Malware

Malware

L'account Reddit di HBO Max violato ha diffuso 108 annunci di malware ClickFix

Account Reddit HBO Max violato: 108 annunci ClickFix per Windows e macOS rubano credenziali e crypto via PasteSwitch.

14 set 202622:48 6 min di letturaLeggi →

Malware

Un’estensione malevola di Twitch ha esposto i token OAuth di quasi 31.000 utenti

L'estensione Twitch Enhanced Viewer inviava i token OAuth a proxy esterni: quasi 31.000 utenti Chrome e Firefox esposti al furto di account.

14 set 202610:31 6 min di letturaLeggi →

Malware

GoldFactory clona app bancarie Android per eludere i controlli antifrode in Indonesia

GoldFactory clona app bancarie con Gigabud e Vwork in Indonesia: 1.469 dispositivi infetti e perdite da quasi 1 milione di dollari.

11 set 202608:45 7 min di letturaLeggi →

Malware

App Android ingannevoli sfruttano Google Play Early Access per nascondere gli avvisi degli utenti

Migliaia di app Android ingannevoli sfruttano Google Play Early Access per nascondere recensioni e valutazioni, promettendo false ricompense e annunci.

11 set 202605:05 8 min di letturaLeggi →

Malware

Il malware Android Mantax Otax cripta i file, spia le vittime e trasforma le molestie in un’arma

Una nuova famiglia di malware Android chiamata Mantax Otax combina ransomware, sorveglianza degli account, controllo remoto dei dispositivi e strumenti

11 set 202602:55 7 min di letturaLeggi →

Malware

Gli Stati Uniti colpiscono Xinbi Guarantee e congelano 52,8 milioni di dollari legati a reti di frode globali

Dipartimento di Giustizia oscura canali Telegram di Xinbi Guarantee e congela 52,8 milioni di dollari in USDT legati a frodi globali e truffe.

10 set 202615:04 7 min di letturaLeggi →

Malware

Hacker prendono di mira i sistemi F5 BIG-IP APM con una web shell Linux fileless

Hacker compromettono F5 BIG-IP APM con rootkit Linux che inietta web shell PHP in memoria, eludendo scansioni file e minacciando accessi aziendali.

9 set 202604:52 7 min di letturaLeggi →

Malware

PEEP trasforma Chrome ed Edge in backdoor persistenti dopo la compromissione di un host

PEEP è un framework post-exploitation che trasforma Chrome ed Edge in backdoor: ruba cookie e credenziali, spia la navigazione ed esegue comandi.

8 set 202604:28 8 min di letturaLeggi →

Malware

Il malware per Windows legato a REVSTEALER persiste per rubare criptovalute, inoltrare traffico e minare monete

Elastic scopre 4 malware legati a REVSTEALER: rubano wallet crypto, manipolano appunti, creano proxy e minano monete disabilitando Defender.

6 set 202614:38 8 min di letturaLeggi →