MuddyWater greift mit neuen Schadprogrammen Organisationen in der MENA-Region an
Die iranische Gruppe MuddyWater setzt laut Group-IB in der Kampagne Operation Olalampo neue Malware wie GhostFetch, CHAR und HTTP_VIP ein.
Neueste zuerst
Seite 46 / 47
Schädliche npm-Pakete stehlen Krypto-Schlüssel, CI-Geheimnisse und API-Token
Socket beschreibt eine "Shai-Hulud-ähnliche" Wurm-Kampagne mit mindestens 19 npm-Paketen, die Zugangsdaten abgreift und KI-Assistenten ins Visier nimmt.
Wurmfähige XMRig-Kampagne nutzt anfälligen Treiber und zeitgesteuerte Logikbombe
Trellix beschreibt eine Cryptojacking-Kampagne, die über raubkopierte Software einen XMRig-Miner verbreitet, einen anfälligen Treiber missbraucht und sich wurmartig ausbreitet.
APT28 greift europäische Ziele mit Webhook-gestützter Makro-Malware an
Laut S2 Grupos LAB52 nutzte APT28 in der Kampagne Operation MacroMaze legitime Webhook-Dienste zur Steuerung und Datenausleitung.
Weitere Beiträge
Supply-Chain-Angriffe
Schädliche NuGet-Pakete griffen ASP.NET-Daten ab, npm-Paket schleuste Malware ein
