DriveSurge kapert tausende Websites für ClickFix- und FakeUpdates-Angriffe
Laut Silent Push verteilt der Akteur DriveSurge über tausende gekaperte Websites Malware mittels ClickFix- und FakeUpdates-Methoden.
Neueste zuerst
Seite 18 / 53
Supply-Chain-Angriff Miasma kompromittiert Red-Hat-npm-Pakete und verbreitet Credential-stehlenden Wurm
Die Kampagne Miasma infiziert @redhat-cloud-services-npm-Pakete, stiehlt Zugangsdaten und pflanzt sich selbst fort – Ausgangspunkt war ein kompromittierter Red-Hat-Mitarbeiterzugang.
WordPress-Schadkampagne versteckt Schadcode-Steuerung in Steam-Profilen
Rund 2.000 WordPress-Seiten wurden mit Malware infiziert, die ihre C2-Daten in Kommentaren von Steam-Community-Profilen verbirgt.
Lieferkettenangriff auf Red-Hat-npm-Pakete: Schadcode greift Entwickler-Zugangsdaten ab
Über 30 npm-Pakete der Red-Hat-Namespace wurden mit der Shai-Hulud-Variante "Miasma" hinterlegt, die Entwickler-Zugangsdaten stiehlt.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
Schadcode in npm-Paket „codexui-android" stiehlt OpenAI-Codex-Anmeldetokens
Supply-Chain-Angriffe
