https://www.cyberdeutsch.news/Aktuelle Cybersicherheit-Nachrichten auf Deutsch — täglich kuratiert und zusammengefasst.HugodeSat, 18 Jul 2026 00:07:34 +0200https://www.cyberdeutsch.news/posts/3595-digicert-vorfall-2026-forscher-fuehren-zertifikatsdiebstahl-auf-goldeneyedog/Sat, 18 Jul 2026 00:07:34 +0200https://www.cyberdeutsch.news/posts/3595-digicert-vorfall-2026-forscher-fuehren-zertifikatsdiebstahl-auf-goldeneyedog/Expel ordnet den DigiCert-Vorfall 2026 der Gruppe CylindricalCanine zu, die gestohlene Code-Signing-Zertifikate für Malware nutzte.https://www.cyberdeutsch.news/posts/3594-nadmesh-sucht-in-frei-erreichbaren-ki-diensten-nach-cloud-schluesseln-und/Sat, 18 Jul 2026 00:07:17 +0200https://www.cyberdeutsch.news/posts/3594-nadmesh-sucht-in-frei-erreichbaren-ki-diensten-nach-cloud-schluesseln-und/Das Botnetz NadMesh zielt laut XLab auf exponierte KI-Dienste, um Cloud-Zugangsdaten und Kubernetes-Tokens abzugreifen.https://www.cyberdeutsch.news/posts/3593-sieben-boesartige-npm-pakete-zielen-auf-vite-oekosystem-mit-blockchain/Sat, 18 Jul 2026 00:06:49 +0200https://www.cyberdeutsch.news/posts/3593-sieben-boesartige-npm-pakete-zielen-auf-vite-oekosystem-mit-blockchain/Checkmarx hat sieben schädliche npm-Pakete für Vite entdeckt, die über Blockchain-Infrastruktur einen RAT nachladen.https://www.cyberdeutsch.news/posts/3592-openssl-schliesst-hollowbyte-stillschweigend-11-byte-anfragen-koennen-server/Sat, 18 Jul 2026 00:06:35 +0200https://www.cyberdeutsch.news/posts/3592-openssl-schliesst-hollowbyte-stillschweigend-11-byte-anfragen-koennen-server/Okta beschreibt eine OpenSSL-DoS-Lücke, die mit 11-Byte-TLS-Anfragen Speicher bindet. Ein CVE oder Advisory gibt es dafür nicht.https://www.cyberdeutsch.news/posts/3591-kritische-wordpress-luecke-erlaubt-codeausfuehrung-ohne-anmeldung/Sat, 18 Jul 2026 00:06:16 +0200https://www.cyberdeutsch.news/posts/3591-kritische-wordpress-luecke-erlaubt-codeausfuehrung-ohne-anmeldung/Eine neue WordPress-Core-Lücke erlaubt Codeausführung per anonymer Anfrage. Updates 6.9.5 und 7.0.2 schließen den Fehler.https://www.cyberdeutsch.news/posts/3597-hollowbyte-11-byte-paket-kann-openssl-server-mit-speicher-aufblaehen/Sat, 18 Jul 2026 00:06:01 +0200https://www.cyberdeutsch.news/posts/3597-hollowbyte-11-byte-paket-kann-openssl-server-mit-speicher-aufblaehen/Okta beschreibt eine OpenSSL-DoS-Lücke, die Server schon mit 11 Byte Speicher kosten kann. Patches stehen für mehrere Versionen bereit.https://www.cyberdeutsch.news/posts/3596-abbott-untersucht-zwei-cybervorfaelle-nach-erpressungsdrohungen/Sat, 18 Jul 2026 00:05:48 +0200https://www.cyberdeutsch.news/posts/3596-abbott-untersucht-zwei-cybervorfaelle-nach-erpressungsdrohungen/Abbott prüft zwei getrennte Sicherheitsvorfälle in den Sparten Cancer Diagnostics und Core Laboratory Diagnostics.https://www.cyberdeutsch.news/posts/3599-autonome-ki-agenten-das-eigentliche-risiko-liegt-im-blinden-vertrauen/Sat, 18 Jul 2026 00:05:28 +0200https://www.cyberdeutsch.news/posts/3599-autonome-ki-agenten-das-eigentliche-risiko-liegt-im-blinden-vertrauen/Ein Kommentar warnt vor einem Architekturfehler: KI kann externe Eingaben in scheinbar autorisierte interne Anweisungen verwandeln.https://www.cyberdeutsch.news/posts/3598-inc-ransomware-nutzt-zero-days-in-sonicwall-sma-1000-appliances-aus/Sat, 18 Jul 2026 00:05:12 +0200https://www.cyberdeutsch.news/posts/3598-inc-ransomware-nutzt-zero-days-in-sonicwall-sma-1000-appliances-aus/Zwei SonicWall-Lücken in SMA-1000-Geräten werden laut Rapid7 bereits als Zero-Days von Inc-Ransomware missbraucht.https://www.cyberdeutsch.news/posts/3579-goserpent-spaeht-behoerden-und-diplomaten-in-suedostasien-aus/Fri, 17 Jul 2026 18:12:39 +0200https://www.cyberdeutsch.news/posts/3579-goserpent-spaeht-behoerden-und-diplomaten-in-suedostasien-aus/Kaspersky beschreibt mit GoSerpent eine Spionage-Malware gegen Behörden und Diplomaten in Südostasien.https://www.cyberdeutsch.news/posts/3578-acr-stealer-stiehlt-ueber-clickfix-koeder-browser-tokens-und-microsoft-365/Fri, 17 Jul 2026 18:12:20 +0200https://www.cyberdeutsch.news/posts/3578-acr-stealer-stiehlt-ueber-clickfix-koeder-browser-tokens-und-microsoft-365/Microsoft beschreibt zwei ACR-Stealer-Ketten, die Nutzer zum Einfügen eines Befehls verleiten und anschließend Daten abziehen.https://www.cyberdeutsch.news/posts/3577-armenien-haelt-russen-auf-us-ersuchen-fest-anwaelte-sprechen-von-verwechslung/Fri, 17 Jul 2026 18:11:57 +0200https://www.cyberdeutsch.news/posts/3577-armenien-haelt-russen-auf-us-ersuchen-fest-anwaelte-sprechen-von-verwechslung/Ein in Armenien festgehaltener russischer Tourist soll laut Anwälten nicht der von den USA gesuchte REvil-Verdächtige sein.https://www.cyberdeutsch.news/posts/3576-everfox-wirbt-fuer-vertrauenswuerdige-informationsinfrastruktur-bei/Fri, 17 Jul 2026 18:11:30 +0200https://www.cyberdeutsch.news/posts/3576-everfox-wirbt-fuer-vertrauenswuerdige-informationsinfrastruktur-bei/Everfox betont, dass autonome Militärsysteme nur mit vertrauenswürdiger Informationsinfrastruktur im Verbund funktionieren.https://www.cyberdeutsch.news/posts/3574-gefaelschte-coding-tests-verstecken-ottercookie-nahe-malware-in-svg-dateien/Fri, 17 Jul 2026 18:08:53 +0200https://www.cyberdeutsch.news/posts/3574-gefaelschte-coding-tests-verstecken-ottercookie-nahe-malware-in-svg-dateien/Elastic beobachtet eine DPRK-nahe Kampagne, die Entwickler über Jobangebote und präparierte Repositories mit in SVGs versteckter Malware angreift.https://www.cyberdeutsch.news/posts/3582-legacyhive-veroeffentlichtes-windows-zero-day-ermoeglicht-rechteausweitung/Fri, 17 Jul 2026 18:08:33 +0200https://www.cyberdeutsch.news/posts/3582-legacyhive-veroeffentlichtes-windows-zero-day-ermoeglicht-rechteausweitung/Ein neuer Windows-Exploit namens LegacyHive hebt Rechte an. Microsoft prüft die noch nicht mit CVE versehene Lücke.https://www.cyberdeutsch.news/posts/3581-flare-kartenbetrueger-suchen-gezielt-nach-sauberen-residential-proxys/Fri, 17 Jul 2026 18:08:17 +0200https://www.cyberdeutsch.news/posts/3581-flare-kartenbetrueger-suchen-gezielt-nach-sauberen-residential-proxys/Flare zeigt, wie Kartenbetrüger Residential Proxys heute als Teil einer kompletten Identitätssimulation bewerten.https://www.cyberdeutsch.news/posts/3580-ernst-young-meldet-datenabfluss-ueber-gehacktes-support-system/Fri, 17 Jul 2026 18:07:50 +0200https://www.cyberdeutsch.news/posts/3580-ernst-young-meldet-datenabfluss-ueber-gehacktes-support-system/Bei EY wurden über ein kompromittiertes Ticket-System Kundendokumente heruntergeladen, darunter wohl auch Unterlagen zu Steuerdaten.https://www.cyberdeutsch.news/posts/3586-pentagon-stoppt-cmmc-phase-2-vorlaeufig-schutzpflichten-fuer-cui-bleiben/Fri, 17 Jul 2026 18:07:34 +0200https://www.cyberdeutsch.news/posts/3586-pentagon-stoppt-cmmc-phase-2-vorlaeufig-schutzpflichten-fuer-cui-bleiben/Der Stopp betrifft nur Drittprüfungen in CMMC Phase 2. Selbstbewertungen, SPRS-Meldungen und DFARS-Pflichten gelten weiter.https://www.cyberdeutsch.news/posts/3585-beacon-security-sammelt-13-millionen-dollar-fuer-sicherheitsdatenplattform-ein/Fri, 17 Jul 2026 18:07:06 +0200https://www.cyberdeutsch.news/posts/3585-beacon-security-sammelt-13-millionen-dollar-fuer-sicherheitsdatenplattform-ein/Das New Yorker Start-up Beacon Security hat in einer Seed-Runde 13 Millionen Dollar eingesammelt.https://www.cyberdeutsch.news/posts/3584-securityweek-podcast-warum-ki-sicherheit-an-governance-und-menschen-scheitert/Fri, 17 Jul 2026 18:06:53 +0200https://www.cyberdeutsch.news/posts/3584-securityweek-podcast-warum-ki-sicherheit-an-governance-und-menschen-scheitert/SecurityWeek diskutiert Governance-Lücken, agentische KI und das Open-Source-Projekt MindStone Agent.https://www.cyberdeutsch.news/posts/3583-wochenrueckblick-vorfaelle-bei-lidl-odido-und-tkms-sowie-neue-malware-und-ki/Fri, 17 Jul 2026 18:06:39 +0200https://www.cyberdeutsch.news/posts/3583-wochenrueckblick-vorfaelle-bei-lidl-odido-und-tkms-sowie-neue-malware-und-ki/Mehrere Cybervorfälle, neue Malware für macOS und ein Leitfaden für Schwachstellenmeldungen prägten die Woche.https://www.cyberdeutsch.news/posts/3588-google-baut-mit-wiz-eine-ki-gestuetzte-plattform-fuer-automatisierte/Fri, 17 Jul 2026 18:06:13 +0200https://www.cyberdeutsch.news/posts/3588-google-baut-mit-wiz-eine-ki-gestuetzte-plattform-fuer-automatisierte/Google verzahnt Wiz, Gemini und Mandiant zu einer Plattform für automatisierte Erkennung, Analyse und Reaktion.https://www.cyberdeutsch.news/posts/3587-weisses-haus-startet-gold-eagle-fuer-koordinierte-schwachstellenbearbeitung/Fri, 17 Jul 2026 18:05:51 +0200https://www.cyberdeutsch.news/posts/3587-weisses-haus-startet-gold-eagle-fuer-koordinierte-schwachstellenbearbeitung/Gold Eagle soll Schwachstellen sektorübergreifend koordinieren. Offen bleibt, wie die Initiative technisch und organisatorisch umgesetzt wird.https://www.cyberdeutsch.news/posts/3590-selenskyj-ernennt-sbu-interimschef-chmara-zum-kommissarischen/Fri, 17 Jul 2026 18:05:27 +0200https://www.cyberdeutsch.news/posts/3590-selenskyj-ernennt-sbu-interimschef-chmara-zum-kommissarischen/Nach umstrittener Kabinettsumbildung soll Jewhenij Chmara kommissarisch das Verteidigungsministerium führen.https://www.cyberdeutsch.news/posts/3589-ransomware-angriff-stoppt-fairlife-produktion-in-den-usa-voruebergehend/Fri, 17 Jul 2026 18:05:09 +0200https://www.cyberdeutsch.news/posts/3589-ransomware-angriff-stoppt-fairlife-produktion-in-den-usa-voruebergehend/Ein Ransomware-Angriff hat die US-Produktion von Fairlife unterbrochen. Laut Coca-Cola sind Produktqualität und Kanada nicht betroffen.https://www.cyberdeutsch.news/posts/3566-cisa-nimmt-aktiv-ausgenutzte-sharepoint-zero-day-cve-2026-58644-in-kev-katalog/Fri, 17 Jul 2026 12:07:55 +0200https://www.cyberdeutsch.news/posts/3566-cisa-nimmt-aktiv-ausgenutzte-sharepoint-zero-day-cve-2026-58644-in-kev-katalog/CISA listet CVE-2026-58644 in SharePoint Server als aktiv ausgenutzt. Bundesbehörden sollen Patches bis 19. Juli 2026 einspielen.https://www.cyberdeutsch.news/posts/3569-cisa-draengt-wegen-aktiv-ausgenutzter-fortinet-luecken-zu-sofortigen-updates/Fri, 17 Jul 2026 12:07:42 +0200https://www.cyberdeutsch.news/posts/3569-cisa-draengt-wegen-aktiv-ausgenutzter-fortinet-luecken-zu-sofortigen-updates/CISA setzt zwei aktiv ausgenutzte FortiSandbox-Lücken auf die KEV-Liste. US-Behörden müssen bis Sonntag patchen.https://www.cyberdeutsch.news/posts/3568-usa-klagen-zwei-mutmassliche-geldwaescher-in-millionenfall-von-anlagebetrug-an/Fri, 17 Jul 2026 12:07:27 +0200https://www.cyberdeutsch.news/posts/3568-usa-klagen-zwei-mutmassliche-geldwaescher-in-millionenfall-von-anlagebetrug-an/US-Ankläger werfen zwei Beschuldigten vor, 43 Millionen Dollar aus Cyber-Anlagebetrug gewaschen zu haben.https://www.cyberdeutsch.news/posts/3567-microsoft-nennt-supportfristen-fuer-windows-server-2022-und-empfiehlt-umstieg/Fri, 17 Jul 2026 12:07:07 +0200https://www.cyberdeutsch.news/posts/3567-microsoft-nennt-supportfristen-fuer-windows-server-2022-und-empfiehlt-umstieg/Windows Server 2022 endet 2026 im Mainstream-Support, Sicherheitsupdates laufen im erweiterten Support bis 2031 weiter.https://www.cyberdeutsch.news/posts/3573-ransomware-angriff-stoppt-fairlife-produktion-in-den-usa/Fri, 17 Jul 2026 12:06:55 +0200https://www.cyberdeutsch.news/posts/3573-ransomware-angriff-stoppt-fairlife-produktion-in-den-usa/Coca-Cola hat nach einem Ransomware-Angriff die US-Produktion bei Fairlife vorübergehend ausgesetzt.https://www.cyberdeutsch.news/posts/3572-cisa-nimmt-neue-sharepoint-luecke-nach-beobachteter-ausnutzung-in-kev-katalog/Fri, 17 Jul 2026 12:06:40 +0200https://www.cyberdeutsch.news/posts/3572-cisa-nimmt-neue-sharepoint-luecke-nach-beobachteter-ausnutzung-in-kev-katalog/CISA warnt vor aktiv ausgenutzter SharePoint-Lücke CVE-2026-58644. Bundesbehörden sollen binnen drei Tagen patchen.https://www.cyberdeutsch.news/posts/3571-risk-ledger-erhaelt-24-millionen-pfund-in-series-b-finanzierung/Fri, 17 Jul 2026 12:06:26 +0200https://www.cyberdeutsch.news/posts/3571-risk-ledger-erhaelt-24-millionen-pfund-in-series-b-finanzierung/Risk Ledger sammelt 24 Millionen Pfund ein und will damit sein Netzwerk ausbauen, mehr KI-Funktionen entwickeln und in die USA expandieren.https://www.cyberdeutsch.news/posts/3570-cyberangriff-stoert-betrieb-des-japanischen-tiefkuehlkonzerns-nichirei/Fri, 17 Jul 2026 12:06:12 +0200https://www.cyberdeutsch.news/posts/3570-cyberangriff-stoert-betrieb-des-japanischen-tiefkuehlkonzerns-nichirei/Nichirei nimmt nach einem Cyberangriff betroffene Abläufe schrittweise wieder in Betrieb.https://www.cyberdeutsch.news/posts/3540-ungeschlossene-shark-luecke-erlaubt-geraetezugriff-ueber-eine-ganze-aws-region/Fri, 17 Jul 2026 00:08:41 +0200https://www.cyberdeutsch.news/posts/3540-ungeschlossene-shark-luecke-erlaubt-geraetezugriff-ueber-eine-ganze-aws-region/Ein Forscher beschreibt eine ungepatchte Shark-Schwachstelle, mit der sich andere Saugroboter derselben AWS-Region fernsteuern lassen.https://www.cyberdeutsch.news/posts/3539-ki-beschleunigt-die-fehlersuche-ersetzt-aber-keine-validierung-von/Fri, 17 Jul 2026 00:08:23 +0200https://www.cyberdeutsch.news/posts/3539-ki-beschleunigt-die-fehlersuche-ersetzt-aber-keine-validierung-von/KI liefert mehr potenzielle Treffer in der Sicherheitsanalyse. Ob daraus echte Schwachstellen werden, entscheidet weiter menschliche Validierung.https://www.cyberdeutsch.news/posts/3538-daxin-taucht-in-taiwan-erneut-auf-zusammen-mit-neuer-voranmelde-backdoor-stupig/Fri, 17 Jul 2026 00:08:04 +0200https://www.cyberdeutsch.news/posts/3538-daxin-taucht-in-taiwan-erneut-auf-zusammen-mit-neuer-voranmelde-backdoor-stupig/Symantec und Carbon Black finden Daxin 2026 in Taiwan wieder. Auf demselben System lief die bislang unbekannte Backdoor Stupig.https://www.cyberdeutsch.news/posts/3537-forscher-beschreiben-neue-adi-angriffe-gegen-ki-agenten/Fri, 17 Jul 2026 00:07:49 +0200https://www.cyberdeutsch.news/posts/3537-forscher-beschreiben-neue-adi-angriffe-gegen-ki-agenten/ADI manipuliert vertrauenswürdige Datenfelder von KI-Agenten und umgeht so viele Schutzmechanismen gegen Prompt-Injection.https://www.cyberdeutsch.news/posts/3556-zwei-tfl-hacker-zu-je-fuenfeinhalb-jahren-haft-verurteilt/Fri, 17 Jul 2026 00:07:28 +0200https://www.cyberdeutsch.news/posts/3556-zwei-tfl-hacker-zu-je-fuenfeinhalb-jahren-haft-verurteilt/Nach dem Angriff auf Transport for London verhängte ein britisches Gericht gegen zwei Angeklagte je 5,5 Jahre Haft.https://www.cyberdeutsch.news/posts/3560-okobot-verteilt-mehr-als-20-schadmodule-zum-diebstahl-von-krypto-und/Fri, 17 Jul 2026 00:07:10 +0200https://www.cyberdeutsch.news/posts/3560-okobot-verteilt-mehr-als-20-schadmodule-zum-diebstahl-von-krypto-und/Laut Kaspersky läuft die OkoBot-Kampagne seit mehr als einem Jahr und zielt auf Wallet-Phrasen, Zugangsdaten und Systemdaten.https://www.cyberdeutsch.news/posts/3559-schwachstelle-in-claude-erweiterung-fuer-chrome-ermoeglicht-das-ausloesen/Fri, 17 Jul 2026 00:07:00 +0200https://www.cyberdeutsch.news/posts/3559-schwachstelle-in-claude-erweiterung-fuer-chrome-ermoeglicht-das-ausloesen/Laut Manifold Security akzeptiert die Claude-Erweiterung synthetische Klicks und kann so vordefinierte Aktionen in verbundenen Diensten starten.https://www.cyberdeutsch.news/posts/3558-ransomware-angriff-stoppt-fairlife-produktion-in-den-usa/Fri, 17 Jul 2026 00:06:48 +0200https://www.cyberdeutsch.news/posts/3558-ransomware-angriff-stoppt-fairlife-produktion-in-den-usa/Coca-Cola meldet einen Ransomware-Vorfall bei Fairlife. Die Produktion in US-Werken wurde vorübergehend ausgesetzt.https://www.cyberdeutsch.news/posts/3557-clicklock-auf-macos-zwingt-nutzer-zur-passwort-eingabe-und-stiehlt-zugangsdaten/Fri, 17 Jul 2026 00:06:30 +0200https://www.cyberdeutsch.news/posts/3557-clicklock-auf-macos-zwingt-nutzer-zur-passwort-eingabe-und-stiehlt-zugangsdaten/Group-IB analysiert neue macOS-Malware, die Nutzer durch erzwungene Dialoge zur Preisgabe ihres Systempassworts drängt.https://www.cyberdeutsch.news/posts/3562-mehr-als-eine-million-phishing-mails-tarnen-sich-mit-verstecktem-text-vor-ki/Fri, 17 Jul 2026 00:06:17 +0200https://www.cyberdeutsch.news/posts/3562-mehr-als-eine-million-phishing-mails-tarnen-sich-mit-verstecktem-text-vor-ki/Barracuda beobachtet seit April über 1 Million Phishing-Mails, die versteckten Text gegen klassische und KI-Filter einsetzen.https://www.cyberdeutsch.news/posts/3561-agentic-ai-stellt-klassische-sicherheitsmodelle-infrage/Fri, 17 Jul 2026 00:06:02 +0200https://www.cyberdeutsch.news/posts/3561-agentic-ai-stellt-klassische-sicherheitsmodelle-infrage/Zenity-Manager Ben Hanson fordert bei Agentic AI einen Strukturwandel statt bloß technischer Kontrollen.https://www.cyberdeutsch.news/posts/3565-proteste-in-der-ukraine-nach-entlassung-von-verteidigungsminister-fedorov/Fri, 17 Jul 2026 00:05:46 +0200https://www.cyberdeutsch.news/posts/3565-proteste-in-der-ukraine-nach-entlassung-von-verteidigungsminister-fedorov/In mehreren Städten protestieren Ukrainer gegen die Absetzung von Mykhailo Fedorov als Verteidigungsminister.https://www.cyberdeutsch.news/posts/3564-ofcom-untersucht-tiktok-wegen-moeglicher-maengel-bei-der-alterspruefung/Fri, 17 Jul 2026 00:05:32 +0200https://www.cyberdeutsch.news/posts/3564-ofcom-untersucht-tiktok-wegen-moeglicher-maengel-bei-der-alterspruefung/Die britische Aufsicht prüft, ob TikTok Kinder mit unzureichenden Alterschecks nicht ausreichend schützt.https://www.cyberdeutsch.news/posts/3563-wyden-warnt-vor-kanadischem-ueberwachungsgesetz-und-fordert-reaktion-der-usa/Fri, 17 Jul 2026 00:05:18 +0200https://www.cyberdeutsch.news/posts/3563-wyden-warnt-vor-kanadischem-ueberwachungsgesetz-und-fordert-reaktion-der-usa/Senator Ron Wyden sieht im kanadischen Lawful Access Act Risiken für Privatsphäre, Produktsicherheit und US-Interessen.https://www.cyberdeutsch.news/posts/3536-anyrun-mehr-als-20-brasilianische-regierungswebsites-als-malware-kanal/Thu, 16 Jul 2026 18:10:56 +0200https://www.cyberdeutsch.news/posts/3536-anyrun-mehr-als-20-brasilianische-regierungswebsites-als-malware-kanal/ANY.RUN entdeckte eine aktive PhantomEnigma-Kampagne, die kompromittierte .gov.br-Seiten und Mailkonten für Malware nutzte.https://www.cyberdeutsch.news/posts/3535-clicklock-zwingt-macos-nutzer-mit-app-abstuerzen-zur-passworteingabe/Thu, 16 Jul 2026 18:10:42 +0200https://www.cyberdeutsch.news/posts/3535-clicklock-zwingt-macos-nutzer-mit-app-abstuerzen-zur-passworteingabe/Group-IB beschreibt mit ClickLock einen neuen macOS-Infostealer, der Apps im Takt beendet, bis Opfer ihr Passwort eingeben.https://www.cyberdeutsch.news/posts/3534-telepuz-neue-malware-wird-ueber-clickfix-seiten-verbreitet/Thu, 16 Jul 2026 18:10:24 +0200https://www.cyberdeutsch.news/posts/3534-telepuz-neue-malware-wird-ueber-clickfix-seiten-verbreitet/Elastic beschreibt mit TELEPUZ eine neue modulare Malware, die über ClickFix-Köder verteilt wird und Daten stiehlt sowie Befehle ausführt.