sandstorm nutzt Phishing und gefälschte Social-Media-Konten, um Malware zu verbreiten und Daten zu exfiltrieren.
Diamond Sleet
Diamond Sleet aus Nordkorea verwendet maßgeschneiderte Malware für Spionage, Datendiebstahl und Netzwerkzerstörung.
Gray Sandstorm
Der nationalstaatliche Akteur Gray Sandstorm setzte Kennwortspray ein, um Konten in einer Organisation anzugreifen.
Manatee Tempest
Manatee Tempest ist Teil der Ransomware-as-a-Service-Wirtschaft und bietet maßgeschneiderte Cobalt-Strike-Loader an.
Wine Tempest
Wine Tempest dringt typischerweise in einen Rechner im Netzwerk ein und setzt von Menschen gesteuerte Ransomware ein.
Smoke Sandstorm
Smoke Sandstorm mit Sitz im Iran kompromittiert E-Mail-Konten von Organisationen im Nahen Osten.
Pistachio Tempest
Pistachio Tempest nutzt Ransomware-as-a-Service-Angebote, um Zugriff zu erhalten, Daten zu exfiltrieren und Opfer zu erpressen.
Periwinkle Tempest
Periwinkle Tempest ist verantwortlich für die Entwicklung, Verbreitung und Verwaltung mehrerer Ransomware-Nutzlasten.
Caramel Tsunami
Caramel Tsunami verkauft Hacking-as-a-Service-Pakete, die Malware oder Zero-Day-Exploits enthalten.
Caramel Tsunami
Caramel Tsunami verkauft Hacking-as-a-Service-Pakete, die Malware oder Zero-Day-Exploits enthalten.
Silk Typhoon
Silk Typhoon konzentriert sich auf Reconnaissancekampagnen in den Vereinigten Staaten, Australien, Japan und Vietnam.
Bedrohungsakteure
13 Minuten
Wie Silk Typhoon Lieferketten kompromittiert
23 Minuten
Die Taktiken, Techniken und Vorgehensweisen einer Untergruppe von Seashell Blizzard
32 Minuten
Verstehen und Eindämmen einer groß angelegten Malvertising-Kampagne
13 Minuten
Bedrohungsakteure nutzen während der Steuersaison Phishing mit Steuerbezug
2 Minuten
Wie Bedrohungsakteure KI jetzt nutzen – und was als Nächstes kommt
Berichte
6 Minuten
Ransomware im Gesundheitswesen bekämpfen Zweisamkeit.
10 Minuten
Vertrauen manipulieren: Warum Social-Engineering-Betrug funktioniert
Über eine Stunde
Microsoft-Bericht über digitale Abwehr 2024
20 Minuten
Microsoft-Bericht über digitale Abwehr 2023: CISO-Zusammenfassung
Über eine Stunde
Microsoft-Bericht über digitale Abwehr 2023
Wenden Sie sich an uns
Abonnieren Sie den CISO-Digest
Bleiben Sie mit Experteneinsichten, Branchentrends und Sicherheitsforschung in dieser zweiwöchentlichen E-Mail-Serie auf dem Laufenden.
Microsoft Security folgen