Month: July 2024

Monti gang claims the hack of the Wayne Memorial Hospital in Pennsylvania

by
Wayne Memorial Hospital in Pennsylvania was the victim of a cyber attack, Monti gang claimed to have hacked the healthcare infrastructure. Another critical infrastructure healthcare suffered a security breach, this time the victim is the Wayne Memorial Hospital in Pennsylvania. Wayne Memorial Hospital is a 114-bed not-for-profit hospital located in Honesdale, Pennsylvania, United States. The Monti ransomware gang claimed the […]

Model Extraction from Neural Networks

by

A new paper, “Polynomial Time Cryptanalytic Extraction of Neural Network Models,” by Adi Shamir and others, uses ideas from differential cryptanalysis to extract the weights inside a neural network using specific queries and their results. This is much more theoretical than practical, but it’s a really interesting result. Abstract: Billions of dollars and countless GPU … Read more

How to Avoid Scams When Shopping for Bargains Online

by
Online shopping is a convenient way to find great deals but also comes with
significant risks. Cybercriminals create fake websites that look like genuine
sellers or impersonate established retailers like Amazon to deceive shoppers and
steal personal information or money.

They advertise their fake stores through social media or other genuine sites and
can even appear in your search engine results, making it difficult to tell they
are scams. These stores may sell popular clothing, footwear, or el

Cyberattack Cripples University Hospital Centre Zagreb in Croatia

by
Threat actors targeted Croatia’s largest hospital, the University Hospital
Centre Zagreb (KBC Zagreb), Wednesday night, prompting it to shut down its
entire IT infrastructure.

According to KBC Zagreb’s assistant director of health care quality and
supervision Milivoj Novak, the incident seriously damaged the hospital’s digital
systems.

KBC Zagreb Set Back 50 Years, According to Hospital Representative
“The fact is that the computer system was temporarily disabled, which set us
back 50 years,”

What is Data Encryption: The Comprehensive Guide for Data Security

by

What is Data Encryption? Data encryption changes data into ciphertext that can only be read by authorized individuals or those with the decryption key. This converted data is solely accessed by those with a secret key (a decryption key) or passcode. The role of data encryption is to curate a message in other forms. It … Read more

Cyberversicherungen als Booster für die IT-Sicherheit

by
Sophos veröffentlichte vor kurzem die Ergebnisse seines Reports „Cyber Insurance and Cyber Defenses 2024: Lessons from IT and Cybersecurity Leaders“. Dieser offenbart, dass 97 Prozent der Unternehmen mit einer Cyber-Police in ihre Abwehrmaßnahmen investiert haben, um die Versicherung zu unterstützen. 76 Prozent geben an, sich dadurch für eine Deckung qualifiziert zu haben. 67 Prozent erhielten […]

Wenn das Backup beim Ransomware-Angriff zum Problem wird

by
Die finanziellen und betrieblichen Auswirkungen eines Ransomware-Angriffs sind schon schlimm genug. Wenn es den Cyberkriminellen allerdings zusätzlich gelingt, die Backups zu schädigen oder zu verschlüsseln, ist die Wahrscheinlichkeit hoch, dass ein Unternehmen rund das doppelte an Lösegeld zahlen muss. Laut einer Studie von Sophos bei 2.974 IT-/Cybersecurity-Entscheidern in 14 Ländern fallen die Gesamtkosten für die […]

6 Methoden zur Rettung von verschlüsselten, virtuellen Festplatten

by
Im Falle einer Datenverschlüsselung durch Ransomware müssen „Incident Responder“ und Task-Forces schnell und effizient vorgehen, um möglichst alle Daten beispielsweise von einer verschlüsselten virtuellen Maschine zu extrahieren. Wie wichtig das Fachwissen und die richtige Vorgehensweise sind, unterstreicht einmal mehr der aktuelle Sophos-Report State of Ransomware 2024: 58 Prozent der deutschen Unternehmen waren im letzten Jahr […]

From Russia “not” with love: Analyse einer ausgefeilten Social-Engineering-Kampagne

by
Innerhalb von 51 Tagen verschickte eine Gruppe von Angreifern, die vermutlich aus Russland stammt, mehr als 2.000 Phishing-E-Mails an fast 800 Unternehmen und Organisationen aus den Bereichen Regierung, Gesundheitswesen, Energie und kritische Infrastrukturen. Die Ziele befanden sich in Großbritannien, Australien, Frankreich, Deutschland, Österreich, Italien sowie in den USA und Niederlanden. Die E-Mails zeichneten sich durch […]