Venom Stealer: Lizenzierte Malware schöpft Zugangsdaten dauerhaft ab
Der von BlackFog analysierte Venom Stealer setzt auf dauerhafte Persistenz: Ein Listener meldet zweimal täglich neue Passwörter und Wallet-Aktivitäten an die Angreifer.
Neueste zuerst
Seite 41 / 54
Pro-russische Hacker geben sich als ukrainisches CERT-UA aus
Die Gruppe UAC-0255 verschickte Phishing-Mails im Namen von CERT-UA und verbreitete das Fernzugriffs-Tool AgeWheeze. Die Kampagne blieb laut CERT-UA weitgehend erfolglos.
Supply-Chain-Angriff auf npm-Paket Axios verteilt plattformübergreifenden RAT
Zwei manipulierte Axios-Versionen schleusten über das gekaperte npm-Konto des Hauptentwicklers einen RAT-Dropper für macOS, Windows und Linux ein.
DeepLoad: Neuer Schadcode stiehlt Browser-Zugangsdaten und nistet sich per WMI ein
ReliaQuest beschreibt den bislang undokumentierten Loader DeepLoad, der über die ClickFix-Masche verteilt wird, Browser-Passwörter stiehlt und sich per WMI selbst reaktiviert.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
