Prometheus-Phishing setzt Ghostwriter Malware in ukrainischen Behörden ein
KYIV / LONDON (IT BOLTWISE) – Ghostwriter, ein Belarus-naher Angreifer, nutzt Prometheus-BezĂĽge aus der Ukraine, um ĂĽber Phishing-Mails kompromittierte Zugänge zu Regierungsorganisationen zu gewinnen. Laut CERT-UA wird die Kette ĂĽber eine PDF-Attrappe mit ZIP-Download und eine verschleierte JavaScript-Nachladung bis hin zu einer Cobalt-Strike-nahen Endkomponente gefĂĽhrt. Besonders kritisch ist die Datenerfassung direkt ĂĽber Windows-Systeminformationen, die anschlieĂźend […]
Ghostwriter: Gezielte Angriffe auf ukrainische Regierungsstellen
KIEW / LONDON (IT BOLTWISE) – Die belarusische Hackergruppe Ghostwriter hat erneut ukrainische Regierungsorganisationen ins Visier genommen. Mit gezielten Phishing-Angriffen und der Nutzung von Cobalt Strike zeigt die Gruppe ihre anhaltende Bedrohung fĂĽr die Region. Die belarusische Hackergruppe Ghostwriter, die seit 2016 aktiv ist, hat eine neue Angriffswelle gegen ukrainische Regierungsorganisationen gestartet. Diese Gruppe, die […]
Belarusische Cyberangriffe auf Ukraine: Neue Malware-Kampagne enthĂĽllt
MĂśNCHEN (IT BOLTWISE) – Eine neue Welle von Cyberangriffen, die von belarussischen Akteuren ausgehen, richtet sich gegen oppositionelle Aktivisten in Belarus sowie gegen ukrainische Militär- und Regierungsorganisationen. Diese Angriffe nutzen mit Malware verseuchte Excel-Dokumente, um eine neue Variante des PicassoLoader zu verbreiten. Die jĂĽngste Cyberkampagne, die von dem belarussisch ausgerichteten Bedrohungsakteur Ghostwriter durchgefĂĽhrt wird, zielt […]
Belarusische Hackergruppe nutzt Excel-Makros zur Verbreitung von Malware
MĂśNCHEN (IT BOLTWISE) – Eine neue Cyberangriffskampagne, die auf oppositionelle Aktivisten in Belarus sowie auf ukrainische Militär- und Regierungsorganisationen abzielt, hat die Aufmerksamkeit von Cybersicherheitsexperten auf sich gezogen. Diese Kampagne nutzt mit Malware versehene Microsoft Excel-Dokumente, um eine neue Variante von PicassoLoader zu verbreiten. Die Bedrohung wird einer langjährigen Kampagne zugeschrieben, die von einem belarusisch […]
#Sophos
#AmazonPrime
#Bestseller
