Laut Darktrace zielt eine neue Variante der Chaos-Malware auf falsch konfigurierte Cloud-Deployments und ersetzt SSH-Verbreitung durch eine SOCKS-Proxy-Funktion.
Eine neue ClickFix-Kampagne nutzt laut Jamf den Script Editor von macOS, um den Atomic Stealer ohne Terminal-Eingabe durch das Opfer zu installieren.
Laut Flashpoint setzen Bedrohungsakteure Emojis zunehmend ein, um Filter zu umgehen, C2-Befehle zu verschleiern und Aktivitäten zu signalisieren.
Access Now und Lookout dokumentieren eine ausgefeilte Spearphishing-Kampagne gegen zwei prominente ägyptische Journalisten; deren Konten blieben unkompromittiert.
