TA419 nimmt mit gefälschten Microsoft-Anmeldeprozessen US-Experten für KI-Politik ins Visier
TA419 greift US-KI-Politikexperten mit gefälschten Microsoft-Logins an. Proofpoint berichtet von Phishing, AitM-Technik und Spionage-Hintergrund.
APT
Weitere Nachrichten
Seite 1 / 8 · 68 Artikel
MI5 fordert britische Universitäten auf, Forschungsfinanzierung mit Verbindungen zu mutmaßlicher chinesischer Geheimdienst-Tarnfirma nachzuverfolgen
MI5 warnt britische Unis: Über 100 Forscher erhielten Gelder vom CGTRI mit MSS-Verbindung für KI-, Cybersecurity- und Spionage-Forschung.
Antino versteckt Spionageverkehr in Outlook und OneDrive
UAT-11587 spionierte via Antino-Backdoor 16 Behörden in Asien aus: Steuerung über Outlook, Datendiebstahl via OneDrive, Phishing als Einstieg.
Der Fall Mabna Institute führt mutmaßlichen Universitäts-Hacker in die USA
Amir Barati an USA ausgeliefert: Vorwurf Spear-Phishing auf Unis für Mabna Institute und IRGC, 31 TB Daten gestohlen.
RedFlick verringert die nötige Interaktion der Opfer bei Spionage-Phishingkampagnen von Star Blizzard
Star Blizzard nutzt RedFlick für Phishing: Ein Klick auf getarnte PDF-Anhänge installiert CosmicPulse-Backdoor für Spionage gegen Ukraine-Unterstützer.
NeedyMantis verschafft Angreifern nach dem Eindringen eine modulare Backdoor
Microsoft beschreibt NeedyMantis: modulare Backdoor via DLL-Sideloading für persistente Kontrolle nach Kompromittierung, C2 via HTTPS und WebSocket.
Bitget verliert nach Manipulation des Wallet-Autorisierungssystems 351,6 Millionen US-Dollar
Bitget verlor 351,6 Mio. $ durch Manipulation des Wallet-Systems. Unautorisierte Transfers, Auszahlungen pausiert, Cold Wallets sicher.
Ein Exploit-Betreiber, drei Technologiestacks und Tausende offengelegte Regierungsdatensätze
Chinesischer Akteur nutzt WordPress-, Zyxel- und UniFi-Lücken für Angriffe auf Regierungen und stiehlt über 18.500 Datensätze mit Passwörtern.
Gefälschte Programmieraufgaben verschaffen nordkoreanischen Akteuren Zugriff auf 30.000 Geräte
Nordkoreas Kampagne Contagious Interview nutzt Fake-Jobangebote, um via Programmieraufgaben 30.000 Geräte und 7.000 Krypto-Wallets zu kompromittieren.