Malware

Malware

Il sequestro dei domini da parte dell’FBI interrompe il negozio DDoS-for-hire di NightmareStresser

L'FBI ha sequestrato due domini di NightmareStresser, piattaforma DDoS-for-hire con quasi un milione di utenti, nell'ambito di Operation PowerOFF.

21 set 202606:45 6 min di letturaLeggi →

Malware

Il malware KREMLIN riscrive i dati di attendibilità di Chromium per dirottare le sessioni bancarie brasiliane

KREMLIN installa estensioni malevole su Chrome ed Edge, altera i dati di integrità Chromium e ruba credenziali e sessioni bancarie in Brasile.

21 set 202602:16 7 min di letturaLeggi →

Malware

Il malware npm attivato in fase di esecuzione aggira le protezioni sugli script di installazione

Scoperta una campagna npm che nasconde il malware nel runtime: il pacchetto indexed-btree elude gli script di installazione e usa payload cifrati.

20 set 202616:46 8 min di letturaLeggi →

Malware

Dentro TeamPCP: come Google ha interrotto una campagna di supply chain dalla chat interna degli hacker

Google infiltrata nella chat di TeamPCP ha interrotto una campagna supply chain, revocato credenziali rubate e scoperto un exploit zero-day assistito dall’AI.

20 set 202614:58 9 min di letturaLeggi →

Malware

PhantomRaven ha usato pacchetti npm e codice remoto per cercare i segreti degli sviluppatori

Oltre 100 pacchetti npm malevoli diffondono PhantomRaven per rubare credenziali e segreti CI/CD agli sviluppatori tramite codice remoto.

20 set 202610:28 7 min di letturaLeggi →

Malware

Falsi download da GitHub abbinano il furto di credenziali Rapuncel a un driver firmato che neutralizza gli EDR

Finti repo GitHub come LastPass diffondono Rapuncel: ruba password browser, wallet e sessioni tramite driver firmato che blocca 145 antivirus ed EDR.

20 set 202606:56 6 min di letturaLeggi →

Malware

WeaselBiscuit trasforma gli import npm in un canale per sottrarre dati dalle estensioni di Chrome

13 pacchetti npm diffondono WeaselBiscuit, stealer che ruba dati delle estensioni Chrome su Windows, macOS e Linux, con keylogging e furto appunti.

20 set 202602:32 7 min di letturaLeggi →

Malware

RatHat trasforma gli strumenti di debug di Android e l’IA generativa in un canale di controllo persistente

RatHat è il malware Android che sfrutta Accessibility e ADB wireless per accesso persistente, furto credenziali e controllo guidato dall'IA.

18 set 202608:31 8 min di letturaLeggi →

Malware

BambooToken usa MQTT per controllare sistemi Windows e Linux compromessi

BambooToken è un malware che usa MQTT per controllare sistemi Windows e Linux compromessi, con plugin modulari per furto dati ed evasione EDR.

15 set 202618:23 8 min di letturaLeggi →