Operation „Dragon Weave“: China-nahe Kampagne nutzt Rust-Dropper und Azure-Dead-Drops
PRAG / TAIPEH / LONDON (IT BOLTWISE) – Eine neue Spionagekampagne namens „Operation Dragon Weave“ zielt auf Behörden und Bürger in der Tschechischen Republik sowie in Taiwan. Angreifer liefern dabei über Spear-Phishing ZIP-Anhänge und bauen eine mehrstufige Infektionskette mit Rust-Komponenten. Besonders auffällig ist das Kommando-und-Kontroll-Design: Der Schadcode kommuniziert über Microsoft Azure Blob Storage im „Dead-Drop“-Stil. […]
Tropic Trooper nutzt SumatraPDF für gezielte Angriffe
TAIWAN / LONDON (IT BOLTWISE) – Eine neue Cyberkampagne zielt auf chinesischsprachige Personen in Taiwan ab, indem sie eine manipulierte Version des SumatraPDF-Readers verwendet. Diese Kampagne, die von der Hackergruppe Tropic Trooper durchgeführt wird, nutzt GitHub als Kommandozentrale, um den AdaptixC2 Beacon zu verbreiten. Die Hackergruppe Tropic Trooper, auch bekannt als APT23, Earth Centaur, KeyBoy […]
Russische Ransomware-Gruppen nutzen Open-Source-Tool für Angriffe
LONDON (IT BOLTWISE) – Russische Ransomware-Gruppen haben begonnen, das Open-Source-Framework AdaptixC2 für ihre Angriffe zu nutzen. Dieses Tool, ursprünglich für Penetrationstests entwickelt, bietet eine Vielzahl von Funktionen, die es Cyberkriminellen ermöglichen, umfassende Kontrolle über infizierte Systeme zu erlangen. Das Open-Source-Framework AdaptixC2, ursprünglich für Penetrationstests entwickelt, hat in den letzten Monaten das Interesse von Cyberkriminellen geweckt, […]
#Sophos
#AmazonPrime
#Bestseller
