Unbekannte kompromittierten cpuid.com für weniger als 24 Stunden und schleusten über trojanisierte CPU-Z- und HWMonitor-Installer den Trojaner STX RAT ein.
Die GlassWorm-Kampagne setzt laut Aikido Security einen neuen Zig-Dropper ein, der über eine gefälschte WakaTime-Erweiterung alle IDEs auf Entwicklerrechnern infiziert.
Angreifer kompromittierten eine API von CPUID und verbogen Download-Links für CPU-Z und HWMonitor auf schädliche Dateien. Laut CPUID waren signierte Originale nicht betroffen.
SecurityWeek-Wochenrückblick: Cyberangriff schädigt Stryker-Quartalszahlen, ein Windows-Zero-Day wird publik, ein Hacker behauptet Datendiebstahl bei chinesischem Supercomputerzentrum.
