FBI beschlagnahmt Domains und legt NightmareStressers DDoS-for-Hire-Angebot lahm
Das FBI beschlagnahmt zwei NightmareStresser-Domains und legt einen DDoS-for-Hire-Dienst im Rahmen der internationalen Operation PowerOFF lahm.
Malware
Weitere Nachrichten
Seite 5 / 13 · 113 Artikel
KREMLIN-Malware überschreibt Chromium-Vertrauensdaten und kapert brasilianische Banking-Sitzungen
KREMLIN überschreibt Chromium-Vertrauensdaten, installiert gefälschte Chrome- und Edge-Erweiterungen und stiehlt brasilianische Banking-Sitzungen.
Durch die Laufzeit ausgelöste npm-Malware umgeht Schutzmechanismen für Installationsskripte
Die npm-Malware indexed-btree versteckt Schadcode in einer Bibliotheksmethode, um Installationsschutz zu umgehen und eine verschlüsselte Blockchain-Payload zu laden.
Im Inneren von TeamPCP: Wie Google eine Supply-Chain-Kampagne aus dem Kernchat der Hacker heraus störte
Google infiltrierte TeamPCP, stoppte eine globale Supply-Chain-Kampagne, ließ Zugangsdaten widerrufen und sicherte einen KI-gestützten 2FA-Exploit.
PhantomRaven nutzte npm-Pakete und Remote-Code, um nach Entwicklerdeheimnissen zu suchen
PhantomRaven verbreitete über 100 schädliche npm-Pakete, lud Remote-Code nach und stahl Zugangsdaten sowie CI/CD-Geheimnisse von Entwicklern.
Gefälschte GitHub-Downloads kombinieren den Diebstahl von Rapuncel-Anmeldedaten mit einem signierten EDR-abschaltenden Treiber
Gefälschte GitHub-Repos verbreiten Rapuncel-Stealer mit signiertem Treiber, der 145 EDR-Prozesse stoppt und Browser- und Wallet-Daten stiehlt.
WeaselBiscuit macht npm-Imports zum Datendiebstahlkanal für Chrome-Erweiterungen
13 npm-Pakete verbreiten WeaselBiscuit-Stealer: Loader lädt Payload via Npoint und stiehlt Chrome-Erweiterungsdaten, Clipboard und Keystrokes.
RatHat macht Androids eigene Debugging-Tools und generative KI zum dauerhaften Kontrollkanal
RatHat missbraucht Accessibility und Wireless Debugging für ADB-Zugriff, Persistenz und Overlay-Angriffe. KI steuert die Android-Oberfläche dynamisch.
BambooToken nutzt MQTT zur Steuerung kompromittierter Windows- und Linux-Systeme
BambooToken nutzt MQTT-Broker zur Steuerung kompromittierter Windows- und Linux-Systeme für Datensammlung und modulare Angriffe.