Cybercrime

Mit dem "Financial Crime and Compliance Management Automated Scenario Calibration (ASC)" hat der US-Soft- und Hardware-Riese Oracle einen Cloud Service vorgestellt, der die Überwachung von Anti-Geldwäsche-Transaktionen (AML) durch die Automatisierung des manuellen Prozesses der Szenarioabstimmung transformieren soll.

Forscher des University College London haben mit "Perseus" ein neues Tool zur Verfolgung von Kursmanipulation bei Kryptowährungen durch Pump and Dump entwickelt. Dabei wird der Kurs durch falsche und irreführende positive Aussagen oder verabredeten Kauf in grossen Mengen künstlich erhöht. Ist ein Höchststand erreicht, werden die Währungen wieder abgestossen. Den Schaden haben die Mitläufer, die sich mit Kryptowährungen eindeckten, weil diese scheinbar unaufhörlich an Wert gewannen und den idealen Zeitpunkt für einen Verkauf nicht kannten.

Eset-Forscher haben eine neue Cyberbedrohung identifiziert: In der Kampagne "Deceptivedevelopment" locken Cyberkriminelle freiberufliche Softwareentwickler aus der Kryptowährungs-Szene mit gefälschten Job-Angeboten in die Falle. Ziel ist es, Kryptowährungen und Zugangsdaten zu stehlen. Die Angriffe richten sich gegen Windows-, Linux- und MacOS-Benutzer in allen Regionen der Welt und nutzen Plattformen wie Linkedin, Upwork, Moonlight, Freelancer.com etc.

Laut einem Schreiben des US-Finanzministeriums an die Mitglieder des US-Kongresses sind anfangs Dezember chinesische Hacker in das Computersystem der Behörde eingedrungen und haben Datensätze gestohlen. Beim Angriff sollen mehrere Arbeitsplätze des Ministeriums infiltriert worden sein. Peking hat die Vorwürfe zurückgewiesen und dementiert, wonach ein von China unterstützter Akteur für den Cyberangriff verantwortlich sei.