Malware

Malware

Angreifer kapern 333 Tor-Exit-Relays, um SSH-Logins abzufangen und Klartext-E-Mails mitzulesen

Ein Angreifer übernahm 333 Tor-Exit-Relays und machte sie zu einer Sammelplattform: SSH-Sitzungen, die über die kompromittierten Exits liefen, wurden auf

22.10.202619:24 3 Min. LesezeitLesen →

Malware

Operation Serengeti III zerschlägt 10.909 bösartige Netzwerke in 21 Ländern

Laut INTERPOL störte Operation in 21 Ländern 10.909 Netzwerke, führte zu 1.462 Festnahmen und stellte über 105 Millionen US-Dollar sicher.

22.10.202616:39 2 Min. LesezeitLesen →

Malware

Chrome erhält Warnungen vor ClickFix-Befehlen für Nutzer mit erweitertem Schutz

Chrome warnt Nutzer mit Enhanced Protection vor kopierten ClickFix-Befehlen und prüft sie laut Google via Safe Browsing.

21.10.202616:07 3 Min. LesezeitLesen →

Malware

Update-Kanal von AOMEI Backupper in monatelanger Malware-Kampagne missbraucht

Angreifer manipulierten Update-Server von AOMEI Backupper und leiteten Nutzer zeitweise auf Malware um. Bericht schildert Ablauf, Folgen und Untersuchung.

20.10.202617:14 4 Min. LesezeitLesen →

Malware

ROMULUS macht ClickFix-Köder zu einer Auslieferungskette für Legion Loader

Laut Vedere Labs nutzt ROMULUS gefälschte ClickFix-Seiten und PowerShell, um Legion Loader auszuliefern und weitere Payloads nachzuladen.

20.10.202609:38 3 Min. LesezeitLesen →

Malware

GhostAction ergänzt nach Sperre des GitHub-Workflows Developer-Phishing und einen persistenten Stealer

Laut OpenSourceMalware ergänzt GhostAction nach Workflow-Sperre GitHub-Repos um Phishing-Kit für OAuth-Tokens und persistenten Stealer als Font-Datei.

19.10.202615:52 4 Min. LesezeitLesen →

Malware

CikaBika Bot koppelt Discord-Steuerung an einen unbestätigten Sideloading-Pfad über Edge

Rust-basierter CikaBika Bot nutzt Discord zur Steuerung; Sideloading von dbghelp.dll über Edge ist laut Forschern unbestätigt.

18.10.202614:07 3 Min. LesezeitLesen →

Malware

Angreifer nutzten kurze Manipulationen an AOMEI-Backupper-Updates, um Backdoors unter Windows zu verteilen

Angreifer manipulierten kurzzeitig AOMEI-Backupper-Updates, sodass Windows-Systeme eine Backdoor luden. GTIG und Mandiant bestätigten die Vorfälle.

16.10.202620:35 6 Min. LesezeitLesen →

Malware

Typosquatting-Pakete im AUR führten Malware-Installer mit Root-Rechten aus der Ferne aus

Gefälschte yay- und paru-Pakete im AUR luden per Installationsskript fremden Code und führten ihn mit Root-Rechten aus. Pakete wurden entfernt.

15.10.202619:47 2 Min. LesezeitLesen →