Kompromittierte AsyncAPI-Pakete auf npm verteilten mehrstufige Botnet-Malware
Vier kompromittierte Pakete im @asyncapi-Namensraum auf npm luden laut mehreren Forschern einen mehrstufigen Botnet-Loader nach.
Neueste zuerst
Seite 01 / 44
LabubaRAT tarnt sich als NVIDIA-Software und verschafft Fernzugriff auf Windows-Systeme
Blackpoint Cyber beschreibt mit LabubaRAT einen bislang nicht dokumentierten Rust-basierten RAT für Windows mit mehreren Kommunikationswegen.
Fast 300 gefälschte GitHub-Repositories verteilen Infostealer als vermeintliche Software-Downloads
Arctic Wolf fand 292 gefälschte GitHub-Repositories, die legitime Projekte imitieren und eine BoryptGrab-Variante verbreiten.
ClickFix wächst zum Malware-Ökosystem – Reversing Labs setzt auf YARA statt AV und EDR
ClickFix umgeht klassische Erkennung oft erfolgreich. Reversing Labs empfiehlt strukturelle YARA-Regeln gegen die Köderseiten.
Weitere Beiträge
Supply-Chain-Angriffe
Manipuliertes Jscrambler-npm-Paket verteilte Infostealer-Malware
Supply-Chain-Angriffe
