Threat Intelligence-basierte Forschung und Berichterstattung zu Cyberbedrohungen

In einer neu entdeckten Kampagne, die intern als Boto Cor-de-Rosa bezeichnet wird, haben unsere Forscher festgestellt, dass Astaroth nun WhatsApp Web als Teil seiner Verbreitungsstrategie nutzt.

In den vergangenen Monaten hat die Acronis TRU (Threat Research Unit) mehrere aktive und andauernde Kampagnen identifiziert, die manipulierte Versionen von ConnectWise ScreenConnect nutzen, um sich ersten Zugriff auf die Netzwerke der Opfer zu verschaffen und die Zielrechner zu kompromittieren.

Die Acronis Threat Research Unit (TRU) analysierte DragonForce, eine von Conti abgeleitete Ransomware-as-a-Service, die seit 2023 aktiv ist, und dokumentierte deren Malware, Affiliate-Modell und Links zu Scattered Spider.

Die Acronis Threat Research Unit (TRU) hat aktuelle Proben der Ransomware-Familien Akira und Lynx analysiert, um die neuesten von den Gruppen implementierten Änderungen und Optimierungen zu sehen.

Die Acronis Threat Research Unit (TRU) hat eine neue Malware-Kampagne aufgedeckt, an der Leet Stealer, RMC Stealer (eine modifizierte Version von Leet Stealer) und Sniffer Stealer beteiligt sind.

Die Ransomware-Gruppe SafePay hat im ersten Quartal 2025 still und aggressiv Fahrt aufgenommen und weltweit über 200 Opfer, darunter MSPs und KMUs, angegriffen.