Malware

Wir berichteten erstmals im November über W4SP Stealer als Reaktion auf die weit verbreiteten Nachrichten über einen neuen Angriff auf die Python-Lieferkette. Leider sieht W4SP Stealer, wie so oft, aus wie ein...

Sicherheitsforscher von Palo Alto Networks Unit 42 untersuchten eine PlugX-Malware-Variante, die bösartige Dateien auf USB-Wechseldatenträgern verstecken und dann die Windows-Hosts infizieren kann, auf denen sie...

Forscher von Ermetic entdeckten EmojiDeploy, einen Cross-Site-Request-Forgery (CSRF)-Bug in Microsoft Azure-Diensten, der es Angreifern ermöglichen könnte, Code auf den betroffenen Systemen aus der Ferne auszuführen. Laut dem Blog des Unternehmens...

Die Cybersicherheitsforscher von ThreatFabric haben eine neue Art von Android-Malware mit dem Namen "Hook" entdeckt. Hacker können mit dieser Malware die Fernsteuerung eines infizierten Geräts übernehmen und sensible Daten stehlen...

Laut CyberArk-Forschern können GPT-basierte Modelle wie ChatGPT zur Erstellung polymorpher Malware verwendet werden, da sie große Mengen an einzigartigem und unterschiedlichem Text erzeugen können. Die Forscher behaupten, dass...

Bei einem bemerkenswerten IcedID-Malware-Angriff griff der Angreifer die Active Directory-Domäne des Opfers in weniger als 24 Stunden an, wobei der Übergang von der Erstinfektion zur lateralen Bewegung in weniger als...

Dridex, ein auf Windows fokussierter Banking-Trojaner, der seine Fähigkeiten inzwischen auf Informationsdiebstahl und Botnet-Fähigkeiten ausgeweitet hat, zielt nun auf Macs über E-Mail-Anhänge ab, die scheinbar regulär sind...

Talos-Forscher haben kürzlich eine Phishing-Kampagne aufgedeckt, die in HTML-E-Mail-Anhängen eingebettete Scalable Vector Graphics (SVG)-Bilder verwendet, um QBot-Malware zu verbreiten. Grundsätzlich, wenn das Opfer dieses Angriffs...

Die U.S. National Security Agency (NSA) hat davor gewarnt, dass eine vom chinesischen Staat gesponserte Gruppe eine Schwachstelle (CVE-2022-27518) zur unautorisierten Remotecodeausführung ausnutzt, um Citrix Application Delivery Controller (ADC)-Implementierungen zu kompromittieren. Laut...

Laut den Sicherheitsforschern von SentinelOne wird eine neue Malware mit dem Namen Metador von Angreifern eingesetzt, um Telekommunikationsunternehmen, Internetdienstleister und Universitäten auf mehreren Kontinenten anzugreifen. "Die Betreiber...

Chainalysis, ein US-Unternehmen, sagte, es habe mit dem FBI zusammengearbeitet, um mehr als 30 Millionen Dollar in Kryptowährung wiederzuerlangen, die von dem Online-Videospielhersteller Axie Infinity durch mit Nordkorea verbundene...