https://www.cyberdeutsch.news/Aktuelle Cybersicherheit-Nachrichten auf Deutsch — täglich kuratiert und zusammengefasst.HugodeThu, 16 Jul 2026 00:08:00 +0200https://www.cyberdeutsch.news/posts/3512-okobot-schleust-seed-phrase-phishing-in-ledger-und-trezor-apps-ein/Thu, 16 Jul 2026 00:08:00 +0200https://www.cyberdeutsch.news/posts/3512-okobot-schleust-seed-phrase-phishing-in-ledger-und-trezor-apps-ein/Kaspersky beschreibt OkoBot auf Windows: Das Framework injiziert gefälschte Wiederherstellungsseiten in echte Wallet-Apps.https://www.cyberdeutsch.news/posts/3511-unit-42-beschreibt-tuxbot-v3-evolution-als-iot-botnet-mit-spuren-von-llm/Thu, 16 Jul 2026 00:07:43 +0200https://www.cyberdeutsch.news/posts/3511-unit-42-beschreibt-tuxbot-v3-evolution-als-iot-botnet-mit-spuren-von-llm/TuxBot v3 Evolution kombiniert IoT-Botnet-Funktionen mit Hinweisen auf LLM-generierten Code, berichtet Palo Alto Networks Unit 42.https://www.cyberdeutsch.news/posts/3515-trend-micro-angreifer-missbraucht-gemini-cli-zum-betrieb-eines-botnetzes/Thu, 16 Jul 2026 00:07:29 +0200https://www.cyberdeutsch.news/posts/3515-trend-micro-angreifer-missbraucht-gemini-cli-zum-betrieb-eines-botnetzes/Laut Trend Micro steuerte ein Angreifer mit Gemini CLI ein kleines Botnetz und migrierte dessen C2-Infrastruktur.https://www.cyberdeutsch.news/posts/3481-kompromittierte-asyncapi-pakete-auf-npm-verteilten-mehrstufige-botnet-malware/Wed, 15 Jul 2026 12:06:51 +0200https://www.cyberdeutsch.news/posts/3481-kompromittierte-asyncapi-pakete-auf-npm-verteilten-mehrstufige-botnet-malware/Vier kompromittierte Pakete im @asyncapi-Namensraum auf npm luden laut mehreren Forschern einen mehrstufigen Botnet-Loader nach.https://www.cyberdeutsch.news/posts/3462-labubarat-tarnt-sich-als-nvidia-software-und-verschafft-fernzugriff-auf-windows/Wed, 15 Jul 2026 06:05:41 +0200https://www.cyberdeutsch.news/posts/3462-labubarat-tarnt-sich-als-nvidia-software-und-verschafft-fernzugriff-auf-windows/Blackpoint Cyber beschreibt mit LabubaRAT einen bislang nicht dokumentierten Rust-basierten RAT für Windows mit mehreren Kommunikationswegen.https://www.cyberdeutsch.news/posts/3465-fast-300-gefaelschte-github-repositories-verteilen-infostealer-als/Wed, 15 Jul 2026 00:07:56 +0200https://www.cyberdeutsch.news/posts/3465-fast-300-gefaelschte-github-repositories-verteilen-infostealer-als/Arctic Wolf fand 292 gefälschte GitHub-Repositories, die legitime Projekte imitieren und eine BoryptGrab-Variante verbreiten.https://www.cyberdeutsch.news/posts/3476-clickfix-waechst-zum-malware-oekosystem-reversing-labs-setzt-auf-yara-statt-av/Wed, 15 Jul 2026 00:06:48 +0200https://www.cyberdeutsch.news/posts/3476-clickfix-waechst-zum-malware-oekosystem-reversing-labs-setzt-auf-yara-statt-av/ClickFix umgeht klassische Erkennung oft erfolgreich. Reversing Labs empfiehlt strukturelle YARA-Regeln gegen die Köderseiten.https://www.cyberdeutsch.news/posts/3438-lieferkettenangriff-auf-jscrambler-npm-pakete-schleust-plattformuebergreifenden/Tue, 14 Jul 2026 12:05:07 +0200https://www.cyberdeutsch.news/posts/3438-lieferkettenangriff-auf-jscrambler-npm-pakete-schleust-plattformuebergreifenden/Mehrere manipulierte Jscrambler-Paketversionen auf NPM verteilten Malware. Laut Jscrambler wurden sie 1.479 Mal heruntergeladen.https://www.cyberdeutsch.news/posts/3421-crashstealer-auf-macos-tarnt-sich-mit-notarisiertem-dropper-vor-gatekeeper/Tue, 14 Jul 2026 00:08:02 +0200https://www.cyberdeutsch.news/posts/3421-crashstealer-auf-macos-tarnt-sich-mit-notarisiertem-dropper-vor-gatekeeper/Jamf beschreibt mit CrashStealer einen neuen macOS-Infostealer, der über einen signierten und notarisierten Dropper verteilt wird.https://www.cyberdeutsch.news/posts/3425-crashstealer-tarnt-sich-auf-macos-als-apple-absturzmelder/Tue, 14 Jul 2026 00:07:49 +0200https://www.cyberdeutsch.news/posts/3425-crashstealer-tarnt-sich-auf-macos-als-apple-absturzmelder/Jamf beobachtet mit CrashStealer einen neuen macOS-Infostealer, der sich als Apple-Komponente ausgibt und Zugangsdaten sowie Wallet-Daten stiehlt.https://www.cyberdeutsch.news/posts/3424-manipuliertes-jscrambler-npm-paket-verteilte-infostealer-malware/Tue, 14 Jul 2026 00:07:37 +0200https://www.cyberdeutsch.news/posts/3424-manipuliertes-jscrambler-npm-paket-verteilte-infostealer-malware/Ein manipuliertes Jscrambler-Paket auf npm wurde in mehreren Versionen fast 1.500 Mal geladen.https://www.cyberdeutsch.news/posts/3428-microsoft-beschreibt-gigawiper-als-modulare-backdoor-mit-integrierten/Tue, 14 Jul 2026 00:07:15 +0200https://www.cyberdeutsch.news/posts/3428-microsoft-beschreibt-gigawiper-als-modulare-backdoor-mit-integrierten/GigaWiper vereint Backdoor- und Wiper-Funktionen. Laut Microsoft erlaubt die Malware flexible Sabotage bis hin zu Fake-Ransomware.https://www.cyberdeutsch.news/posts/3381-redhook-missbraucht-wireless-adb-fuer-shell-zugriff-auf-android-geraeten/Sun, 12 Jul 2026 22:39:27 +0200https://www.cyberdeutsch.news/posts/3381-redhook-missbraucht-wireless-adb-fuer-shell-zugriff-auf-android-geraeten/Group-IB beschreibt eine neue RedHook-Variante, die über Wireless ADB Shell-Rechte auf Android erhält.https://www.cyberdeutsch.news/posts/3377-kompromittiertes-npm-paket-jscrambler-8140-installiert-plattformuebergreifenden/Sun, 12 Jul 2026 00:05:22 +0200https://www.cyberdeutsch.news/posts/3377-kompromittiertes-npm-paket-jscrambler-8140-installiert-plattformuebergreifenden/Die npm-Version jscrambler 8.14.0 führt beim Installieren einen Rust-Infostealer aus. Betroffen ist nur diese Release-Version.https://www.cyberdeutsch.news/posts/3353-silver-fox-setzt-mit-modbeacon-auf-neuen-rust-trojaner-mit-grpc-tunneln/Fri, 10 Jul 2026 18:10:24 +0200https://www.cyberdeutsch.news/posts/3353-silver-fox-setzt-mit-modbeacon-auf-neuen-rust-trojaner-mit-grpc-tunneln/QiAnXin ordnet Silver Fox den neuen RAT MODBEACON zu. Die Malware nutzt gRPC-Streaming und eine modulare Architektur für verschlüsselte C2-Kommunikation.https://www.cyberdeutsch.news/posts/3350-ueber-200-github-repositories-verbreiten-windows-malware-ueber-manipuliertes-go/Fri, 10 Jul 2026 12:05:30 +0200https://www.cyberdeutsch.news/posts/3350-ueber-200-github-repositories-verbreiten-windows-malware-ueber-manipuliertes-go/Socket beschreibt ein Netzwerk aus 222 Köder-Repositories auf GitHub, das über ein präpariertes Go-Modul Windows-Malware nachlädt.https://www.cyberdeutsch.news/posts/3348-microsoft-beschreibt-gigawiper-als-modularen-sabotage-backdoor-mit-wiper-und/Fri, 10 Jul 2026 12:05:05 +0200https://www.cyberdeutsch.news/posts/3348-microsoft-beschreibt-gigawiper-als-modularen-sabotage-backdoor-mit-wiper-und/Microsoft analysiert mit GigaWiper eine Go-basierte Backdoor, die Wiper-, Verschlüsselungs- und Fernsteuerungsfunktionen kombiniert.https://www.cyberdeutsch.news/posts/3340-microsoft-analysiert-windows-backdoor-gigawiper-mit-wiper-fake-ransomware-und/Fri, 10 Jul 2026 00:05:56 +0200https://www.cyberdeutsch.news/posts/3340-microsoft-analysiert-windows-backdoor-gigawiper-mit-wiper-fake-ransomware-und/Microsoft beschreibt mit GigaWiper eine Windows-Backdoor, die Zerstörung, Überwachung und Fernsteuerung in einem Werkzeug vereint.https://www.cyberdeutsch.news/posts/3316-gefaelschte-7-zip-installer-schleusen-geraete-in-ein-kriminelles-proxy-netz/Thu, 09 Jul 2026 12:07:22 +0200https://www.cyberdeutsch.news/posts/3316-gefaelschte-7-zip-installer-schleusen-geraete-in-ein-kriminelles-proxy-netz/Infoblox beschreibt „Lurking Lizard“ als Betreiber eines Wohnraum-Proxy-Geschäfts mit mehr als 230 Täuschungsdomains.https://www.cyberdeutsch.news/posts/3308-vidar-kampagne-trifft-kmu-mit-malvertising-und-kryptomining/Thu, 09 Jul 2026 00:06:03 +0200https://www.cyberdeutsch.news/posts/3308-vidar-kampagne-trifft-kmu-mit-malvertising-und-kryptomining/Unit 42 beschreibt eine Malvertising-Kampagne, die Vidar und XMRig über getarnte Software-Downloads verteilt.https://www.cyberdeutsch.news/posts/3291-scmbanker-greift-mit-clickfix-koedern-nutzer-mexikanischer-finanzdienste-an/Wed, 08 Jul 2026 18:08:53 +0200https://www.cyberdeutsch.news/posts/3291-scmbanker-greift-mit-clickfix-koedern-nutzer-mexikanischer-finanzdienste-an/Elastic beschreibt eine laufende Kampagne gegen Mexikos Finanzsektor, bei der SCMBANKER über gefälschte CAPTCHA-Seiten verteilt wird.https://www.cyberdeutsch.news/posts/3295-cisco-talos-meldet-neue-leash-backdoors-in-china-naher-spionagekampagne/Wed, 08 Jul 2026 18:07:09 +0200https://www.cyberdeutsch.news/posts/3295-cisco-talos-meldet-neue-leash-backdoors-in-china-naher-spionagekampagne/Cisco Talos beobachtet bei UAT-7810 neue Backdoors für SOHO-Router und kompromittierte Systeme im Umfeld der Kampagne LapDogs.https://www.cyberdeutsch.news/posts/3276-redwing-android-banking-malware-wird-ueber-telegram-als-mietservice-angeboten/Wed, 08 Jul 2026 00:06:13 +0200https://www.cyberdeutsch.news/posts/3276-redwing-android-banking-malware-wird-ueber-telegram-als-mietservice-angeboten/Zimperium entdeckte mit RedWing einen Telegram-Mietservice für Android-Banking-Betrug mit anpassbaren Apps und Fernsteuerung.https://www.cyberdeutsch.news/posts/3252-securonix-beschreibt-veildrop-mehrstufige-malware-auslieferung-ueber-blogspot/Tue, 07 Jul 2026 00:06:32 +0200https://www.cyberdeutsch.news/posts/3252-securonix-beschreibt-veildrop-mehrstufige-malware-auslieferung-ueber-blogspot/Securonix meldet mit „Veil#Drop“ ein Framework, das über Blogspot gehostete Payloads und PowerShell nutzt, um PureLog Stealer einzuschleusen.https://www.cyberdeutsch.news/posts/3253-kaspersky-beschreibt-neue-apt-kampagne-mit-busysnake-gegen-behoerden-und/Tue, 07 Jul 2026 00:05:52 +0200https://www.cyberdeutsch.news/posts/3253-kaspersky-beschreibt-neue-apt-kampagne-mit-busysnake-gegen-behoerden-und/Kaspersky beobachtet Armored Likho mit BusySnake-Stealer gegen Behörden und kritische Infrastruktur in mehreren Ländern.https://www.cyberdeutsch.news/posts/3242-gefaelschte-indische-steuer-software-verteilt-dcrat-an-steuerzahler-und/Mon, 06 Jul 2026 18:08:09 +0200https://www.cyberdeutsch.news/posts/3242-gefaelschte-indische-steuer-software-verteilt-dcrat-an-steuerzahler-und/Seqrite Labs beobachtet eine Phishing-Kampagne gegen Indiens Steuerumfeld, die über falsche Steuer-Tools DcRAT und weitere Schadsoftware ausliefert.https://www.cyberdeutsch.news/posts/3237-quimarat-java-basierte-maas-malware-zielt-auf-windows-linux-und-macos/Mon, 06 Jul 2026 12:05:08 +0200https://www.cyberdeutsch.news/posts/3237-quimarat-java-basierte-maas-malware-zielt-auf-windows-linux-und-macos/LevelBlue beschreibt QuimaRAT als plattformübergreifenden Java-RAT, der als Malware-as-a-Service angeboten wird.https://www.cyberdeutsch.news/posts/3235-polinrider-nordkoreanische-angreifer-schleusen-108-boesartige-pakete-und/Sat, 04 Jul 2026 18:05:21 +0200https://www.cyberdeutsch.news/posts/3235-polinrider-nordkoreanische-angreifer-schleusen-108-boesartige-pakete-und/Socket und OpenSourceMalware verknüpfen 108 bösartige Pakete und Erweiterungen mit der nordkoreanischen Kampagne Contagious Interview.https://www.cyberdeutsch.news/posts/3232-avalon-vereint-phishing-credential-diebstahl-und-crownx-ransomware-in-einem/Sat, 04 Jul 2026 00:05:14 +0200https://www.cyberdeutsch.news/posts/3232-avalon-vereint-phishing-credential-diebstahl-und-crownx-ransomware-in-einem/Blackpoint Cyber beschreibt mit Avalon ein neues Malware-Framework, das per Phishing verteilt wird und in CrownX-Ransomware mündet.https://www.cyberdeutsch.news/posts/3225-kaspersky-beschreibt-armored-likho-spionageangriffe-mit-busysnake-auf-behoerden/Fri, 03 Jul 2026 18:05:39 +0200https://www.cyberdeutsch.news/posts/3225-kaspersky-beschreibt-armored-likho-spionageangriffe-mit-busysnake-auf-behoerden/Armored Likho greift laut Kaspersky Behörden und den Stromsektor mit dem neuen Stealer BusySnake an.https://www.cyberdeutsch.news/posts/3219-pamstealer-tarnt-sich-als-maccy-und-stiehlt-macos-anmeldedaten/Fri, 03 Jul 2026 12:05:49 +0200https://www.cyberdeutsch.news/posts/3219-pamstealer-tarnt-sich-als-maccy-und-stiehlt-macos-anmeldedaten/Jamf Threat Labs beschreibt einen neuen macOS-Infostealer, der über gefälschte Maccy-Seiten verteilt wird.https://www.cyberdeutsch.news/posts/3199-kaspersky-toddycat-setzt-umbrij-ein-um-ueber-oauth-auf-gmail-konten-zuzugreifen/Thu, 02 Jul 2026 18:08:09 +0200https://www.cyberdeutsch.news/posts/3199-kaspersky-toddycat-setzt-umbrij-ein-um-ueber-oauth-auf-gmail-konten-zuzugreifen/Kaspersky beschreibt mit Umbrij eine neue ToddyCat-Malware, die OAuth-Tokens abgreift und per Google API auf Gmail zugreift.https://www.cyberdeutsch.news/posts/3196-chocopoc-versteckt-rat-in-gefaelschten-github-pocs-fuer-neue-cves/Thu, 02 Jul 2026 12:05:36 +0200https://www.cyberdeutsch.news/posts/3196-chocopoc-versteckt-rat-in-gefaelschten-github-pocs-fuer-neue-cves/YesWeHack und Sekoia warnen vor ChocoPoC: Der RAT steckt in Abhängigkeiten gefälschter PoC-Repositories auf GitHub.https://www.cyberdeutsch.news/posts/3166-rustduck-kapert-router-kameras-und-server-fuer-ddos-botnetz/Thu, 02 Jul 2026 00:10:32 +0200https://www.cyberdeutsch.news/posts/3166-rustduck-kapert-router-kameras-und-server-fuer-ddos-botnetz/XLab beobachtet seit Februar 2026 das Botnetz RustDuck, das Geräte kapert und mit einer in Rust umgebauten Malware DDoS-Angriffe vorbereitet.https://www.cyberdeutsch.news/posts/3163-clickfix-liefert-malware-zunehmend-ueber-api-gesteuerte-payload-server-aus/Thu, 02 Jul 2026 00:09:51 +0200https://www.cyberdeutsch.news/posts/3163-clickfix-liefert-malware-zunehmend-ueber-api-gesteuerte-payload-server-aus/Forscher analysierte 3.000 ClickFix-Payloads: Server liefern pro Abruf neu verschleierte Befehle und umgehen Windows-Scans gezielter.https://www.cyberdeutsch.news/posts/3160-phantom-squatting-angreifer-kapern-von-ki-erfundene-domains-fuer-phishing-und/Thu, 02 Jul 2026 00:09:05 +0200https://www.cyberdeutsch.news/posts/3160-phantom-squatting-angreifer-kapern-von-ki-erfundene-domains-fuer-phishing-und/Unit 42 beobachtet Angriffe auf von KI halluzinierte Domains. Phishing-Seiten und Malware tauchen dort bereits in freier Wildbahn auf.https://www.cyberdeutsch.news/posts/3189-veildrop-liefert-purelogs-stealer-ueber-blogger-seiten-aus/Thu, 02 Jul 2026 00:07:40 +0200https://www.cyberdeutsch.news/posts/3189-veildrop-liefert-purelogs-stealer-ueber-blogger-seiten-aus/Securonix beschreibt eine mehrstufige Angriffskette, die PureLogs über getarnte Skripte und Blogger-Seiten nachlädt.https://www.cyberdeutsch.news/posts/3188-gefaelschte-software-seiten-schleusen-ueber-screenconnect-asyncrat-ein/Thu, 02 Jul 2026 00:07:28 +0200https://www.cyberdeutsch.news/posts/3188-gefaelschte-software-seiten-schleusen-ueber-screenconnect-asyncrat-ein/Kaspersky beschreibt eine breit angelegte SEO-Kampagne, die über gefälschte Download-Seiten ScreenConnect und AsyncRAT auf Windows-Systeme bringt.https://www.cyberdeutsch.news/posts/3192-reliaquest-clickfix-dominiert-inzwischen-die-malware-zustellung/Thu, 02 Jul 2026 00:06:36 +0200https://www.cyberdeutsch.news/posts/3192-reliaquest-clickfix-dominiert-inzwischen-die-malware-zustellung/ReliaQuest sieht ClickFix als bevorzugte Methode zur Malware-Zustellung – zunehmend auch auf macOS.https://www.cyberdeutsch.news/posts/3153-ousaban-zielt-mit-gefaelschten-pdf-koedern-auf-bankkunden-in-spanien-und/Wed, 01 Jul 2026 18:09:59 +0200https://www.cyberdeutsch.news/posts/3153-ousaban-zielt-mit-gefaelschten-pdf-koedern-auf-bankkunden-in-spanien-und/Fortinet beschreibt eine Ousaban-Kampagne gegen Windows-Nutzer in Spanien und Portugal mit Phishing-PDFs und versteckter Schadsoftware.https://www.cyberdeutsch.news/posts/3142-angreifer-nutzen-cve-2026-48558-in-simplehelp-fuer-taskweaver-und-djinn-stealer/Tue, 30 Jun 2026 18:11:10 +0200https://www.cyberdeutsch.news/posts/3142-angreifer-nutzen-cve-2026-48558-in-simplehelp-fuer-taskweaver-und-djinn-stealer/Eine kritische SimpleHelp-Lücke wird aktiv ausgenutzt, um die Malware TaskWeaver und Djinn Stealer zu verteilen.https://www.cyberdeutsch.news/posts/3135-simplehelp-luecke-cve-2026-48558-fuer-malware-verteilung-ausgenutzt/Tue, 30 Jun 2026 12:05:32 +0200https://www.cyberdeutsch.news/posts/3135-simplehelp-luecke-cve-2026-48558-fuer-malware-verteilung-ausgenutzt/Eine kritische Lücke in SimpleHelp wird für Malware-Angriffe missbraucht. CISA führt CVE-2026-48558 nun im KEV-Katalog.https://www.cyberdeutsch.news/posts/3122-djinn-stealer-zielt-auf-cloud-entwicklungs-und-ki-zugangsdaten/Tue, 30 Jun 2026 00:05:21 +0200https://www.cyberdeutsch.news/posts/3122-djinn-stealer-zielt-auf-cloud-entwicklungs-und-ki-zugangsdaten/Blackpoint beschreibt eine Kampagne über SimpleHelp-CVE-2026-48558, die den Stealer Djinn gegen Cloud-, CI/CD- und KI-Zugänge einsetzt.https://www.cyberdeutsch.news/posts/3108-manipulierte-npm-und-go-pakete-schleusen-ueber-vs-code-tasks-einen-python/Mon, 29 Jun 2026 18:09:52 +0200https://www.cyberdeutsch.news/posts/3108-manipulierte-npm-und-go-pakete-schleusen-ueber-vs-code-tasks-einen-python/JFrog und Nextron Systems beschreiben manipulierte npm- und Go-Pakete, die über VS Code einen Python-Infostealer nachladen.https://www.cyberdeutsch.news/posts/3088-unit-42-beschreibt-neue-tinyrct-hintertuer-in-kampagne-gegen-suedostasien/Sat, 27 Jun 2026 00:08:55 +0200https://www.cyberdeutsch.news/posts/3088-unit-42-beschreibt-neue-tinyrct-hintertuer-in-kampagne-gegen-suedostasien/Palo Alto Networks Unit 42 ordnet TinyRCT der Gruppe CL-STA-1062 zu, die Behörden und kritische Infrastruktur in Südostasien angreift.https://www.cyberdeutsch.news/posts/3087-kaspersky-beobachtet-strikeshark-kampagne-mit-neuer-malware-sharkloader/Sat, 27 Jun 2026 00:08:42 +0200https://www.cyberdeutsch.news/posts/3087-kaspersky-beobachtet-strikeshark-kampagne-mit-neuer-malware-sharkloader/StrikeShark verteilt die neue Loader-Malware SharkLoader und lädt damit Cobalt Strike auf kompromittierte Systeme.https://www.cyberdeutsch.news/posts/3072-microsoft-warnt-vor-hotel-phishing-mit-foto-zip-und-nodejs-implantat/Fri, 26 Jun 2026 18:10:16 +0200https://www.cyberdeutsch.news/posts/3072-microsoft-warnt-vor-hotel-phishing-mit-foto-zip-und-nodejs-implantat/Seit April 2026 zielt eine Phishing-Kampagne auf Hotels in Europa und Asien. Microsoft beschreibt eine Infektionskette bis zu TonRAT.https://www.cyberdeutsch.news/posts/3071-miasma-kompromittiert-npm-pakete-github-actions-und-ein-go-projekt/Fri, 26 Jun 2026 18:10:04 +0200https://www.cyberdeutsch.news/posts/3071-miasma-kompromittiert-npm-pakete-github-actions-und-ein-go-projekt/Forscher verknüpfen neue kompromittierte npm-Pakete, GitHub Actions und ein Go-Repository mit der Miasma-Kampagne.https://www.cyberdeutsch.news/posts/3083-google-turla-baut-mit-stockstay-sein-spionage-toolkit-gegen-ziele-in-der/Fri, 26 Jun 2026 18:06:03 +0200https://www.cyberdeutsch.news/posts/3083-google-turla-baut-mit-stockstay-sein-spionage-toolkit-gegen-ziele-in-der/Laut Google nutzt Turla die Malware StockStay seit Ende 2022 vor allem gegen ukrainische Behörden und Verteidigungsziele.https://www.cyberdeutsch.news/posts/3060-google-beschreibt-neue-turla-backdoor-stockstay-fuer-spionageangriffe-gegen-die/Fri, 26 Jun 2026 12:06:51 +0200https://www.cyberdeutsch.news/posts/3060-google-beschreibt-neue-turla-backdoor-stockstay-fuer-spionageangriffe-gegen-die/Laut Google nutzt Turla die neue .NET-Backdoor STOCKSTAY gegen ukrainische Behörden und Militärorganisationen.