Laut ESET nutzt UAC-0099 den Downloader MatchBoil per Spear-Phishing mit VBScript, C2-Nachladungen und MatchWok-Backdoor gegen ukrainische Organisationen.
USA bieten Belohnung für Hinweise zu Zhang Yu: Vorwürfe zu mutmaßlichen Cyberoperationen, COVID-Forschung und Exchange-Angriffen im HAFNIUM-Kontext.
TA419 greift US-KI-Politikexperten mit gefälschten Microsoft-Logins an. Proofpoint berichtet von Phishing, AitM-Technik und Spionage-Hintergrund.
MI5 warnt britische Unis: Über 100 Forscher erhielten Gelder vom CGTRI mit MSS-Verbindung für KI-, Cybersecurity- und Spionage-Forschung.
UAT-11587 spionierte via Antino-Backdoor 16 Behörden in Asien aus: Steuerung über Outlook, Datendiebstahl via OneDrive, Phishing als Einstieg.
Amir Barati an USA ausgeliefert: Vorwurf Spear-Phishing auf Unis für Mabna Institute und IRGC, 31 TB Daten gestohlen.
Star Blizzard nutzt RedFlick für Phishing: Ein Klick auf getarnte PDF-Anhänge installiert CosmicPulse-Backdoor für Spionage gegen Ukraine-Unterstützer.
Microsoft beschreibt NeedyMantis: modulare Backdoor via DLL-Sideloading für persistente Kontrolle nach Kompromittierung, C2 via HTTPS und WebSocket.
Bitget verlor 351,6 Mio. $ durch Manipulation des Wallet-Systems. Unautorisierte Transfers, Auszahlungen pausiert, Cold Wallets sicher.