Nach globalem Passwort-Leak: Aphos warnt vor Zunahme von Identitätsmissbrauch und Phishing über Partnerkonten
Posted by PM-Ersteller - 13/11/25 at 08:11:09 a.m.Nach Veröffentlichung des Synthient-Credential-Leaks steigen hybride Identitätsangriffe. Die Aphos GmbH hilft betroffenen Organisationen mit Incident Response, Forensik und Schutzmaßnahmen.
Die Aphos Gesellschaft für IT-Sicherheit begleitet seit Veröffentlichung des Datensatzes „Synthient Credential Stuffing Threat Data“ verstärkt Kundenorganisationen, die mit sicherheitsrelevanten Vorfällen konfrontiert sind. Neben Credential-Stuffing-Angriffen beobachten die Experten der Aphos Gesellschaft zunehmend Phishing-Kampagnen, bei denen kompromittierte E-Mail-Konten aus dem Umfeld von Kundenorganisationen, etwa von deren Partnern oder Lieferanten, missbraucht werden.
Wichtig: Die Aphos Gesellschaft für IT-Sicherheit ist selbst nicht betroffen. Die beobachteten Sicherheitsvorfälle betreffen Organisationen, die von Aphos betreut werden, sowie deren Geschäftspartner.
Identitätsmissbrauch auf zwei Ebenen
Der Anfang November 2025 öffentlich gemachte Synthient-Datensatz enthält laut Plattform Have I Been Pwned rund 1,96 Milliarden E-Mail-Adressen und über 1,3 Milliarden Passwörter – viele davon noch aktiv. Angreifer nutzen diese Daten nicht nur für automatisierte Loginversuche, sondern auch für gezielte Angriffe über kompromittierte Mailkonten aus legitimen Organisationen.
Ein typisches Muster: Ein zuvor kompromittiertes E-Mail-Konto eines Geschäftspartners wird für die Verbreitung täuschend echter Phishing-Mails genutzt. Diese können gefälschte Zahlungsaufforderungen, Login-Links oder manipulierte Dokumente enthalten. Da die Absenderadresse tatsächlich zum Partnerunternehmen gehört, werden solche Nachrichten oft nicht von klassischen Sicherheitsmechanismen blockiert und sind für Empfänger kaum als Angriff zu erkennen.
Aphos Incident Response: Schutz durch Erfahrung und Tempo
Das Incident Response Team der Aphos GmbH begleitet derzeit regelmäßig Einsätze, bei denen genau solche Szenarien Realität werden. In mehreren betreuten Fällen konnten Angreifende über kompromittierte E-Mail-Konten aus dem Umfeld der betroffenen Kundenorganisationen entweder direkten Zugriff auf Netzwerke erhalten oder interne Vertrauensverhältnisse auszunutzen.
„Wir sehen zunehmend hybride Angriffsszenarien, bei denen gestohlene Zugangsdaten und legitime Kommunikationswege zusammenwirken“, erklärt Jan Spreier, Incident-Response-Experte bei Aphos. „Die Zeit vom ersten Zugriff bis zur Ausbreitung im Netzwerk wird immer kürzer – was zählt, ist eine sofortige Reaktion.“
Der Incident Response Service von Aphos bietet Organisationen schnelle Unterstützung bei der Eindämmung, Analyse und Wiederherstellung nach Sicherheitsvorfällen. Durch enge Abstimmung mit IT-Teams, strukturierte Forensik und pragmatische Handlungsempfehlungen lassen sich Schäden begrenzen und Angriffsflächen dauerhaft reduzieren.
Technische Schutzmaßnahmen mit Sophos
Parallel zur organisatorischen Resilienz sind leistungsfähige technische Schutzmechanismen entscheidend. Als vollständig technisch akkreditierter Platinum Partner und Betreiber des Sophos-Shop Firewalls24.de, setzt die Aphos Gesellschaft für IT-Sicherheit gezielt auf die Sophos-Security-Plattform.
* Sophos Email Security & Sophos DMARC Manager: Mit dem cloudbasierten Schutz für eingehende und ausgehende E-Mails lassen sich Phishing-Angriffe und Spoofing-Versuche zuverlässig erkennen und blockieren. Der Sophos DMARC Manager hilft zudem, die eigene Domain vor Missbrauch durch Angreifer zu schützen – ein wichtiger Baustein gegen Angriffe über kompromittierte Partnerkonten.
* Sophos XDR (Extended Detection & Response): Für Unternehmen mit eigener IT-Sicherheitsabteilung bietet Sophos XDR erweiterte Erkennungs- und Reaktionsfunktionen über Endpoints, Server, E-Mail, Identitäten und mehr. Die Lösung aggregiert Daten aus der gesamten Umgebung in einem zentralen Data Lake und ermöglicht tiefgehende Analysen potenzieller Sicherheitsvorfälle.
* Sophos MDR (Managed Detection & Response): Wer keine eigene 24/7-Sicherheitsabteilung betreiben kann oder will, profitiert vom MDR-Service. Ein dediziertes Expertenteam übernimmt hier die kontinuierliche Überwachung, Bedrohungsanalyse und Incident Response – rund um die Uhr, mit kurzen Reaktionszeiten.
* ITDR-Erweiterung (Identity Threat Detection & Response): Für beide Lösungen – XDR wie MDR – steht zusätzlich das ITDR-Modul zur Verfügung. Es ermöglicht die gezielte Überwachung von Authentifizierungsprozessen, privilegierten Konten und verdächtigen Anmeldeaktivitäten, um Identitätsmissbrauch noch gezielter aufzudecken.
Mit diesen Lösungen lässt sich eine mehrschichtige Verteidigungsstrategie etablieren, die sowohl technische Angriffe als auch Missbrauch legitimer Zugangsdaten umfassend adressiert.
Handlungsempfehlungen der Aphos Gesellschaft
Angesichts der aktuellen Bedrohungslage empfiehlt Aphos folgende Schritte:
* Sofortige Prüfung betroffener Mailadressen über HaveIBeenPwned.com und Austausch kompromittierter Passwörter.
* Einrichtung starker Multi-Faktor-Authentifizierung (MFA) für interne und externe Zugänge.
* Monitoring auf ungewöhnliche Anmeldeversuche, insbesondere aus Cloud- oder VPN-Systemen.
* Awareness-Schulungen für Mitarbeitende, um Phishing-Versuche besser erkennen und melden zu können.
* Kommunikation mit Partnerunternehmen, wenn Hinweise auf kompromittierte Konten vorliegen.
Verantwortlicher für diese Pressemitteilung:
Aphos Gesellschaft für IT-Sicherheit mbH
Herr Roman Jacobi
Mergenthalerallee 73-75
Eschborn 65760
Deutschland
fon ..: 061965820160
web ..: https://aphos.de/
email : hallo@aphos.de
Die Aphos Gesellschaft für IT-Sicherheit mbH ist ein spezialisierter IT-Sicherheitsanbieter mit Fokus auf passgenaue Cybersecurity-Lösungen für Unternehmen, Behörden und öffentliche Einrichtungen. Als technisch vollständig akkreditierter Sophos Platinum Partner bietet das Unternehmen erstklassige Beratung, umfassenden Support und ein breites Portfolio an IT-Sicherheitslösungen.
Mit Firewalls24.de, dem Shop für IT-Sicherheitslösungen von Sophos, ermöglicht die Aphos GmbH eine schnelle und unkomplizierte Beschaffung von Sophos Firewalls, Switches, Access Points und Sophos Central Lizenzen.
Durch die Kombination aus technischer Expertise, persönlicher Beratung und starken Preisen ist Aphos der ideale Partner für Unternehmen jeder Größe, die auf höchste Sicherheitsstandards setzen.
Pressekontakt:
Aphos Gesellschaft für IT-Sicherheit mbH
Herr Lennart Wyrwa
Mergenthalerallee 73-75
Eschborn 65760
fon ..: 061965820160
email : marketing@aphos.de
E-Mail-Sicherheit im Fokus: Sophos veröffentlicht EMS und DMARC Manager
Posted by PM-Ersteller - 22/09/25 at 11:09:53 a.m.Sophos erweitert sein E-Mail-Sicherheitsportfolio: Das neue Email Monitoring System (EMS) bietet passives Monitoring für XDR/MDR. Der DMARC Manager schützt vor Spoofing und erhöht die Zustellraten.
Sophos hat sein E-Mail-Sicherheitsportfolio um zwei neue Komponenten erweitert. Das Sophos Email Monitoring System (EMS) bietet passives E-Mail-Monitoring für XDR- und MDR-Umgebungen ohne aktiven Eingriff in den Mailflow. Ergänzend sorgt der DMARC Manager für höhere Zustellraten und besseren Schutz vor Spoofing durch automatisiertes Management von SPF-, DKIM- und DMARC-Richtlinien.
Sophos EMS: Telemetrie-Ebene für MDR/XDR – ohne aktiven Eingriff
Das neue Sophos EMS richtet sich an Organisationen, die keine aktive E-Mail-Sicherheitslösung von Sophos nutzen, aber dennoch E-Mail-Telemetriedaten in Sophos XDR oder MDR integrieren möchten. EMS analysiert ein- und ausgehenden Mailverkehr passiv – ohne Inhalte zu filtern oder Zustellungen zu verändern.
Durch die Verwendung von journalbasierten Kopien aus Microsoft 365 oder Google Workspace lassen sich Bedrohungen wie Phishing oder Malware retrospektiv analysieren. Die Ergebnisse werden im Sophos Data Lake gespeichert und stehen so für Korrelationen mit anderen Endpunkt-, Netzwerk- oder Cloud-Daten zur Verfügung. Zusätzlich ermöglicht EMS eine Clawback-Funktion, um verdächtige Mails manuell rückzuholen.
Sophos EMS eignet sich insbesondere für:
* Unternehmen mit vorhandener E-Mail-Security-Lösung anderer Hersteller
* bestehende Sophos MDR- oder XDR-Nutzer, die E-Mail-Telemetrie integrieren möchten
* Organisationen mit Compliance-Anforderungen an forensische E-Mail-Überwachung
DMARC Manager: Schutz vor Spoofing und bessere Zustellbarkeit
Ergänzend wird mit dem DMARC Manager ein Add-On für EMS und Sophos Central Email Advanced (CEMA) angeboten, das beim Schutz der Domainidentität unterstützt. Die Lösung ermöglicht es, DMARC-Richtlinien zentral in Sophos Central zu verwalten, unautorisierte Absender zu erkennen und durch automatisierte Berichte und Dashboards die Einhaltung regulatorischer Vorgaben zu dokumentieren.
Zu den Vorteilen des Sophos DMARC Managers zählen:
* Schutz der Markenreputation durch Verhinderung von Domainmissbrauch
* Höhere Zustellraten durch konsistente SPF-/DKIM-/DMARC-Konfiguration
* Geringerer Administrationsaufwand durch automatisiertes Monitoring und Warnmeldungen
Die Lizenzierung des DMARC Managers erfolgt pro Postfach, mit einer Mindestanzahl von 25 Lizenzen. EDU- oder GOV-Konditionen sind derzeit nicht verfügbar.
Sophos EMS & DMARC Manager: Integration & Einsatzszenarien
Beide Lösungen sind vollständig in Sophos Central eingebettet. Während EMS als passives Telemetrie-Modul eine Ergänzung für hybride Infrastrukturen darstellt, fungiert der DMARC Manager als Verwaltungs- und Durchsetzungsinstrument für zentrale Authentifizierungsprotokolle. Gemeinsam ermöglichen sie eine moderne E-Mail-Sicherheitsarchitektur mit hoher Transparenz, ohne bestehende Gateways oder Filterlösungen ersetzen zu müssen.
Verfügbarkeit über Firewalls24.de
Beide Lösungen sind über Firewalls24.de, die Einkaufsplattform der Aphos GmbH für Sophos-Produkte, erhältlich. Das Expertenteam von Firewalls24.de unterstützt bei der Auswahl passender Lizenzpakete, der Integration in bestehende Sicherheitskonzepte sowie bei Migrationsszenarien.
Verantwortlicher für diese Pressemitteilung:
Aphos Gesellschaft für IT-Sicherheit mbH
Herr Roman Jacobi
Mergenthalerallee 73-75
65760 Eschborn
Deutschland
fon ..: 061965820160
web ..: https://firewalls24.de/
email : hallo@aphos.de
Die Aphos Gesellschaft für IT-Sicherheit mbH ist ein spezialisierter IT-Sicherheitsanbieter mit Fokus auf passgenaue Cybersecurity-Lösungen für Unternehmen, Behörden und öffentliche Einrichtungen. Als technisch vollständig akkreditierter Sophos Platinum Partner bietet das Unternehmen erstklassige Beratung, umfassenden Support und ein breites Portfolio an IT-Sicherheitslösungen.
Mit Firewalls24.de, dem Shop für IT-Sicherheitslösungen von Sophos, ermöglicht die Aphos GmbH eine schnelle und unkomplizierte Beschaffung von Sophos Firewalls, Switches, Access Points und Sophos Central Lizenzen.
Durch die Kombination aus technischer Expertise, persönlicher Beratung und starken Preisen ist Aphos der ideale Partner für Unternehmen jeder Größe, die auf höchste Sicherheitsstandards setzen.
Pressekontakt:
Aphos Gesellschaft für IT-Sicherheit mbH
Herr Lennart Wyrwa
Mergenthalerallee 73-75
65760 Eschborn
fon ..: 061965820160
email : marketing@aphos.de
Sophos veröffentlicht XDR AI Assistant: Das ChatGPT für Cybersicherheit?
Posted by PM-Ersteller - 11/03/25 at 01:03:48 p.m.Sophos veröffentlicht den XDR AI Assistant – ein KI-gestütztes Analysetool, das als „ChatGPT für Cybersicherheit“ IT-Teams bei Bedrohungsanalyse und Incident-Response unterstützt.
Sophos erweitert seine XDR-Plattform um den neuen XDR AI Assistant – ein leistungsstarkes KI-gestütztes Analyse-Tool. Als eine Art ChatGPT für Cybersicherheit unterstützt es IT-Sicherheitsteams bei der Arbeit.
Durch den Einsatz speziell optimierter Large Language Models (LLMs) hilft der Assistent, Bedrohungen schneller zu identifizieren und effizienter zu analysieren. Security-Analysten erhalten fundierte Bedrohungsbewertungen in Echtzeit und können durch natürliche Spracheingabe gezielt Informationen abrufen – ohne komplexe Suchanfragen oder Skripte.
KI-gestützte Unterstützung für Security Operations
Der XDR AI Assistant nutzt Threat Intelligence, Echtzeit-Datenabfragen und Falluntersuchungen, um Sicherheitsverantwortliche gezielt zu unterstützen. Ein paar der Core-Features sind:
* Kontextbasierte Falluntersuchungen: Automatische Analyse und Zusammenfassung von Sicherheitsvorfällen
* Echtzeit-Datenabfragen: Direkter Abruf von Bedrohungsdaten ohne komplexe Suchanfragen
* Befehlzeilenanalyse: Interpretation und Klassifizierung verdächtiger PowerShell- oder Bash-Kommandos
* Threat Intelligence & Reputation: Live-Abfragen von IPs, Domains und Datei-Hashes über SophosLabs Intelix
* Gerätestatus-Überwachung: Echtzeit-Status von Endpunkten und Netzwerkinfrastruktur abrufen
* Live-Abfragen im Sophos Data Lake: Analyse historischer Telemetriedaten für Bedrohungsanalysen
Wo liegen aktuell noch Einschränkungen?
Trotz der vielseitigen Funktionen bleibt der XDR AI Assistant ein unterstützendes Werkzeug – nicht jedoch eine vollständig autonome Sicherheitslösung. Grenzen des KI-Assistenten sind unter anderem:
* Keine automatisierten Reaktionsmaßnahmen: Der Assistent liefert Analysen, setzt aber keine Abwehrmaßnahmen um. IT-Teams müssen Empfehlungen manuell umsetzen.
* Begrenzte IoC-Korrelation: Derzeit keine automatische Zuordnung von Bedrohungen zu bekannten Angriffsgruppen oder APT-Mustern.
* Eingeschränkte Plattformunterstützung: Aktuell nur für Windows-basierte Endpoints und Server verfügbar.
* Kein Support für Sophos MDR-Fälle: Die KI-gestützten Analysen sind nur für selbstverwaltete Security Operations nutzbar.
* Nur englischsprachige Verarbeitung: Anfragen können derzeit ausschließlich in englischer Sprache gestellt werden.
Sophos plant, diese Funktionen in zukünftigen Versionen weiter auszubauen und die Integration in die XDR- und MDR-Plattform kontinuierlich zu verbessern.
Warum ist der XDR AI Assistant ein Fortschritt für Security-Teams?
Sicherheitsanalysten stehen vor einer wachsenden Flut an Warnmeldungen und müssen Bedrohungen in immer kürzerer Zeit bewerten. Der XDR AI Assistant reduziert diese Arbeitslast, indem er relevante Informationen automatisch aufbereitet und priorisiert.
Anwendungsbeispiele in der Praxis:
* Schnelle Bedrohungsanalyse: Automatisierte Intelligence-Lookups für verdächtige IPs und Datei-Hashes
* Endpoint-Überwachung: Live-Statusabfragen zu Geräten und Netzwerkverbindungen
* Forensische Live-Abfragen: Identifikation verdächtiger Prozesse direkt auf Endpunkten
* CVE-Schwachstellenmanagement: Bewertung neuer Sicherheitslücken und Analyse potenzieller Risiken
Wer kann den XDR AI Assistant nutzen?
Die KI-gestützten Funktionen sind für Nutzer von Sophos Intercept X Advanced mit XDR, MDR Essentials und MDR Complete verfügbar. Derzeit befindet sich der Assistent im Early Access Program (EAP) und kann über Sophos Central aktiviert werden.
Fazit: KI-Technologie verändert die Cybersicherheit
Mit dem XDR AI Assistant bringt Sophos die Vorteile von KI-gestützten Tools wie ChatGPT oder DeepSeek in die Cybersicherheit. Durch die Kombination aus Threat Intelligence, natürlicher Spracheingabe und automatisierten Falluntersuchungen optimiert die Technologie Security Operations und kann den manuellen Aufwand für IT-Teams erheblich reduzieren.
Verantwortlicher für diese Pressemitteilung:
Aphos Gesellschaft für IT-Sicherheit mbH
Roman Jacobi
Mergenthalerallee 73-75
65760 Eschborn
Deutschland
fon ..: 061965820160
web ..: https://firewalls24.de/
email : hallo@aphos.de
Die Aphos Gesellschaft für IT-Sicherheit mbH ist ein spezialisierter IT-Sicherheitsanbieter mit Fokus auf passgenaue Cybersecurity-Lösungen für Unternehmen, Behörden und öffentliche Einrichtungen. Als akkreditierter Sophos Platinum Partner bietet das Unternehmen erstklassige Beratung, umfassenden Support und ein breites Portfolio an IT-Sicherheitslösungen.
Mit Firewalls24.de, dem Shop für IT-Sicherheitslösungen von Sophos, ermöglicht die Aphos GmbH eine schnelle und unkomplizierte Beschaffung von Sophos Firewalls, Switches, Access Points und Sophos Central Lizenzen.
Durch die Kombination aus technischer Expertise, persönlicher Beratung und starken Preisen ist Aphos der ideale Partner für Unternehmen jeder Größe, die auf höchste Sicherheitsstandards setzen.
Pressekontakt:
Aphos Gesellschaft für IT-Sicherheit mbH
Herr Lennart Wyrwa
Mergenthalerallee 73-75
65760 Eschborn
fon ..: 061965820160
email : marketing@aphos.de
Search
