Schädliche Google-Anzeigen machen Browser-Tricks zur plattformübergreifenden Tech-Support-Betrugsmasche
Schädliche Google-Anzeigen führten zu gefälschten Browser-Sperren für Windows und macOS. Hunderte Organisationen betroffen.
Malware
Weitere Nachrichten
Seite 4 / 13 · 113 Artikel
Lunex macht aus einem verwundbaren AMD-Treiber eine Tarnschicht für den Diebstahl von Browserdaten und Wallets
LunexLoader nutzt verwundbaren AMD-Treiber und kompromittierte Websites, um UAC zu umgehen und Browserdaten sowie Krypto-Wallets zu stehlen.
x47.c-Botnetz setzt gestohlene KI-Schlüssel für direkte finanzielle Angriffe ein
x47.c-Botnetz nutzt gestohlene OpenAI- und xAI-Schlüssel, um KI-Guthaben zu verbrauchen, Persistenz zu sichern und DDoS-Angriffe zu starten.
Wiederhergestellte GitHub-Actions-Repositories ließen ruhende Supply-Chain-Schadsoftware kurzzeitig wieder aufleben
Wiederhergestellte actions-cool Repos reaktivierten am 16. Sept. 2026 alte Mini-Shai-Hulud-Malware über manipulierte Tags in GitHub-Workflows.
PamStealer macht die Wiederherstellung der macOS-Nutzlast vom C2-Server abhängig
PamStealer tarnt sich als Wavel-Wallet und entschlüsselt die Swift-Malware auf macOS erst nach X25519-Schlüsselaustausch mit dem C2-Server.
CARBONATO macht aus ungeschützten Docker-Hosts ein KI-gestütztes Netzwerk zum Diebstahl von Zugangsdaten
CARBONATO kapert offene Docker-APIs via Port 2375, installiert privilegierte Container und stiehlt Zugangsdaten für KI-Plattformen für eigenes LLM-Gateway
ClickFix macht legitime Websites und Systemtools zur Auslieferungskette für Schadsoftware
ClickFix nutzt gefälschte Verifizierung auf über 17.000 Websites, um Nutzer zur Ausführung von Schadbefehlen via PowerShell zu verleiten.
RemControl macht aus gefälschten IPTV-Downloads umfassende Android-Banking-Überwachung
RemControl tarnt sich als TVTap-IPTV-App, stiehlt per Overlay Banking-Daten, überwacht Eingaben und ermöglicht Fernsteuerung.
ChainScript-RAT macht Polygon-Smart Contracts zu einem austauschbaren C2-Verzeichnis
ChainScript verbreitet sich über gefälschte Installer und nutzt Polygon-Smart-Contracts, um wechselnde C2-Server für Fernzugriff zu finden.