Über 700 Websites wurden gehackt, um Malware per gefälschter Cloudflare-Seite zu verbreiten. Zwei kriminelle Banden stritten um die Kontrolle.
Günstige Android-TV-Boxen entpuppten sich als Malware-Knoten für Werbebetrug und SOCKS5-Proxys. Bitsight deckte die riesige Operation Fuyao auf.
Chrome entwickelt einen neuen Schutz gegen Malware, die über gefälschte Organisations-Richtlinien den neuen Tab kapert und Erweiterungen unlöschbar macht.
Der Android-RAT Flying Eagle tarnt sich als chinesische Polizei-App. Nach einem Leak kursieren viele Varianten, die Bankdaten und Krypto-Wallets abgreifen.
Adform war Opfer eines Supply-Chain-Angriffs. Ein Schadscript stahl Krypto, indem es Wallet-Adressen in der Zwischenablage ersetzte.
Silver Fox zielt mit BYOVD-Treiberschwachstellen auf japanische Hersteller ab und verbreitet ValleyRAT über gefälschte Rechnungen und DLL-Sideloading.
Arch Linux stoppt AUR-Paketübernahmen nach Malware-Welle. Angreifer missbrauchten verwaiste Pakete zur Verbreitung eines Rust-Trojaners und Infostealers.
Raffinierte Spear-Phishing-Attacke auf eine Anwaltskanzlei: HollowFrame und Matryoshka nutzen DLL-Side-Loading und ein GitHub-Repo als C2-Kanal.
Das neue Linux-Botnetz Tengu ist eine Mirai-Variante, die Hardware-Watchdogs missbraucht, um unaufhaltsam zu sein. Es zielt auf Router und Kameras ab.