Operation Clean Sweep: Globale Behörden zerschlagen Evil Corps SocGholish Botnet-Infrastruktur
Globale Behörden und Cybersicherheitsexperten zerschlagen Evil Corps SocGholish Botnet, legen 106 Server still und sanieren 15.000 infizierte Websites.
malware-analysis
KI's Achillesferse: Wie Spyware verbotenen Text zur Umgehung automatischer Analyse einsetzt
Malware-Entwickler betten verbotenen Text (z.B. Atom-/Biowaffen) in Kommentare ein, um KI-Analysen zu verwirren und die Erkennung zu umgehen.
Gremlin Stealer im Wandel: Die modulare Architektur und fortschrittliche Umgehungstaktiken entschlüsselt
Gremlin Stealer entwickelt sich zu einer modularen Bedrohung mit fortschrittlichen Evasions- und Datenexfiltrationsfähigkeiten, laut Unit 42.
Operation ROBLOX: Analyse des Bruchs von 610.000 Konten und Täterattribution
Analyse des Roblox-Kontobruchs, Malware-Verteilung und Verhaftungen von Bedrohungsakteuren. Fokus auf OSINT und digitale Forensik.
Storm Infostealer: Der Paradigmenwechsel der serverseitigen Entschlüsselung bei der Anmeldeinformationsdiebstahl
Storm Infostealer führt serverseitige Entschlüsselung ein, verändert den Anmeldeinformationsdiebstahl grundlegend und erschwert Reaktion und Analyse.
Verborgene Bedrohungen aufdecken: Transparente COM-Instrumentierung für fortschrittliche Malware-Analyse mit DispatchLogger
Erfahren Sie mehr über DispatchLogger, Cisco Talos' Open-Source-Tool, das tiefe Einblicke in spät gebundene IDispatch COM-Objektinteraktionen für die Malware-Analyse bietet.
Dark Reading Confidential: Elite Threat Hunter zerschlägt afrikanisches Cybercrime-Syndikat
Will Thomas und Interpol zerschlugen ein afrikanisches Cybercrime-Netzwerk, verhafteten 574 Verdächtige, stellten 3 Millionen Dollar sicher und entschlüsselten 6 Malware-Varianten.
Remcos RATs Evolution: Enthüllung verbesserter Echtzeit-Überwachungs- und Umgehungstechniken
Neue Remcos RAT-Variante erweitert Echtzeit-Überwachung, fortschrittliche Umgehung und ausgeklügelte Windows-Kompromittierungsfähigkeiten.
World Leaks Ransomware-Gruppe setzt RustyRocket ein: Eine neue Ära der heimlichen Erpressung
Accenture warnt: World Leaks Ransomware-Gruppe nutzt 'RustyRocket', eine maßgeschneiderte, schwer erkennbare Malware für Erpressungskampagnen.