Ledger stoppt Verkäufe in sieben asiatischen Märkten, nachdem manipulierte Wallets Wiederherstellungsphrasen per Implantat abgegriffen haben.
Polnische Ermittler: CBA kontrollierte Pegasus nicht vollständig, NSO behielt technischen Zugriff und Infrastrukturkontrolle.
Microsoft und Health-ISAC haben Domains von YAM Store, CoGUI und Iron Man beschlagnahmt und umgeleitet, die für globale Phishing-Kampagnen genutzt wurden.
Netskope beschreibt XWorm mit 46 Plugins für Standort, Audio, Browser-Sitzungen und Webcam auf Windows-Systemen.
Gefälschte Google-Anzeigen für Claude auf Mac nutzen Bing-Weiterleitung und führen auf Fake-Seite mit manipuliertem Terminal-Befehl für ClickFix.
Laut Bitdefender versteckt Midnight Mimosa Schadsoftware in der Firmware günstiger Android-Geräte für Werbebetrug mit Systemrechten.
16 gefälschte Firefox-Erweiterungen gaben sich laut Bericht als Rabby und OKX Wallet aus und zielten auf beim Import eingegebene Phrasen und Schlüssel.
Anibal Canelon Aguirre steht wegen Ploutus-ATM-Jackpotting mit 5,4 Mio. Dollar Schaden in 47 US-Staaten vor US-Gericht.
ClingSTUN macht Linux-Geräte per STUN-Protokoll zu NAT-Proxys für Rückverbindungen, mit Persistenz und Remote-Befehlen.