Autor
Tanium Cyber Threat Intelligence Team
CTI-Rundung: SantaStealer, BlackForce, Ink Dragon
SantaStealer verbreitet sich über Telegram und Underground-Foren, das BlackForce Phishing-Kit richtet sich an wichtige Marken und Ink Dragon startet neue Angriffe
CTI-Rundung: Shanya, GrayBravo, Storm-0249
Shanya PaaS breitet sich unter Ransomware-Gruppen aus, GrayBravo erweitert seine Präsenz und Storm-0249 nutzt EDR-Prozesse, um bösartige Aktivitäten zu verbergen
CTI-Rundup: Hybrid 2FA Phishing, RomCom, MuddyWater
Hybrid- 2FA -Phishing bedroht Unternehmen, RomCom verwendet SocGholish, um Mythic Agent-Malware bereitzustellen, und MuddyWater zielt auf kritische Infrastruktur mit sich entwickelnden Taktiken ab
CTI-Rundung: Flüsternde Leckage, @acitons/artifact, Quantum Route Redirect
Whisper Leak zielt auf Remote-Sprachmodelle, @acitons/artifact zielt auf GitHub Actions-Benutzer ab und Quantum Route Redirect vereinfacht Phishing
CTI-Rundup: RMM-Missbrauch, SesameOp, Googles 2026 Cybersecurity Forecast
Die Akteure nutzen RMM-Tools, um Speditions- und Logistikunternehmen anzusprechen, SesameOp verwendet die OpenAI Assistants API für C2 -Kommunikationen und Google warnt vor der zunehmenden gegnerischen KI-Einführung im Jahr 2026
CTI-Rundung: DragonForce, Qilin, Water Saci
Erfahren Sie mehr über die Expansion von DragonForce, Qilin als globale Ransomware-Bedrohung und die Ausbreitung von Water Saci über WhatsApp.
CTI-Rundung: Berühmte Chollima, COLDRIVER, Vidar Stealer 2,0
Berühmte Chollima kombiniert BeaverTail und OtterCookie, COLDRIVER stellt drei neue Malware-Familien bereit und Vidar Stealer 2,0 demonstriert verbesserte Funktionen
CTI-Rundup: Astaroth, TA585, Microsoft-Technologie-Support-Betrug
Astaroth Trojan verwendet GitHub, um Malware-Konfigurationen zu hosten, TA585 liefert MonsterV2 Malware in Phishing-Kampagnen und Bedrohungsakteure nutzen das Logo von Microsoft in Technologie-Support-Betrugsbetrugen aus
CTI-Runup: XWorm, Microsoft Teams, Storm-1175
XWorm Malware tritt mit Ransomware wieder auf, Microsoft unterbricht mehrere Bedrohungen, die auf Teams abzielen, und Storm-1175 nutzt eine kritische GoAnywhere-MFT-Schwachstelle
CTI-Runup: DarkCloud, Trinity of Chaos, WARMCOOKIE
Sehen Sie sich die neuesten Erkenntnisse über DarkCloud-Malware, die Allianz „Trinity of Chaos“ und WARMCOOKIE-Updates an.
CTI Roundup: SystemBC, ShinyHunters, KI-versperrtes Phishing
SystemBC Botnet zielt auf die VPS-Infrastruktur, ShinyHunters auf Unternehmens-Cloud-Anwendungen ab und eine Phishing-Kampagne verwendet KI-generierten Code, um Erkennung zu vermeiden
CTI Roundup: AMOS, TAG-150, GPUGate
Die AMOS Stealer-Kampagne zielt auf macOS, TAG-150 setzt neue CastleRAT-Malware ein und GPUGate zielt auf IT-Unternehmen in Westeuropa ab
CTI Roundup: HexStrike AI, TinkyWinkey, Silver Fox APT
Das Neueste zu HexStrike AI, TinkyWinkeys Keylogging und Silver Fox APTs Treibermissbrauch, der Endpunktverteidigungen umgeht.
CTI Roundup: Linux-Malware, UNC5518, PRC-Nexus
Neue Linux-Malware umgeht Antivirenerkennung, UNC5518 setzt CORNFLAKE ein.V3 mithilfe von ClickFix und gefälschten CAPTCHA-Seiten, und eine PRC-Nexus-Kampagne kapert Web-Traffic.
CTI Roundup: Schadhafte Python-Pakete, PipeMagic, Noodlophile Stealer
Forscher entdecken bösartige Python-Pakete, PipeMagic-Masquerades als ChatGPT-Desktop-App und Noodlophile Stealer richtet sich über soziale Medien an Unternehmen
CTI Roundup: EDR Killer, PS1Bot, Charon Ransomware
Ransomware-Gruppen übernehmen gemeinsames EDR-Tötungstool, PS1Bot Spreads über Malvertising und Charon Ransomware verwendet APT-Taktiken, um kritische Sektoren anzusprechen
CTI-Rundup: ClickFix, neue Angreifer-Einblicke, PXA Stealer
Entdecken Sie, wie Angreifer CAPTCHAs entführen, warum CVE-Aktivitätsspitzen wichtig sind und globale PXA-Bedrohungen.
CTI Roundup: Katz Stealer, Lumma, NailaoLocker
Katz Stealer sucht nach Zugangsdaten und Krypto-Assets, Lumma Stealer kehrt nach einer Störung zurück, NailaoLocker Ransomware zielt auf Windows ab
CTI Roundup: BlackSuit, AsyncRAT, HazyBeacon
BlackSuit-Ransomware kombiniert Datenexfiltration und Verschlüsselung, AsyncRAT bringt mehrere Gabeln hervor und HazyBeacon verwendet AWS Lambda für Befehl und Kontrolle
CTI Roundup: BERT Ransomware, TGR-CRI-0045, XWorm
Holen Sie sich das Neueste über BERT-Ransomware, TGR-CRI-0045 Exploits und XWorms heimliche Entwicklung im CTI-Rundup dieser Woche.
CTI Roundup: GIFTEDCROOK, H1 2025 Bedrohungen, Jasper Sleet
Erhalten Sie die neuesten Informationen zur Entwicklung von GIFTEDCROOK, Jasper Sleets Infiltrationstaktiken und steigenden Cyberbedrohungen im ESET-Bericht H1 2025 .
CTI Roundup: Rogue Tools, ClickFix und BlueNoroff
Cyber-Angreifer nutzen legitime Tools, ClickFix-Angriffe beschleunigen und BlueNoroff zielt auf macOS-Geräte ab
CTI Roundup: UNC6032, APT41, Blizzard stornieren
Die neuesten auf UNC6032 gefälschten KI-Websites, APT41’s Nutzung von Google Kalender und Void Blizzard, die auf kritische Sektoren abzielen.
CTI Roundup: Hazy Hawk, Remcos RAT und npm-Phishing
Aktuelle Nachrichten über Hazy Hawk, die DNS-Einträge, eine dateilose Remcos RAT-Kampagne und die Verwendung von AES-Verschlüsselung mit bösartigen npm-Paketen bei Phishing-Angriffen verwenden.
CTI Roundup: Marbled Dust, Horabot und TA406
Erfahren Sie mehr über Marbled Dust, das eine Zero-Day-Schwachstelle in Output Messenger ausnutzt, eine neue Phishing-Kampagne mit Horabot-Malware und TA406 sich ändernden Zielen.
CTI Roundup: Luna Moth, Venom Spider, StealC V2
Updates zu Luna Moth bedrohen US-Rechts- und Finanzfirmen, Venom Spider, das auf einstellende Manager und Personalvermittler abzielt, und StealC-Malware, die Upgrades erhält.
CTI Roundup: Infostealer, Zero-Day-Angriffe und Gremlin Stealer
Die neuesten Nachrichten zu Infostealern, Google beobachtete 75 Zero-Day-Exploits im Jahr 2024 und die neue Bedrohung Gremlin Stealer.
CTI Roundup: Deepfakes, ToyMaker IAB und ClickFix
Aktuelle Nachrichten über Bedrohungsakteure, die Echtzeit-Deepfakes verwenden, um Remote-Arbeit, ToyMaker-Initial-Access-Broker und staatlich gesponserte Hacker mit ClickFix zu landen.
CTI Roundup: SMS-Phishing, Node.js und gefälschte PDF-Konverter
Die neuesten Nachrichten über Bedrohungsakteure, die SMS mit Social Engineering nutzen, Node.js für Malware missbrauchen und gefälschte PDF-Konverter verwenden, die Malware bereitstellen.
CTI Roundup: E-Mail-Angriffe, Hunters International und neue Ransomware-Daten
Lesen Sie die neuesten Nachrichten über Angriffe, die Anmeldedaten-Phishing und Malware kombinieren, Hunters International auf Datenerpressung und Ransomware-Trends umstellt.
CTI Roundup: QR-Code-Phishing, Babuk Locker 2,0 und Qilin
QR-Code-Phishing beschleunigt, LockBit 3,0 rebrandet und Qilin-Tochtergesellschaften richten sich an nachgelagerte Kunden eines MSP.
CTI Roundup: StilachiRAT, Reddit-Infostealer und neue Daten zur Passwortwiederverwendung
Die neuesten Informationen über StilachiRAT-Malware, AMOS- und Lumma-Stealer, die sich über Reddit verbreiten, und Recherchen darüber, wie viele Anmeldungen kompromittierte Passwörter verwenden.
CTI-Rundschau: Malvertising, XCSSET-Variante und GitHub-Missbrauch
Die neuesten Nachrichten über Geräte zur Bedrohung einer Malvertisierungskampagne, XCSSET-Variante und eine laufende Kampagne, die gefälschte GitHub-Repositorys verwendet, um Malware zu verbreiten.
CTI-Rundschau: Silk Typhoon, gefälschte Lösegeldforderungen und ClickFix
Die neuesten Cyber-Bedrohungsnachrichten über die sich verändernden Taktiken von Silk Typhoon, Bedrohungsakteure, die Führungskräfte mit physischen Lösegeldnotizen anvisieren, und der ClickFix-Trick.
CTI-Rundschau: Auto-Color-Malware, anfälliger Windows-Treiber und Lotus Blossom
Neueste Nachrichten über Linux-Malware von Auto-color, Angreifer, die Truesight.sys und Lotus Blossom nutzen.
CTI-Rundschau: Ferret-Malware, macOS-Stealer und MS Power BI
Erfahren Sie mehr über nordkoreanische Hacker, die auf Stellensuchende, wachsende macOS-Infostealer und MS Power BI-Phishing abzielen.
CTI-Rundschau: Neue TorNet-Backdoor, Lynx-Ransomware und Q4 Trends
Die neueste TorNet-Backdoor-Kampagne, das erweiterte Affiliate-Programm der Lynx-Ransomware-Gruppe und der Bericht über die Q4 Trends bei der Reaktion auf Vorfälle von Cisco Talos.
CTI-Rundschau: 2024 Ransomware-Rückblick, kompromittierte Passwörter und O365 Exploits
Erfahren Sie, was Forscher über Ransomware-Trends aus 2024 sowie neue Erkenntnisse über gestohlene Passwörter und zwei kürzliche O365 Angriffe zu sagen haben.
CTI-Rundschau: FunkSec, Malvertising und gefälschte Software
Nachrichten über FunkSec-Ransomware, einen kürzlichen Malvertising-Betrug, der auf Google Ads-Benutzer abzielt, und Bedrohungsakteure, die gefälschte Software und Installer verwenden, um Malware zu verbreiten.
CTI Roundup: PayPal Phishing, PLAYFULGHOST und NonEuclid
Die neuesten Informationen zu einer Phishing-Kampagne mit PayPal-Imitation, PLAYFULGHOST-Malware und dem neuen NonEuclid RAT.
CTI-Rundschau: Earth Koshchei, RiseLoader und eine neue Ransomware-Warnung
Earth Koshchei führt rogue RDP-Angriffe aus, Zscaler veröffentlicht technische Details über RiseLoader-Malware und Corvus gibt einen Ransomware-Hinweis aus.
CTI-Rundschau: Saisonales Phishing, Zloader und Secret Blizzard
Die neuesten Nachrichten über Bedrohungsakteure, die sich in einer saisonalen Phishing-Kampagne als HR ausgeben, Zloaders neue Funktionen und Fähigkeiten und Secret Blizzard.
CTI-Rundschau: Rockstar 2FA, RevC2 und Venom Loader sowie SmokeLoader-Malware
Rockstar 2FA zielt auf M365 Benutzer, neue RevC2and Venom Loader-Malware und SmokeLoader ab.
CTI-Rundschau: Sophos vs. chinesische Bedrohungsakteure, CRON#TRAP Linux-VM, Bing-Phishing-Kampagne
Erfahren Sie mehr über laufende Kämpfe zwischen Sophos und mehreren chinesischen Bedrohungsakteuren, CRON#TRAP, die Windows mit Linux-VMs infiziert, und Bing, das für Phishing verwendet wird.
CTI-Rundschau: Scattered Spider und RansomHub kooperieren, Infostealer-Malware umgeht Chrome-Patches, Evasive Panda wieder in den Schlagzeilen
Neueste Nachrichten über Scattered Spider und RansomHub, Infostealer, die Chrome-Verteidigungen umgehen, und Evasive Panda.
CTI-Rundschau: Gophish-Toolkit-Phishing, schädliche virtuelle Festplattendateien, Rückkehr der Bumblebee-Malware
Erfahren Sie mehr über das Gophish-Toolkit für Phishing, Angreifer, die sichere E-Mail-Gateways und Antivirus-Scanner umgehen, und die Rückgabe von Bumblebee-Malware.
CTI-Rundschau: Callback-Phishing, Trends bei der Zeit bis zur Ausnutzung und PureLogs-Infostealer
Erfahren Sie mehr über Bedrohungsakteure, die Malware über Callback-Phishing verbreiten, Mandiants Analyse von Time-to-Exploit-Trends und PureLogs, die auf Chrome-Browser abzielen.
CTI-Rundschau: Zunahme des Missbrauchs von Dateihosting-Diensten, Mamba 2FA und Dark-Angels-Ransomware-Angriffe
Nachrichten über Microsoft-Angriffe mit Dateihostingdiensten, Phishing-Kampagnen, die Microsoft 365 -Anmeldeseiten nachahmen, und Ransomware-Gruppenaktualisierungen von Dark Angels.
CTI-Rundschau: Sniper Dz, Elastic 2024 Einblicke in den globalen Bedrohungsbericht und finanzielle Angriffe von Andariel
Neueste Nachrichten über Sniper Dz, Erkenntnisse aus Elastic Security Labs 2024 Global Threat Report und Andariel-Finanzangriffe auf US-Organisationen.
CTI-Rundschau: Nordkoreanisch geförderte Remote-IT-Mitarbeiter, legitime Websites versenden Spam und politische Deepfakes
Nordkorea nutzt Remote-Rollen, Infrastruktur von Drittanbietern, die verwendet wird, um Spam zu senden, und Erkenntnisse aus neuen Deepfakes-Berichten.
CTI-Rundschau: HTTP-Header-Phishing-Technik, Scattered Spider wieder in den Schlagzeilen und UNC2970 nimmt Arbeitssuchende ins Visier
Erfahren Sie mehr über eine Phishing-Kampagne mit HTTP-Headern, Scattered Spider und UNC2970 , die Jobsuchende ausnutzen.
CTI-Rundschau: Emansrepo-Infostealer und Earth-Lusca-Multiplatform-Backdoor
Emansrepo Stealer verbreitet sich per E-Mail, Palo Alto gibt Aufschluss über Top-Level-Domains und Earth Lusca stellt eine neue Multiplattform-Backdoor bereit.
CTI-Rundschau: Xeon Sender nimmt Cloud-APIs ins Visier und MoonPeak-Malware-Updates
Xeon Sender zielt auf Cloud-APIs ab, Cisco Talos enthüllt die UAT-5394-Infrastruktur und Angreifer nutzen öffentliche .env-Dateien, um Opfer zu erpressen.
CTI Roundup: Mad Liberator Ransomware zielt auf AnyDesk-Nutzer ab
Neue Tools erscheinen in der laufenden Social-Engineering-Kampagne, Mad Liberator Ransomware zielt auf AnyDesk-Benutzer ab und Bitdefender untersucht den sich entwickelnden Cyberkriminellen-Untergrund.
CTI Roundup: SharpRhino RAT bedroht IT-Administratoren, Phisher nutzen Google Drawings und WhatsApp-Links
SharpRhino RAT bedroht IT-Administratoren, Ransomware-Banden erhöhen den Druck auf Ziele, und ein neuer Phishing-Betrug nutzt Google Drawings und WhatsApp-Links.
CTI Roundup: Cisco Talos Q2 IR-Trendbericht, neue GenAI-Betrugsmaschen am Horizont
Cisco Talos veröffentlicht seinen Q2 IR-Trendbericht, Ransomware-Gruppen zielen auf ESXi-Fehler ab und Betrüger nutzen GenAI bei Domainregistrierung und Netzwerkangriffen aus.
CTI Roundup: Evasive Panda setzt neue Malware ein, Macma-Backdoor und Nightdoor
Evasive Panda stellt neue Versionen von Macma Backdoor und Nightdoor bereit, Cyberkriminelle arbeiten nach RaaS-Entfernungen unabhängig und eine neue Linux Play-Variante zielt auf VMware ESXi-Systeme ab.
CTI Roundup: MuddyWater setzt BugSleep-Malware ein, neuer Angriff von Void Banshee
MuddyWater setzt BugSleep-Malware ein, Forscher entdecken bösartige Dateien im npm-Register und Void Banshee nutzt einen Microsoft-MHTML-Fehler aus.
CTI Roundup: Bedrohungsakteur-Updates. APT40, CloudSorcerer, Eldorado
APT40 nutzt Netzwerkschwachstellen schnell aus, CloudSorcerer APT zielt auf russische Organisationen ab und Eldorado bedroht Windows- und Linux-Systeme.
CTI Roundup: FakeBat Loader-as-a-Service, ESET H1 2024 Bedrohungsbericht
Der FakeBat Loader verteilt sich über mehrere Infektionsketten und ESET veröffentlicht seinen Bedrohungsbericht aus der ersten Hälfte von 2024.
CTI Roundup: Geschäftige Zeiten für Bedrohungsakteure – ONNX Store, Boolka & SneakyChef
ONNX Store richtet sich an die Finanzbranche, Boolka liefert den BMANAGER-Trojaner über SQLi-Angriffe und SneakyChef setzt SpiceRAT und SugarGh0st ein.
CTI Roundup: Vortax verbreitet Infostealer-Malware, Linux-Malware nutzt Emojis zur Befehlsausführung
Vortax verbreitet Infostealer-Malware, neue Malware-Kampagne verteilt gefälschte Fehlermeldungen und Linux-Malware verwendet Emojis, um Befehle auszuführen.
CTI Roundup: Windows-HTML-Malware, Remcos RAT & Black Basta Ransomware
CTI meldet eine Malware-Kampagne unter Verwendung der Windows-Suche in HTML, Remcos RAT über UUE-Dateien und eine Black Basta-Ransomware-Ausnutzung einer Windows-Schwachstelle.
CTI-Rundschau: TargetCompany-Ransomware, LilacSquid-Cyberspionage & DarkGate-Malware
Die Linux-Variante von TargetCompany bedroht ESXi-Umgebungen, LilacSquid zielt auf mehrere Sektoren ab und DarkGate-Malware wechselt von Autolt zu AutoHotkey.
CTI-Rundschau: Social Engineering, DNS-Tunneling & Malvertising
Achte auf eine laufende Kampagne, die Unternehmen und andere aktuelle Neuigkeiten zu Cyberbedrohungen anvisiert.
CTI-Rundschau: Q1 Exploit-Trends, HijackLoader & der Stand des Pentestings
Kaspersky zeigt die wichtigsten Exploit- und Schwachstellentrends für das erste Quartal von 2024, HijackLoader entwickelt sich mit neuen Ausweichtechniken und Cobalt veröffentlicht seinen Bericht zum 2024 State of Pentesting.
CTI-Rundschau: Cuttlefish-Malware, Hacker nutzen Docker Hub
Cuttlefish-Malware zielt auf SOHO-Router, Länderstaaten und Cyberkriminelle auf kompromittierte Netzwerke ab, und Bedrohungsakteure verwenden Docker Hub, um Malware und Phishing-Betrug zu verbreiten.
CTI-Rundschau: ToddyCat APT, GuptiMiner-Malware, APT28 nutzt eine Windows-Druckspooler-Schwachstelle aus
ToddyCat stellt erweiterte Tools für Datendiebstahl im industriellen Maßstab bereit, Hacker verwenden eScan-Updates, um GuptiMiner-Malware zu verbreiten, und Russlands APT28 nutzt einen Windows Print Spooler-Fehler aus.
CTI-Rundschau: Ein bösartiges Notepad++-Plugin, „Junk Gun"-Ransomware und eine Google-Malvertising-Kampagne
Forscher entdecken das modifizierte Notepad++-Plugin, neue Junk Gun-Ransomware erscheint in Cyberkriminalitätsforen und eine Malvertising-Kampagne richtet sich an IT-Teams.
CTI-Rundschau: LockBit-Update, Earth Freybug setzt UNAPIMON-Malware ein
Auswirkungen der Strafverfolgung auf LockBit, wie ungepatchte Schwachstellen zu Ransomware-Angriffen beitragen, und Earth Freybug setzt UNAPIMON-Malware ein.
CTI-Rundschau: Tycoon Phishing-as-a-Service und TheMoon-Malware-Update
Forscher entdecken eine neue Version des Tycoon 2FA AiTM-Kits, ein Phishing-Angriff verschleiert Keylogger als Bankzahlungsbenachrichtigung und TheMoon-Malware zielt auf ASUS-Router ab.
CTI-Rundschau: Gefälschte Google-Seiten, Hacker nehmen globale Regierungen ins Visier
Hacker verbreiten Malware über gefälschte Google Sites-Seiten, Cyberkriminelle nutzen APIs aus und eine APT-Kampagne richtet sich an globale Regierungsbehörden.
CTI Roundup: 12 Millionen Geheimnisse und Schlüssel auf GitHub
BianLian Bedrohungsakteure nutzen JetBrains TeamCity-Fehler, Ransomware-Angriffe beschleunigen sich weiter und mehr als 12 Millionen Geheimnisse und Schlüssel laufen auf GitHub aus.
CTI-Rundschau: Linux-Server im Visier einer neuen Malware-Kampagne
Neue Linux-Malware-Kampagne zielt auf falsch konfigurierte Server ab, Ransomware-Akteure diversifizieren ihre Exfiltrationstools und Cado veröffentlicht seinen wichtigsten Cloud-Bedrohungsbefundsbericht für 2H23.
CTI Roundup: CVEs auf dem Vormarsch, TimbreStealer Malware und ein neuer Phishing-Bericht
Forscher prognostizieren einen Anstieg der CVEs um 25 %, die TimbreStealer-Malware verbreitet sich durch Phishing und Proofpoint veröffentlicht seinen Bericht zum Phish-Status von 2024 .
CTI-Roundup: Rückkehr der Bumblebee- und PikaBot-Malware, Spammer greifen AWS SNS an
Bumblebee kehrt von Hiatus zurück, PikaBot erscheint mit optimiertem Code wieder und Bedrohungsakteure verteilen Spam über AWS SNS.
CTI-Roundup: Raspberry Robin, USB-Malware-Update und steigende Zahl von Ransomware-Opfern
Raspberry Robin Malware nutzt Schwachstellen aus, Hacker nutzen Nachrichten- und Medienhosting-Websites, um USB-Malware-Payloads zu verbreiten, und Palo Alto meldet einen Anstieg von 49 % bei Ransomware-Opfern.
CTI-Roundup: DarkGate-Malware verbreitet sich über MS Teams, Phishing nimmt auf Telegram zu
DarkGate Malware verbreitet sich über Teams-Gruppenchats, Telegram-Marktplätze tragen zu Phishing-Angriffen bei und BianLian Ransomware zielt auf mehrere Branchen ab.
CTI-Roundup: Zloader kehrt zurück, VexTrio TDS und Kasseika-Ransomware
Zloader kehrt von Hiatus zurück, VexTrio vermittelt Malware für über 60 Partnerunternehmen und Kasseika startet Ransomware BYOVD-Angriffe.
CTI-Roundup: Medusa-Ransomware und eine gemeinsame Warnung zu Androxgh0st Malware
Medusa Ransomware dreht sich um Erpressung, Infostealer umgehen macOS Anti-Malware und das FBI und CISA geben einen gemeinsamen Hinweis für Androxgh0st Malware heraus.
CTI-Roundup: AsyncRAT, PikaBot-Malware und MS-SQL-Server unter Beschuss
AsyncRAT erscheint in einer neuen Kampagne, Water Curupira verteilt PikaBot-Loader-Malware und türkische Hacker nutzen globale MS SQL-Server aus.
CTI-Roundup: Remcos-RAT-Phishing-Angriffe, neuer Meduza-Stealer im Darknet entdeckt
CISA fügt dem KEV-Katalog zwei Fehler hinzu, UAC-0050 verteilt Remcos RAT mit Phishing-Taktiken und eine aktualisierte Version von Meduza Stealer startet im Dark Web.
CTI-Roundup – Top-2023-Meldungen: Aktuelles zu Chae$ 4, 03 UHR-Ransomware, DarkGate und Andariel
Das Cyber Threat Intelligence (CTI)-Team von Tanium betrachtet einige der wichtigsten Cybersicherheitsentwicklungen von 2023 , die im Jahr 2024 weiterhin Bedrohungen darstellen werden.
CTI-Roundup: TA4557, OAuth-Cryptomining und die China-basierte KEYPLUG-Backdoor
TA4557 richtet sich per E-Mail an Personalvermittler, Bedrohungsakteure verwenden OAuth-Apps, um BEC- und Kryptomining-Angriffe zu automatisieren, und Forscher entdecken die Verbindung von Sandman APT mit der in China ansässigen KEYPLUG-Backdoor.
CTI-Roundup: Russischer Bedrohungsakteur APT28 nutzt Outlook-Schwachstelle aus
APT28 nutzt eine kritische Outlook-Schwachstelle, QR-Phishing-Kampagnen werden komplexer und ein SQL-Brute-Force-Angriff führt zu BlueSky-Ransomware.
CTI Roundup: Mehrere Cyberbedrohungen durch nordkoreanische Gruppen und ein Phishing-Betrug über Telegram-Bot
Nordkoreanische Hacker geben sich als Jobsuchende und Personalvermittler aus, der Telekopye Telegram-Bot ermöglicht groß angelegte Phishing-Betrugsfälle und DPRK-ausgerichtete Bedrohungsakteure zielen in zwei Kampagnen auf macOS ab.
CTI Roundup: AlphaLock, eine neue russische Hackergruppe, wird entdeckt
Forscher entdecken eine neue russische Hacking-Gruppe, Rhysida Ransomware, die mehrere Sektoren bedroht, und eine neue Kampagne zielt auf öffentliche Docker Engine APIs ab.
CTI Roundup: ChatGPT-gesteuerter Infostealer zielt auf Cloud-Plattformen ab
Google Cloud veröffentlicht seinen Q3 Threat Horizons-Bericht, BlueNoroff hackt macOS-Geräte mit ObjCshellz-Malware und ein ChatGPT-gestützter Infostealer zielt auf Cloud-Plattformen ab.
CTI Roundup: Hacker nehmen Krypto-Experten mit KANDYKORN-Malware ins Visier
Die Lazarus Group richtet sich an einen Softwareanbieter, ein Link-Verkürzungsdienst missbraucht die Top-Level-Domain der USA und Hacker richten sich an Kryptoexperten mit KANDYKORN-Malware.
CTI Roundup: Ransomware-Angriffe steigen im September an, Updates zu Octo Tempest & Quasar RAT
Octo Tempest bedroht globale Organisationen, Ransomware-Aktivitätsspitzen im September und Quasar RAT vermeidet die Erkennung mit DLL-Sideloading.
CTI Roundup: Nordkoreanische Lazarus-Gruppe nutzt JetBrains-TeamCity-Schwachstelle aus
BlackCat-Betreiber stellen das Munchkin-Dienstprogramm vor, nordkoreanische Bedrohungsakteure nutzen JetBrains TeamCity-Fehler und Bedrohungsakteure zielen mit sich entwickelnden Techniken auf macOS ab.
CTI Roundup: Smart-Links-Angriffe zielen auf Microsoft-Konten ab
Bedrohungsakteure versuchen, seitlich vom SQL-Server in die Cloud zu wechseln, ShellBot vermeidet die Erkennung bei Angriffen auf Linux-SSH-Server und Smart Links-Angriffe zielen auf Microsoft-Konten ab.
CTI Roundup: Das FBI schaltet Qakbot ab und Bumblebee kehrt aus der Pause zurück
Ein Blick auf den jüngsten Qakbot-Abbau des FBI, die Rückkehr von Bumblebee nach einer zweimonatigen Unterbrechung und andere sich entwickelnde Cyberbedrohungen ab 2023.
CTI Roundup: FBI und CISA geben eine gemeinsame Beratung für Snatch RaaS heraus
Bedrohungsakteure verwenden alten Code in gefälschten Schwachstellen PoC um, das FBI und CISA geben einen gemeinsamen Hinweis für Snatch RaaS heraus und Bedrohungsakteure setzen neue SprySOCKS Linux-Malware bei Cyberspionageangriffen ein.
CTI Roundup: Go Infostealer, 03 UHR Ransomware und RedLine/Vidar Malware
Neue Familie von Go-Infostealern breitet sich in gezielten 03 UHR Angriffen aus, Forscher entdecken Ransomware in freier Wildbahn und RedLine/Vidar-Bedrohungsakteure wechseln zu Ransomware.
CTI-Rundup: Hacker zielen mit DarkGate Loader-Malware auf Microsoft Teams ab
Hacker zielen auf Microsoft Teams mit DarkGate Loader-Malware, Phishing-Kampagne nutzt die neue Agent Tesla-Variante und Chaes-Malware verwendet das Chrome DevTools-Protokoll, um Daten zu stehlen.
CTI Roundup: Machen Sie diese vier häufigen Passwortfehler jetzt nicht mehr.
Bedrohungsakteure verwenden irreführende Daten in Phishing-Betreffzeilen, vier häufige Passwortfehler, die zu vermeiden sind, und Earth Estries zielt auf globale Regierungen und Technologieunternehmen ab.
CTI Roundup: Eine XLoader macOS-Variante, Lazarus Group Update und Hacker missbrauchen Facebook-Anzeigen
XLoader macOS-Variante stellt sich als Produktivitätsanwendung dar, Lazarus Group verwendet neue Malware und Bedrohungsakteure missbrauchen Facebook-Promotions, um bösartigen Code zu verbreiten.
CTI Roundup: Monti Ransomware zielt auf VMware ESXi-Server mit neuem Linux-Locker ab
Raccoon Stealer Malware tritt wieder auf, die KI-Einführung bleibt unter Bedrohungsakteuren gering und Monti Ransomware zielt auf VMware ESXi-Server mit neuem Linux-Locker ab
CTI Roundup: Rhysida-Ransomware bedroht den Gesundheitssektor
Cloud-Übernahmekampagne richtet sich an Führungskräfte der obersten Ebene, Rhysida-Ransomware bedroht den Gesundheitssektor und LOLKEK-Ransomware entwickelt sich weiter.
CTI Roundup: Google AMP und Salesforce werden für Phishing-Angriffe ausgenutzt
Bedrohungsakteure missbrauchen Google AMP für ausweichende Phishing-Angriffe, Hacker nutzen die E-Mail-Dienste von Salesforce in einer gezielten Facebook-Phishing-Kampagne und der russische Schauspieler BlueCharlie verändert die Infrastruktur als Reaktion auf Offenlegungen.
CTI Roundup: Realst-Malware zielt auf MacOS ab, Infostealer-Malware verzeichnet exponentielles Wachstum
Realst Malware zielt auf macOS Sonoma vor der öffentlichen Veröffentlichung ab, Infostealer-Malware verzeichnet exponentielles Wachstum und neue Stickstoff-Malware verbreitet sich über Google Ads für Ransomware-Angriffe.
CTI Roundup: Ransomware gibt sich als Cybersicherheitsunternehmen aus, Spionagetaktiken in China entwickeln sich weiter
Ransomware imitiert Sophos, die FIN8 -Gruppe verwendet modifizierte Backdoor, um BlackCat-Ransomware bereitzustellen, und chinesische Spionageakteure entwickeln sich weiter.
CTI Roundup: Angriffe nehmen in 2023 zu, Ransomware-Zahlungen schnellen in die Höhe
USB-basierte Malware-Angriffe steigen in der ersten Hälfte von 2023, Ransomware-Zahlungen steigen an und Big Head Ransomware beschleunigt.
CTI Roundup: Truebot infiziert Netzwerke in den USA & Kanada
Truebot infiziert Netzwerke in den USA und Kanada, Charming Kitten zielt auf neue Betriebssysteme und SmugX zielt auf europäische Regierungsbehörden ab.
CTI Roundup: Nordkoreanische Andariel-Gruppe greift mit EarlyRat-Malware an
8Base Ransomware-Aktivitätsspitzen, China-verknüpfte Volt Typhoon APT nutzt neuartiges Handwerk, um ersten Zugriff auf Zielnetzwerke zu erhalten, und die nordkoreanische Hackergruppe Andariel schlägt mit neuer EarlyRat-Malware an.
CTI Roundup: Neue Cyber-Einheit des DoJ verfolgt staatlich geförderte Bedrohungen
Das DoJ startet eine Cyber-Einheit, um Bedrohungsakteure im US-Bundesstaat zu verfolgen, Cyberkriminelle verwenden abgelaufene AWS S3 -Buckets, um bösartigen Code zu verteilen, und eine neue Exfiltrations-Malware zielt auf RDP-Workloads ab.
CTI Roundup: Skuld-Malware stiehlt Discord-Daten von Windows-PCs
Chinesische Hacker verwenden DNS-over-HTTPS für die Linux-Malware-Kommunikation, ein neuer Golang-basierter Skuld-Malware-Strang stiehlt Discord- und Browserdaten von Windows-PCs und eine massive Phishing-Kampagne verwendet 6 000 Websites, um Marken zu imitieren.
CTI Roundup: Nordkoreas Kimsuky-Cyberspione wieder aktiv
Washington und Seoul stellen die Cyberspiesen Kimsuky in Nordkorea vor, die Gruppe Asylum Ambuscadekriminalität führt Cyberspionage durch und die Kombination aus Ransomware und Stealer von Cyclops stellt eine doppelte Bedrohung dar.
CTI Roundup: Microsoft entdeckt einen macOS-Fehler, der es Hackern ermöglicht, SIP-Root-Beschränkungen zu umgehen
Verbesserte BlackCat-Ransomware-Variante schlägt mit Blitzgeschwindigkeit bei stealthieren Angriffen, Microsoft findet einen macOS-Fehler, der es Hackern ermöglicht, SIP-Wurzelbeschränkungen zu umgehen, und Dark Pink-Hacker zielen weiterhin auf Regierungs- und Militärorganisationen ab.
CTI Roundup: Russland, Iran & Nordkorea nehmen globale KMUs ins Visier
Bedrohungsakteure, die sich auf globale KMUs konzentrieren, neue PowerExchange-Malware hintertüren Microsoft Exchange-Server und ein IT-Sicherheitsmitarbeiter versucht, sich während eines Angriffs auf sein eigenes Unternehmen als Ransomware-Band auszugeben.
CTI Roundup: Hacker greifen macOS-Systeme mit Cobalt Strike an
Hacker verwenden die Golang-Variante von Cobalt Strike, um auf macOS-Systeme abzuzielen, Cyberkriminelle passen sich an die Makroblockierungsfunktion von Microsoft an und Cyberkriminelle zielen auf den Microsoft VSCode Marketplace ab.
CTI-Rundschau: Hacker nutzen ChatGPT-Köder, um Malware über Facebook zu verbreiten
CISA gibt eine gemeinsame Beratung zum russischen Schlangen-Malware-Betrieb heraus, Hacker verwenden ChatGPT-Lures, um Malware auf Facebook zu verbreiten, und ein neues Phishing-as-a-Service-Tool erscheint in freier Wildbahn.
CTI Roundup: Google Ads setzt neue BumbleBee-Malware voran
Ein neuer SLP-Fehler ermöglicht potenziell massive DDoS-Amplifikationsangriffe, Google Ads setzt neue BumbleBee-Malware ein und chinesische Hacker verwenden Linux-Malware-Varianten für Spionage.
CTI Roundup: CCP-gesponsert APT41 stellt Google GC2 für Angriffe bereit
APT41 nutzt Google GC2, Ransomware-Banden missbrauchen den Process Explorer-Treiber, um Sicherheitssoftware abzutöten, und neue Details zu 3CX’s -Software-Lieferkettenkompromittierungen werden bekannt.
CTI Roundup: Microsoft warnt vor Mercury- und DEV-1084-Angriffen auf hybride Umgebungen
Microsofts Sicherheitsberatung zu Mercury und DEV-1084 und ein Bericht, der russische Hacker mit Angriffen auf NATO und die EU verknüpft.
CTI Roundup: Bedrohungsakteure nutzen selbstextrahierende (SFX) Archive für Backdoor-Angriffe
Ein neuer SFX-Exploit ermöglicht heimliche Backdoor-Angriffe, eine ALPHV-Ransomware-Tochter zielt auf Veritas Backup Exec ab und CTI verfolgt die Entstehung von Rorschach-Ransomware.
CTI Roundup: Wie schwach ist Ihr Passwort?
Wichtige Ergebnisse aus dem Bericht über schwache Passwörter von Specops 2023 , ein Blick auf die kürzlich exponierte APT43 -Hackinggruppe und eine Aufschlüsselung des neuen AlienFox-Toolkits.
CTI Roundup: Neues CISA-Tool erkennt Hackeraktivitäten in Microsoft-Cloud-Diensten
Eine gemeinsame Beratung zu LockBit 3,0 -Ransomware, dem neuesten Tool von CISA, das Hacking-Aktivitäten in Microsoft Cloud-Diensten erkennt, und ScarCrufts sich entwickelndem Arsenal.
CTI Roundup: US-Bundesbehörde mithilfe von Telerik gehackt
Hacker nutzten den Telerik-Bug, um eine US-Bundesbehörde zu verletzen, ein vermuteter chinesischer Akteur verwendete den Fortinet Zero-Day zusammen mit benutzerdefinierter Malware, um sich an Cyberspionage zu beteiligen, und die Gruppe Tick Advanced Persistent Threat (APT) richtete sich an die Kunden eines ostasiatischen Datenverlustpräventionsunternehmens (DLP).
CTI Roundup: FBI und CISA geben Warnung vor Royal-Ransomware heraus
Eine gemeinsame FBI- und CISA-Beratung zu Royal-Ransomware, Sharp Pandas neuer Malware-Variante und ein Update zu IceFire-Ransomware.
CTI Roundup: Bedrohungsakteure nutzen ChatGPT aus
Hacker verwenden gefälschte ChatGPT-Apps, um Windows- und Android-Malware zu pushen, Angreifer überfluten das NPM-Repository mit über 15 000 Spam-Paketen, die Phishing-Links enthalten, und New Stealc-Malware tritt mit einer Vielzahl von Diebstahlfunktionen auf.
CTI Roundup: Business-E-Mail-Compromise-Gruppen agieren weltweit
BEC-Gruppen zielen auf Unternehmen weltweit ab, RedEyes-Hacker verwenden neue Malware, um Daten zu stehlen, und Devs, die von W4SP Stealer-Malware in bösartigen PyPI-Paketen anvisiert werden.
CTI Roundup: ESXiArgs-Ransomware-Angriffe zielen auf VMware ab
Die neuesten Ransomware-Angriffe von ESXiArgs, neue QakNote-Angriffe, die QBot-Malware über Microsoft OneNote-Dateien verbreiten, und Bidens Aufmerksamkeit auf den Datenschutz im Unionsstaat.
CTI Roundup: Bedrohungsakteure nutzen das Sliver C2 Framework
Die wachsende Popularität von Sliver als Open-Source- C2 -Framework, das Comeback von Emotet und neue Ausweichtechniken und wie chinesische Hacker einen Fortinet-Fehler mit einem 0-Day-Tag ausnutzten.
CTI Roundup: Ransomware-Gewinne sinken, während Angriffe auf hohem Niveau bleiben
Die Berichterstattung ergab rückläufige Ransomware-Gewinne im Jahr 2022, eine neue Backdoor basierend auf der Hive-Malware des CIA wird entdeckt und eine neue Welle von BackdoorDiplomacy-Angriffen zielt auf iranische Regierungsbehörden ab.
CTI Roundup: Schädliche PyPI-Pakete umgehen Firewalls
PyPI-Pakete verwenden Cloudflare-Tunnel, um Firewalls zu umgehen, neue Malware-Variante von Raspberry Robin zielt auf Finanzinstitute in Portugal und Spanien ab und IcedID-Malware schlägt erneut zu.
Zunehmender Trend: APT-Hacker nutzen Excel-Add-ins als Eindringungsvektor
APT-Hacker nutzen bösartige Excel-Add-Ins als ersten Intrusion Vector, PurpleUrchin umgeht CAPTCHA und stiehlt Cloud-Plattformressourcen und Russlands Turla APT-Piggybacks auf USB-Infektionen anderer Hacker
Angreifer setzen SVG-Dateien zur Verbreitung von QBot-Malware ein
Wie Hacker SVG-Dateien verwenden, um QBot-Malware auf Windows-Systeme zu vermuggeln, eine neue Charge von Ransomware-Familien, die Angriffe auf Windows-Systeme leiten, und den diesjährigen Anstieg bei Befehls- und Kontrollservern.
Maschinelles Lernen. Sicherheitsfreund oder -freund?
Neueste Fortschritte beim maschinellen Lernen, die neuesten zu Black Proxies und der Plan des DHS Cyber Safety Board, die Hacking-Taktiken der Bande Lapsus$ zu überprüfen.
Qakbot-Malware-Angriffe auf dem Vormarsch: Cyber-Bedrohungsanalyse im Überblick
Eine aggressive Qakbot/Black Basta-Kampagne, die sich an US-Organisationen richtet, das US-Verbot für Huawei-, Hikvision-, ZTE- und Dahua-Geräte und einen neuen Bericht, der Chrome-, Defender- und Firefox-Ausnutzungsframeworks mit einem spanischen IT-Unternehmen verknüpft.
Die Saison für eine neue Phishing-Masche: Cyber-Bedrohungsanalyse im Überblick
Unternehmen priorisieren das Risikomanagement von Drittanbietern und messen ihre eigenen Sicherheitshaltungen von Drittanbietern, chinesische Hacker verwenden Google Drive, um Malware zu entfernen, und ein neues Phishing-Kit richtet sich in dieser Weihnachtssaison an US-Käufer.
Australien erwägt Verbot von Ransomware-Zahlungen: Cyber Threat Intelligence Roundup
Eine neue Untergruppe von APT41 Jahren, Australiens Plan, Ransomware-Zahlungen zu verbieten, und Twitters wachsende Sicherheitsprobleme.
Informationsstehlende Malware in Software-Lieferketten: Cyber-Bedrohungsanalyse im Überblick
Info-Diebstahl von Malware in Software-Lieferketten und wichtige Erkenntnisse aus dem neuesten Cyberkriminalitätspräventionsbericht von KELA.
Neue Lösungen zur Bekämpfung von Angriffen auf Software-Lieferketten – Cyber-Bedrohungsanalyse im Überblick
Eine pro-chinesische Desinformationskampagne, die sich auf US-Wahlen, Googles neues Open-Source-Projekt GUAC und die laufende Debatte über das Ablaufdatum von Passwörtern konzentriert.
Zimbra Zero-Day-Schwachstelle: Cyber Threat Intelligence Roundup
Zimbras neuer Zero-Day-Fehler, eine Ursnif-Malware-Variante, konzentriert sich auf Ransomware und Datendiebstahl, und eine versteckte PowerShell-Backdoor verschleiert sich als Windows-Update.
Emotet-Malware taucht wieder auf: Cyber Threat Intelligence Roundup
Das Wiederaufleben von Emotet, die Weiterentwicklung von IcedID und das neue Alchimist-Framework, das auf Windows, macOS und Linux abzielt
Business-E-Mail-Kompromittierungsangriffe auf dem Vormarsch: Cyber Threat Intelligence Roundup
Der steigende Trend der Kompromittierung geschäftlicher E-Mails, der neueste auf dem beliebten Bumblebee Loader und eine Übersicht über gefälschte Microsoft Exchange ProxyNotShell-Exploits, die jetzt auf GitHub verkauft werden.
Hacker nutzen PowerPoint-Dateien für „Mouseover"-Malware: Cyber Threat Intelligence Roundup
Hacker verwenden PowerPoint-Dateien für die Bereitstellung von Mouse-Hover-Malware, Russland plant „massive Cyberangriffe“ auf kritische Infrastrukturen und Forscher entdecken eine verdeckte Angriffskampagne, die auf militärische Auftragnehmer abzielt.
Der Aufstieg von Phishing-as-a-Service: Cyber Threat Intelligence Roundup
Die minimalen Auswirkungen von beleidigenden Hacks in Russland – Ukraine-Konflikt, ein neues EvilProxy Phishing-Toolkit und Monti-Ransomware ergeben sich.
Kimsukys neue Malware-Angriffsstrategie: Cyber Threat Intelligence Roundup
Die neue Strategie von Kimsuky zur Umgehung von Sicherheitsforschern, chinesische Hacker verwenden ScanBox-Malware, um die australische Regierung anzuvisieren, und neue Ransomware namens Agenda, die für jedes Opfer angepasst ist.
Nobeliums neue „MagicWeb"-Malware: Cyber Threat Intelligence Roundup
Die neueste über APT29’s neue Post-Expploitation-Strategie, eine laufende Kampagne gegen US-amerikanische und NATO-verbundene Organisationen und wie Hacker das Sliver-Toolkit als Alternative zu Cobalt Strike verwenden.
Der Stand der Ransomware in 2022: Cyber Threat Intelligence Roundup
Untersuchung von Ransomware-Daten aus der ersten Hälfte von 2022, der neuesten Malware zum Informationsdiebstahl, die von der russischen Shuckworm APT bereitgestellt wird, und ein Blick auf UNC3890 Aktivitäten, die aktiv auf israelische Organisationen abzielen.
BazarCall, Yanluowang, BumbleBee: Cyber Threat Intelligence Roundup
Eine Beratung zu BazarCall, dem neuesten Ransomware-Angriff von Yanluowang gegen Cisco und mehr in unserer Informationsrunde zu Cyber-Bedrohungen.
Bösartige Makros, Dark Utilities, LockBit: Tanium Cyber Threat Intelligence Roundup
Ransomware-Banden nutzen Makros, Bedrohungsakteure nutzen die Dark Utilities-Plattform und vieles mehr im Bereich der Cyber Threat Intelligence.
Neuer Bericht enthüllt: Commodity-Malware übertrifft Ransomware – Cyber-Bedrohungsanalyse im Überblick
Top-Trends zur Reaktion auf Vorfälle aus Q2, einem neuen UEFI-Rootkit von „CosmicStrand“, und Censys entdeckt Hinweise auf ein russisches Ransomware-Netzwerk in den USA.
Russische APT29 Hacker nutzen Google Drive und Dropbox zur Umgehung von Sicherheitssystemen: Cyber-Bedrohungsanalyse im Überblick
Russische APT29 -Hacker verwenden Google Drive und Dropbox, um Erkennung zu umgehen, neue CloudMensis-Spyware zielt auf Apple macOS-Benutzer ab und vieles mehr in unserer Cyber Threat Intelligence Roundup.
Ransomware-Gruppen machen gestohlene Daten durchsuchbar: Cyber-Bedrohungsanalyse im Überblick
Ransomware-Gruppen machen gestohlene Daten durchsuchbar, Qakbot-Malware-Angriffe nehmen zu und vieles mehr in unserer Cyber-Bedrohungsintelligenz-Rundup.
FBI und MI5 warnen vor chinesischer Spionage: Cyber-Bedrohungsanalyse im Überblick
FBI und MI5 warnen vor massiver Bedrohung in China, einem neuen Red-Teaming-Tool, das von Bedrohungsakteuren missbraucht wird, und einem neu entstehenden Angriff im Lieferkettenstil, der unsere neueste Bedrohungsintelligenz-Rundup übertrifft
Tanium Cyber-Bedrohungsanalyse im Überblick
Die neuesten Bedrohungen, Fortschritte bei gegnerischen Taktiken und Trends, die in der Cyber-Bedrohungslandschaft beobachtet wurden.
Was Sie über die Microsoft-Office-Zero-Day-Schwachstelle Follina wissen müssen
Der neue Microsoft Office Zero-Day (CVE-2022-30190) mit dem Namen Follina wird bei Angriffen von Cyberkriminellen und staatlich gesponserten APT-Gruppen ausgenutzt.
