Laut ESET nutzt die Gruppe FrostyNeighbor Spear-Phishing mit PDF-Ködern, serverseitige Opferprüfung und PicassoLoader, um gezielt Cobalt Strike auszuliefern.
ESET schreibt der Belarus-nahen Gruppe Ghostwriter neue Angriffe auf ukrainische Behörden zu, die per PDF-Phishing PicassoLoader und Cobalt Strike ausliefern.
Der Initial Access Broker KongTuke nutzt laut ReliaQuest nun Microsoft Teams, um über gefälschten IT-Support die Schadsoftware ModeloRAT einzuschleusen.
Salt Typhoon attackierte laut Bitdefender ein aserbaidschanisches Öl- und Gasunternehmen, Twill Typhoon zielte laut Darktrace mit neuem RAT auf den asiatisch-pazifischen Raum.
