Lua-Loader-Phishing: TrueType-Font-Täuschung entfesselt RATs und Infostealer
Globale Phishing-Kampagne versteckt Lua-Loader in TrueType-Font-Dateien, um RATs und Infostealer einzusetzen. Tiefe Analyse der Umgehungstaktiken und Verteidigung.
infostealer
BusySnake: Eine lauernde Bedrohung für globale kritische Infrastrukturen
Armored Likho setzt BusySnake-Infostealer gegen kritische Infrastrukturen in Russland, Brasilien, Kasachstan ein.
Djinn Stealer: Ausnutzung von CVE-2026-48558 zur Kompromittierung von Cloud- und KI-Zugangsdaten
Djinn Stealer nutzt CVE-2026-48558 in SimpleHelp, um Cloud- und KI-Anmeldeinformationen zu stehlen, eine kritische Bedrohung für Unternehmen.
Arch Linux im Visier: Über 400 AUR-Pakete mit Rust-Infostealer und eBPF-Rootkit gekapert
Über 400 Arch Linux AUR-Pakete wurden gekapert, um einen Rust-Infostealer und ein eBPF-Rootkit zu verbreiten, das Entwicklergeheimnisse und System-Tarnung zum Ziel hat.
Kritische Endpoint-Schwachstellen ausgenutzt: Infostealer über FortiClient EMS, Trend Micro Apex One unter Beschuss
Analyse kritischer FortiClient EMS und Trend Micro Apex One Schwachstellen, die zum Abwurf von Infostealern ausgenutzt wurden.
PureLogs Infostealer: Enttarnung der globalen Zugangsdaten-Exfiltrationskampagne mittels Steganographie
PureLogs Infostealer exfiltriert weltweit Zugangsdaten, nutzt Steganographie in Katzenfotos und Phishing zur Umgehung von Abwehrmaßnahmen.
Vidar Stealer 2.0: Instrumentalisierung von GitHub & Reddit für die Malware-Verbreitung via gefälschte Game Cheats
Hochtechnische Analyse der neuen Taktiken von Vidar Stealer 2.0, das GitHub und Reddit mit gefälschten Game Cheats ausnutzt.
SmartLoader entfesselt StealC: Trojanisierter Oura MCP Server befeuert Infostealer-Kampagne der nächsten Generation
SmartLoader-Kampagne nutzt trojanisierten Oura MCP Server zur Bereitstellung des StealC Infostealers, der sensible Gesundheitsdaten und Anmeldeinformationen ins Visier nimmt.
Infostealer exfiltriert OpenClaw KI-Agent-Konfigurationsdateien und Gateway-Tokens: Eine neue Ära des KI-Identitätsdiebstahls
Infostealer zielen jetzt auf OpenClaw KI-Agent-Konfigurationen und Gateway-Tokens ab, eine kritische Wende in der Cyberbedrohungsentwicklung.