Cookie-Einstellungen

Wir nutzen Cookies auf unserer Webseite. Einige von ihnen sind technisch notwendig, während andere uns helfen, diese Website zu verbessern oder zusätzliche Funktionalitäten zur Verfügung zu stellen.

Notwendige Cookies

Notwendige Cookies ermöglichen grundlegende Funktionen und sind für die einwandfreie Funktion der Website erforderlich.

Zweck: Dieser Cookie speichert die ausgewählten Einverständnis-Optionen des Benutzers
Cookie Laufzeit: 1 Jahr
Statistik

Auf dieser Webseite werden in Ihrem Interesse mit Hilfe des Webanalysewerkzeuges „Matomo“ in anonymer Form Daten gebündelt, um Aussagen über die Nutzung unseres Webangebotes zu erhalten. Diese Daten sind nicht personenbezogen.

Name: _pk_id.1.4eeb / _pk_ses.1.4eeb
Anbieter: Matomo
Zweck: Wird verwendet, um ein paar Details über den Benutzer wie die eindeutige Besucher-ID zu speichern.
Cookie Laufzeit: _pk_id.1.4eeb 13 Monate / _pk_ses.1.4eeb 30 Minuten
Impressum | Datenschutz
Seitenbeginn Zur Hauptnavigation Zur Bildergalerie Zum Seiteninhalt

Zentrale Ansprechstelle Cybercrime
für Unternehmen und Behörden

Aktuelle Warnmeldungen

05.06.2025 Warnmeldung bzgl. Datenexfiltration durch die Gruppierung KillSec


Im Zeitraum vom 30.03.2025 – 02.04.2025 kam es zu einem großflächigen Angriff der Gruppierung KillSec auf aus dem Internet erreichbare Filesharing-Server, welche als Softwarelösung CrushFTP nutzen.

Hierbei nutzte KillSec eine in der CVE-2025-31161 beschriebene Methodik aus, um die Authentifizierung zu umgehen und mit privilegierten Rechten alle über die CrushFTP-Instanz verwalteten Daten an einen Server auszuleiten, welcher unter ihrer Kontrolle steht.

Derzeit sind mindestens 400 Fälle bekannt, in welchen die Gruppierung versuchte, auf diesem Wege Daten zu erlangen. In mindestens 40% der Fälle waren die Angriffe erfolgreich. Die Betroffenen der Angriffe sind international verteilt, der Schwerpunkt liegt in den USA.

 

Den bekannt gewordenen Betroffenen wird dringend empfohlen, die in der CVE-2025-31161 beschriebenen Mitigationsmaßnahmen zu ergreifen.

 

Ihre Ansprechpartner in Thüringen:

Zentrale Ansprechstelle Cybercrime (ZAC)
Landeskriminalamt Thüringen
Telefon: 0361 57431 4545
E-Mail: cybercrime.lka@polizei.thueringen.de

 

Alle Einträge

RSS-Feed der aktuellen Warnmeldungen abonnieren

  • Zentrale Ansprechstellen Cybercrime (ZAC) sind miteinander vernetzte, polizeiliche Kontaktstellen des Bundes und der Länder, die speziell für Unternehmen sowie öffentliche und nichtöffentliche Institutionen eingerichtet worden sind, um als kompetenter Ansprechpartner IT-Sicherheitsvorfälle aus diesen Bereichen entgegenzunehmen und zeitnah Erstmaßnahmen mit anschließender Zuweisung an die zuständigen Ermittlungsstellen zu veranlassen.
    Die ZAC Thüringen garantiert Unternehmen und Behörden einen vertrauensvollen Umgang mit Informationen und leistet keine Pressearbeit.

  • So erreichen Sie uns:

     

    Hotline: +49 361 5743-14545

    E-Mail: cybercrime.lka@polizei.thueringen.de 

  • Zentrale Ansprechstellen Cybercrime sind in allen Bundesländern in den jeweiligen Landeskriminalämtern angegliedert. Um die für Sie örtlich zuständige ZAC zu finden, bietet das BKA eine Übersicht an.

  • Sollten Privatpersonen Opfer von Cybercrime werden, bietet die Thüringer Polizei mehrere Möglichkeiten der Anzeigenerstattung. Privatpersonen haben immer die Möglichkeit der Anzeige vor Ort bei der örtlich Zuständigen Polizeidienststelle oder via Internet  bei der Onlinewache der Thüringer Polizei.

     

Diese Seite teilen