WordPress-Hoster Kinsta von Phishing-Anzeigen geplagt
Der WordPress-Hosting-Anbieter Kinsta warnt seine Kunden vor Google-Anzeigen, die für Phishing-Seiten werben, über die Anmeldedaten für MyKinsta gestohlen werden sollen.
Aktuell läuft eine Kampagne, die es auf die Zugangsdaten von Kinsta-Kunden abgesehen hat. In einer E-Mail an seine Kunden teilte Kinsta mit, dass die Angreifer Google Ads nutzen, um Personen anzusprechen, die zuvor die offiziellen Kinsta-Webseiten kinsta.com oder my.kinsta.com besucht hätten. Die Angreifer erstellen dazu gefälschte Websites, die denen des Unternehmens ähnlich sind und die Opfer dazu verleiten sollen, dort ihre Nutzerdaten für MyKinsta einzugeben.
In dem Schreiben betont Kinsta, dass die über Google Ads verbreiteten Webseiten gefährlich seien und Nutzer darauf achten sollten, nur Links auf die offiziellen URLs des Unternehmens zu nutzen oder die jeweilige Adresse direkt einzutippen. Darüber hinaus wird empfohlen, die Zwei-Faktor-Authentifizierung zu aktivieren, um unbefugten Zugriff zu unterbinden. Zusätzlich wird davor gewarnt, dass die Cyberkriminellen ihre Phishing-Versuche auch per E-Mail ausweiten könnten. Aktuell arbeitet das Unternehmen daran, die gefälschten Seiten vom Netz nehmen zu lassen, doch das hindert die Kriminellen nicht daran, neue Seiten zu erstellen. Daher sollten Kinsta-Kunden die nötigen Schritte unternehmen, um ihre Accounts abzusichern.
Der aktuelle Fall ist nicht das erste Mal, dass Google Ads für kriminelle Zwecke eingesetzt werden. Im Gegenteil: In den vergangenen Monaten scheint das immer häufiger der Fall zu sein. Sogar eine gefälschte Amazon-Anzeige wurde bereits beobachtet. Ein weiterer Trick sind Fake-Anzeigen für legitime Software wie Grammarly, MSI Afterburner, Slack, Dashlane, Malwarebytes, Audacity, ?Torrent, OBS, Ring, AnyDesk, Libre Office, Teamviewer, Thunderbird oder Brave. Anstatt zur Webseite des Software-Herstellers führen diese zu Phishing-Seiten. Versucht man von dort die Software zu installieren, erhält man stattdessen eine Malware wie Raccoon Stealer oder den IcedID Malware Loader.
Es ist also Vorsicht geboten beim Klick auf die von Google ausgespielten Anzeigen. Insbesondere bei Seiten, auf denen Nutzerddaten eingegeben werden oder von denen Software heruntergeladen wird, sollte man die URL lieber manuell eintippen, anstatt sich auf die Links aus der Anzeige zu verlassen.
Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.
8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.
8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.
Datum: 20.12.2023 - 10:16 Uhr
Sprache: Deutsch
News-ID 2077252
Anzahl Zeichen: 4117
Kontakt-Informationen:
Ansprechpartner: Felicitas KrausJulia Olmscheid
Stadt:
Neustadt an der Weinstraße
Telefon: +49 (30) 30308089-14+49 6321 484460
Kategorie:
Internet-Portale
Diese Pressemitteilung wurde bisher 150 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"WordPress-Hoster Kinsta von Phishing-Anzeigen geplagt"
steht unter der journalistisch-redaktionellen Verantwortung von
8com GmbH&Co. KG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein
Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au
Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo
Weitere Mitteilungen von 8com GmbH&Co. KG
Für Extended Reality Experten: Was macht ein Chief Metaverse Officer- Umstrittene Berufsbezeichnung- Was sind seine Aufgaben- ...
? Einführung: Was ist ein Chief Metaverse Officer? Die Berufsbezeichnung „Chief Metaverse Officer“ hat in den letzten Jahren in den USA viel Aufmerksamkeit auf sich gezogen, da immer mehr Großkonzerne Millionen von Dollar in diese Position investieren. Doch was macht ein Chief Metaverse Office
Am Zahn der Zeit: Forschungszulage für IoT-Entwicklung sichern! ...
Der Markt für das industrielle Internet der Dinge (IoT) erlebt weltweit eine rasche Einführung intelligenter Fertigungstechnologien, die die Arbeitsweise der Industrie revolutionieren und die Produktivität steigern. Laut einer Studie von Statista wird die Zahl der industriellen IoT-Verbindungen b
Künstliche Intelligenz – Gefahr für die Menschheit- ...
Kaum ein Thema wird so kontrovers diskutiert wie die immer schneller fortschreitende Entwicklung von Künstlicher Intelligenz. Während die eine Seite sie als zukunftsweisend für die Menschheit betrachtet, warnt die andere Seite vor den negativen Auswirkungen auf die Gesellschaft. SpardaSurfSafe, e
Head of Metaverse gesucht- Auf der Suche nach einem Director Extended Reality- Augmented, Virtual&Mixed Reality Top Ten Tipps ...
? Einführung: Herausforderungen in der Digitalen Welt Die rasante Entwicklung digitaler Technologien, insbesondere im Bereich der erweiterten Realität (Extended Reality, XR) und des Metaverse, hat Unternehmen vor neue Herausforderungen gestellt. In dieser dynamischen Landschaft ist es oft schwieri




