SPECTRE, die Backdoor, die EDRs ausschaltet: Einblick in das Arsenal von UAT-10147
UAT-10147 nutzt die neue Backdoor SPECTRE, die EDRs per BYOVD ausschaltet. Einblick in Angriffs-Toolset, Kernel-Rootkit und KI-gestützte Angriffsstrategien.
APT
Weitere Nachrichten
Seite 6 / 9 · 79 Artikel
SilkParasite: KI-gestützte Malware und Wirtschaftsspionage in Zentralasien
KI-gestützte Malware-Kampagne SilkParasite führt Wirtschaftsspionage in Zentralasien durch mit Spearphishing und Google Drive als C2.
Iranischer Angriff setzt britisches Kraftwerk vier Tage lang außer Betrieb
Mit Iran verbundene Hacker haben ein britisches Kraftwerk vier Tage lahmgelegt. Erster bestätigter Vorfall dieser Art auf britische Energieinfrastruktur.
Drei mit Russland verbundene Cluster setzen OAuth, WhatsApp und Malware gegen westliche Ziele ein
Die Google Threat Intelligence Group hat drei mutmaßlich mit Russland verbundene Cyber-Spionage-Cluster beschrieben: UNC6293, UNC7005 und UNC5976 . Die
Aktive Bedrohung für Siemens-S7-SPS: KI-Skripte und Internet-Scans bereiten mögliche Angriffe auf Industrieanlagen vor
CISA meldet aktive Bedrohung: KI-Skripte und Internet-Scans zielen auf Siemens-S7-SPS in Industrieanlagen. Schutzmaßnahmen dringend erforderlich.
Cavern versteckt sich zwischen DNS, Google Apps Script und Microsoft-365-Kalendern
Kaspersky enthüllt Cavern Malware: Iranian C2-Framework nutzt DNS, Google Apps Script und Microsoft-365-Kalender für Angriffe auf Israel.
Mustang Panda verstärkt CoolClient mit einem schwer erkennbaren Kernel-Rootkit
Kaspersky analysiert CoolClient-Variante von Mustang Panda mit Kernel-Rootkit msagent.sys. Rootkit verbirgt Prozesse und Dateien. Betroffen: Pakistan, Mongolei, Myanmar.
Jewelbug: Die APT-Gruppe, die staatliche Spionage mit dem Diebstahl von Kryptowährungen verbindet
Jewelbug: Chinesische APT-Gruppe kombiniert Spionage mit Kryptowährungsdiebstahl. Nutzt Tools wie Antino für Angriffe auf Regierungen und Unternehmen.
PATCHCORD: Die Kampagne, die eine Backdoor in Browsern versteckt und Google Sheets als C2 nutzt
Cyberspionagekampagne PATCHCORD: Backdoor in Browsern, Google Sheets als C2, Ziele: Telekommunikationsanbieter in Südasien.