Malware

Malware

Fake Cloudflare su 700 siti tra Harvard e DuckDuckGo: due gruppi criminali se li contendevano

Oltre 700 siti compromessi con una falsa pagina Cloudflare per diffondere malware. Due gruppi criminali rivali contendevano i domini di Harvard e DuckDuckGo.

3 ago 202604:16 3 min di letturaLeggi →

Malware

Operazione Fuyao: le Android TV box economiche nascondevano un esercito di frode pubblicitaria e proxy SOCKS5

Operazione Fuyao: le Android TV box economiche nascondono malware per frodi pubblicitarie e proxy SOCKS5. Indagine di Bitsight su un'enorme rete infetta.

3 ago 202600:08 3 min di letturaLeggi →

Malware

Chrome prepara lo scudo contro le estensioni che si fingono "gestite dall’organizzazione"

Google prepara in Chrome una nuova difesa contro le estensioni malevole mascherate come gestite dall'organizzazione per evitare dirottamenti.

2 ago 202618:08 3 min di letturaLeggi →

Malware

Flying Eagle: il RAT Android che si finge app della polizia cinese, ora fuori controllo dopo il leak del codice

Scoperto Flying Eagle, un RAT Android che si finge app di polizia. Il leak del codice ha creato numerose varianti e il nuovo malware Night Dragon.

2 ago 202610:09 3 min di letturaLeggi →

Malware

Adform colpita da attacco alla supply chain: script pubblicitario rubava criptovalute dai visitatori

Attacco alla supply chain Adform: uno script pubblicitario manomesso ha rubato criptovalute sostituendo in silenzio gli indirizzi dei wallet copiati negli appunti dei visitatori.

2 ago 202608:08 3 min di letturaLeggi →

Malware

Silver Fox colpisce l’industria manifatturiera giapponese con una catena BYOVD a tre driver

Scopri come Silver Fox ha colpito l'industria giapponese con una catena BYOVD a tre driver, fatture trappola e ValleyRAT per garantire persistenza e accesso.

1 ago 202622:11 3 min di letturaLeggi →

Malware

Arch Linux sospende l'adozione dei pacchetti AUR dopo un'ondata di malware

Arch Linux sospende l'adozione dei pacchetti AUR dopo un'ondata di malware. Gli hacker sfruttano i pacchetti orfani per iniettare un infostealer via Tor.

1 ago 202610:11 3 min di letturaLeggi →

Malware

Spear‑phishing a uno studio legale: HollowFrame e Matryoshka usano DLL side‑loading e un repo GitHub come canale di comando

Una campagna di spear-phishing colpisce uno studio legale. I malware HollowFrame e Matryoshka usano DLL side-loading e un repo GitHub come canale C2.

31 lug 202620:19 4 min di letturaLeggi →

Malware

Tengu: la nuova botnet Linux che abusa del watchdog hardware per rendersi inarrestabile

Tengu, nuova botnet Linux evoluzione di Mirai: 25 metodi DDoS, persistenza multi-livello e abuso del watchdog hardware rendono l'infezione inarrestabile.

29 lug 202604:15 4 min di letturaLeggi →