Cve-2023-20598

LONDON (IT BOLTWISE) – Die KI? Nein: Eine neue Malware-as-a-Service-Plattform namens Lunex missbraucht kompromittierte Webseiten, um Browser-Zugangsdaten und Wallet-Assets abzugreifen. Dabei setzt der Angriffsablauf auf einen fake CAPTCHA-Lure, verteilt manipulierte Installer und startet anschließend einen voll ausgestatteten C2-Agenten. Besonders auffällig ist die BYOVD-Kette über einen anfälligen AMD-Kernel-Treiber, mit der Sicherheitsfunktionen ausgeblendet werden sollen. Zusätzlich baut […]