Pacchetti npm per calendari nascondono RedShell, il beacon Linux di RedC2 4.0
Pacchetti npm malevoli nascondono RedShell, beacon Linux per RedC2 4.0. Scoperta di Trend Micro sui rischi per sviluppatori e aziende.
Malware
Altre notizie
Pagina 10 / 13 · 113 articoli
SynkLoader, il malware che usa Microsoft Teams per rubare credenziali e controllare i PC
Scopri come SynkLoader si infiltra tramite Microsoft Teams per rubare credenziali e ottenere controllo remoto sui PC aziendali. Analisi completa della minaccia.
Tre crate Rust compromessi distribuiscono malware durante la compilazione
Tre crate Rust compromessi su crates.io distribuiscono malware durante la compilazione. Analisi dell'attacco, persistenza e impatti sulla supply chain.
MacSync Stealer: Microsoft identifica 31 domini usati per colpire macOS
Microsoft identifica 31 domini usati per colpire macOS con il malware MacSync Stealer. Analisi della catena d'attacco e metodi di esfiltrazione dati.
La compromissione di Trivy sarebbe all’origine dell’attacco che ha esposto oltre 2.500 organizzazioni
Un attacco alla supply chain partito da Trivy ha esposto oltre 2.500 organizzazioni. LiteLLM sarebbe solo la fase più visibile di una campagna di TeamPCP.
Evooo1Bot, la nuova variante di Mirai che trasforma i router in proxy per gli attaccanti
Evooo1Bot è una nuova botnet Mirai che sfrutta vulnerabilità nei router per trasformarli in proxy SOCKS, nascondendo gli attaccanti.
Domini scaduti riutilizzati per malware e truffe: l’attacco sfrutta la fiducia ereditata
Un dominio scaduto non riparte necessariamente da zero. Quando viene registrato da un nuovo soggetto, può conservare traffico residuo, backlink, risultati
Evooo1Bot trasforma gateway Linux in relay SOCKS5 per attacchi e furto di credenziali
Evooo1Bot è una botnet che trasforma gateway Linux in relay SOCKS5 per attacchi DDoS e furto credenziali, colpendo vari produttori.
AmnesiaStealer trasforma il browser macOS in una sessione controllabile da remoto
AmnesiaStealer è un infostealer in Rust che trasforma il browser macOS in una sessione controllabile da remoto, rubando cookie, password e dati sensibili.