Aktuelle Bedrohungen
Barracuda Research liefert umsetzbare Erkenntnisse aus Billionen von IT-Ereignissen, KI-gestützter Bedrohungserkennung und realen Sicherheitsvorfällen. Unsere Advanced Threats Informationen geben IT-Security-Experten das Wissen an die Hand, um neue Bedrohungen zu identifizieren, Warnsignale zu erkennen und effektive Schutzstrategien für ihre Unternehmen umzusetzen.
Neueste Taktiken für E-Mail-Bedrohungen
- Threat Spotlight: Wie sich Phishing-Kits im Jahr 2025 weiterentwickelten
Die Anzahl der bekannten Phishing-as-a-Service-(PhaaS-)Kits hat sich im letzten Jahr verdoppelt. Dabei wurden die Neuankömmlinge zunehmend raffinierter, ausweichender und unauffälliger – sie umgehen die Multifaktor-Authentifizierung (MFA), verbergen Links und mehr.
+ Threat Spotlight: Wir stellen vor: GhostFrame, ein neues superheimliches Phishing-Kit
GhostFrame ist ein neues Phishing-Kit, das bereits über eine Million Angriffe gestartet hat. Es verwendet eine einfache, harmlos aussehende HTML-Datei, bei der alle bösartigen Aktivitäten in einem iframe stattfinden.
+ Tycoon 2FA Phishing-Kit mit neuen Tools und Taktiken aktualisiert
+ Das Cephas-Kit verwendet unsichtbare Zeichen, um Scanner und Regeln zu blockieren.
Angreifer verwenden eine ungewöhnliche Verschleierungstechnik: Sie erzeugen zufällige unsichtbare Zeichen im Quellcode, um Anti-Phishing-Scanner zu umgehen und signaturbasierte YARA-Regeln zu behindern.
Neueste Bedrohungen für Unternehmen
+ 8 Cybersecurity-Prognosen für 2026: Führungskräfte von Barracuda teilen ihre Erkenntnisse
Verpassen Sie nicht diese Expertenanalyse von Barracuda-Führungskräften über die Trends, Herausforderungen und Strategien, die die Cybersecurity in diesem Jahr prägen.
- Angreifer nutzen ScreenConnect für unbefugten Fernzugriff
Angreifer versuchen, Endpunkte mit ungepatchten ScreenConnect-Installationen zu verbinden – oder ScreenConnect selbst zu installieren –, um unbefugten Zugriff auf und die Kontrolle über die Systeme der Opfer zu erlangen.
+ Angreifer, die gekaufte oder gestohlene Zugangsdaten für Ransomware-Angriffe und Datendiebstahl nutzen
Cyberkriminelle stehlen oder kaufen Benutzernamen und Passwörter (Zugangsdaten), um darüber in Systeme einzubrechen. Sind sie einmal eingedrungen, starten sie Ransomware-Angriffe oder stehlen sensible Daten.
Vorfälle und Trends in der realen Welt
- Jüngste Trends bei Erstzugriffstechniken: Schwachstellen-Exploits stehen ganz oben auf der Liste
+ Qilin-Ransomware schwappt ins Jahr 2026 über
+ Der ITRC Consumer Impact Report 2025: Eine neue Ära der Identitätskriminalität
Office of the CTO
Das Office of the CTO besteht aus den führenden Bedrohungsexperten und technischen Experten von Barracuda, die verlässliche Einblicke in eine Vielzahl von Cybersecurity-Themen geben können.
Dazu gehören:
- Sich weiterentwickelnde E-Mail-Angriffstaktiken, einschließlich Phishing-as-a-Service
- Der Einsatz von KI bei Cyberbedrohungen
- Bedrohungen, die auf Anwendungen, Netzwerke, Endpunkte und Daten abzielen
- Ransomware
- Security-Betrieb und Fallstudien aus der Praxis
- Incident Response und Risikoresilienz
- Leadership, Governance und Frameworks im Bereich Cybersecurity
Nehmen Sie Kontakt mit dem Office of the CTO von Barracuda auf
Ein agentengesteuerter KI-Operator führt Cyberangriffe von Anfang bis Ende durch. Er sammelt, was er braucht, stellt überzeugende Köder her, probiert einen Weg aus, beobachtet, wie der Schutz oder die Verteidigung des Ziels reagiert, und ändert dann in aller Ruhe Taktik und Timing, bis er bekommt, was er will.
Yaz Bekkar
Leitender beratender Architekt – XDR, EMEA
„Im Jahr 2026 werden Angreifer von statischen Taktiken zu dynamischen, kontextsensitiven Ansätzen übergehen, deren Nutzdaten auf dem jeweiligen Gerät, der Nutzeraktivität oder dem Zeitpunkt basieren, um einer automatisierten Erkennung zu entgehen.“
Ashok Sakthivel
Director – Engineering, E-Mail-Schutz
Sicherheitsprognosen für das Jahr 2026: Die Phishing-Techniken, auf die Sie sich vorbereiten sollten
Ressourcenbibliothek
Barracuda bietet eine breite Palette an Einblicken, Tools und Support im Bereich Cyberbedrohungen und Cybersecurity, um Unternehmen und Sicherheitsforschern zu helfen, die sich schnell entwickelnde Bedrohungslandschaft besser zu verstehen und Risiken zu managen.
