Cisco Talos beschreibt mit UAT-10027 eine Kampagne gegen US-Bildungs- und Gesundheitseinrichtungen, die über die bislang unbekannte Backdoor Dohdoor läuft.
Forscher von Qrator Labs beschreiben den Botnet-Loader Aeternum C2, der verschlüsselte Befehle in der Polygon-Blockchain speichert und so Abschaltversuchen widersteht.
Microsoft warnt vor manipulierten Gaming-Tools, die einen Java-basierten Fernzugriffstrojaner einschleusen. Zugleich tauchen mehrere neue RAT-Familien auf.
Der nordkoreanische Akteur ScarCruft nutzt laut Zscaler ThreatLabz eine neue Werkzeugkette, die über Zoho WorkDrive und Wechseldatenträger air-gapped Systeme angreift.
