
China-naher Akteur Webworm setzt auf neue Backdoors EchoCreep und GraphWorm
ESET meldet neue Aktivität der China-nahen Gruppe Webworm: Die Backdoors EchoCreep und GraphWorm nutzen Discord und die Microsoft Graph API zur Steuerung.

ESET meldet neue Aktivität der China-nahen Gruppe Webworm: Die Backdoors EchoCreep und GraphWorm nutzen Discord und die Microsoft Graph API zur Steuerung.

Microsoft hat den Dienst „malware-signing-as-a-service" der Gruppe Fox Tempest abgeschaltet, der über Artifact Signing signierte Malware verbreitete.

Laut dem ukrainischen Sicherheitsrat bettet Russland KI direkt in Malware ein, um Befehle dynamisch zu erzeugen und so die Erkennung zu erschweren.

GitHub bestätigt einen Angriff über ein kompromittiertes Mitarbeitergerät. Der Akteur TeamPCP bietet interne Repositories zum Verkauf an.



