Agentur Cyberschutz

02/10/2026

Cybercrime & Darknet im Auftrag der Raiffeisenbank Raiffeisenbank Wipptal - Stubaital in Schönberg, Tirol am 30.09.2026.

28/09/2026

Cybercrime & Darknet Vortrag am Cybertag von g&o brokernet in Hagenberg im Mühlkreis, OÖ im Auftrag von UNIQA

24/09/2026

Nächster Meilenstein erreicht: Wir sind Cyber Trust Austria Gold zertifiziert!

15/09/2026

15/09/2026

Cybercrime & Darknet Vortrag im Rahmen der Fachgruppentagung der Landesinnung der Maler und Tapezierer - WKO Burgenland im Schloss Lackenbach am 11.09.2026.

04/09/2026

Was gibt es Neues aus unserer Darknet-Analyse zu berichten?
Kurz und direkt: Hier ist die Zusammenfassung der relevantesten Funde, Zahlen und Vorfälle der vergangenen vier Wochen auf einen Blick.
Die Zahlen im Überblick Im August wurden weltweit 1.173 Opfer von Ransomware (Double Extortion) auf den Leak-Seiten der Erpressergruppen veröffentlicht. 66 Fälle davon entfielen auf den DACH-Raum, 11 betroffene Unternehmen kamen direkt aus Österreich.
Auffällige Angriffsvektoren
Session-Diebstahl: Kampagnen wie Mirage2FA (über 4.500 betroffene Organisationen) und Phishing-Kits wie Kali365 zeigen die Verlagerung hin zu Adversary-in-the-Middle-Techniken. Statt Zugangsdaten abzufangen, werden aktive Microsoft 365-Sitzungs-Tokens und Session-Cookies gekapert, wodurch klassische 2FA umgangen wird.
Schwachstellen-Exploitation: Akteure wie Clop und Gunra nutzten gezielt internet-exponierte Schwachstellen, unter anderem in Softwarelösungen von Fortinet und PTC Windchill.
Medusa-Aktivität: Laut US-Behördenmeldungen hat die Medusa-Gruppe mittlerweile über 500 Organisationen kompromittiert.
Vorfälle bei Infrastruktur und OT
Norwegen: Ein großflächiger DDoS-Angriff legte temporär Teile der staatlichen Digitalinfrastruktur lahm.
USA: In Minnesota kam es zu Ausfällen bei 30 kommunalen Wasserversorgern durch Angriffe auf Betriebssysteme. Parallel meldete die North Carolina Ports Authority Betriebsunterbrechungen an drei Hafenstandorten.
Erfolge der Strafverfolgung
Operation Jackal IV: 58 Festnahmen in 22 Ländern im Umfeld westafrikanischer Cybercrime-Netzwerke.
Festnahmen in Brasilien und Europa nach einem 30-Millionen-Euro-Betrug über manipulierte Bank-Schnittstellen.
Das FBI zerschlug Teile der Spionage-Infrastruktur der Gruppe QTFY.

Welche dieser Vorfälle oder Angriffsmuster sind euch im August besonders aufgefallen?

12/08/2026

Medialer Höhepunkt der Incident Response Service Einsätze der letzten Wochen: ORF Interview mit unserem Geschäftsführer Oliver Hietz betreffend der letzten Cyberattacke auf ein Wiener Traditionsunternehmen.
Unser Incident Response Service Team hat seit Mai 2026 gesamt 8 Ransomware Attacken im gesamten Bundesgebiet betreut. Rasch – effizient – zielgerichtet - klar strukturiert – kostenschonend – umfassend - multidisziplinär und überaus professionell. Bewerkstelligt durch Zusammenschluss und Zusammenarbeit mit unseren IRS-Partnern: ATB.LAW Rechtsanwält:innen, Roman Taudes, Lukas Riedler und Anela Blöch, Axel F. Ganster, MAS PR:AG, Computerforensic & more GmbH, Michael Meixner, Secutec, Daniel Rossgatterer, TEMS GmbH, Philip Berger und natürlich unsere unternehmensinternen Spezialisten Christian Schiebinger, IT-Support und Fabian Pober, Darknet Analyse.
Hashtag

20/07/2026

Saisonauftakt in unserem Cybercrime SK Rapid Wien Business Club beim internationalen Freundschaftsspiel gegen den HSV. Zugleich Premiere für unseren neuen Business Club Partner SHARP Österreich.
Herzlich Willkommen in Loge 41.

30/06/2026

Cybercrime & Darknet Vortrag als Incident Response Vorbereitung am 29.06.2026 im “At the Park“ Hotel in Baden für Bestandskunden unseres IT-Partners COMIKO.

Hashtag

30/06/2026

Die Bedrohungslage bleibt hoch: 125 neue Ransomware-Opfer weltweit, davon 12 in der DACH-Region (7 DE, 2 CH, 3 AT). Die wichtigsten Entwicklungen der Woche im kompakten Überblick:
Weekly Highlights:
• Operation Endgame: Koordinierter internationaler Schlag gegen das SocGholish-Malwarenetzwerk (Evil Corp). Behörden bereinigten rund 15.000 infizierte WordPress-Seiten und schalteten über 100 Server ab. • Historisches Urteil in Kanada: Der Geheimdienst CSIS darf nun private, infizierte IoT-Geräte und Router im Inland direkt aus der Ferne manipulieren, um ausländische Botnetze zu zerschlagen. • Scattered Spider: Zwei junge Mitglieder (18 und 20) haben sich für den verheerenden Cyberangriff auf Transport for London im Herbst 2024 schuldig bekannt. • Krypto-Heist: Der bekannte Ethereum MEV-Bot „JaredFromSubway“ wurde über manipulierte Handelslogiken ausgetrickst und verlor rund 15 Mio. USD.
Analyst Insight:
Laut aktuellem INTERPOL-Bericht explodiert Cybercrime im Asien-Pazifik-Raum. Getrieben von KI, Deepfakes und Ransomware-as-a-Service macht Cyberkriminalität dort in vielen Ländern bereits über 30 % der gesamten nationalen Straftaten aus.
Notable Leaks & Breaches:
• Madison Square Garden: 45 GB interne Daten nach verweigerter Lösegeldzahlung veröffentlicht (ShinyHunters). • Tata Electronics: Mutmaßlicher Leak sensibler Apple-Fertigungsdaten und Schaltpläne (World Leaks). • Meducar: Lateinamerikanische Telemedizin-Plattform gehackt; Daten von über 3 Mio. Patienten betroffen. • Weitere Datenabflüsse beim französischen Krankenhausverband FHF (30k Datensätze) sowie dem Forum Stockaholics.
Bleiben Sie wachsam! 🛡️