
Ein Exploit-Betreiber, drei Technologiestacks und Tausende offengelegte Regierungsdatensätze
Chinesischer Akteur nutzt WordPress-, Zyxel- und UniFi-Lücken für Angriffe auf Regierungen und stiehlt über 18.500 Datensätze mit Passwörtern.

Chinesischer Akteur nutzt WordPress-, Zyxel- und UniFi-Lücken für Angriffe auf Regierungen und stiehlt über 18.500 Datensätze mit Passwörtern.

Nordkoreas Kampagne Contagious Interview nutzt Fake-Jobangebote, um via Programmieraufgaben 30.000 Geräte und 7.000 Krypto-Wallets zu kompromittieren.

Jade Sleet kompromittierte indischen IT-Dienstleister per gefälschter Terraform-Bewerbungsaufgabe und installierte macOS-Backdoors FLATROOF und ROOFDECK.

HEAVYGRAM spioniert Windows-Systeme über Telegram-Bots aus, stiehlt Daten und umgeht Microsoft Defender mit Unterstützung von CRUDEEXCLUDE.

WaterPlum nutzt gefälschte Bewerbungsgespräche, um 30.000 Geräte zu infizieren, Krypto-Wallets zu stehlen und Zugang zu Unternehmensnetzwerken zu erhalten.

Transparent Tribe nutzt mit Operation RapidRust die Rust-Backdoor RUSTYSHADE über private GitHub-Repos für Spionage gegen Indien und Afghanistan.

FamousSparrow nutzt SparroWocky-Backdoor für Spionage gegen Regierungen in Lateinamerika: Tarnung im Speicher, Screenshots und Fernzugriff erklärt.

US-, UK- und NL-Behörden warnen vor CHOSEN BRICK: Iranische Akteure verteilen Windows-Spyware via WhatsApp und Telegram zur Überwachung von Dissidenten.

Drei Gruppen greifen russische Firmen an: NightEagle, Hacking Cat und Toy Ghouls nutzen VPN-Leaks, Exchange-Lücken, Backdoors, Ransomware und Wiper.