GoldenEyeDog: DigiCert missbraucht, EV-Zertifikate gestohlen
LONDON (IT BOLTWISE) – Der Vorfall bei DigiCert im April 2026 zeigt, wie gefährlich gestohlene Code‑Signing-Zertifikate fĂĽr Unternehmen werden können: Ein Angreiferkomplex aus dem Umfeld GoldenEyeDog gelangte ĂĽber kompromittierte Support-Zugänge an EV-Zertifikate und signierte damit eigene Malware. Die Attacke nutzte dazu eine vielstufige Lieferkette mit getarnten Screenshots, Downloadern und schlieĂźlich Golden Gh0st RAT samt Plug-ins […]
Dragon Breath nutzt RONINGLOADER zur Umgehung von SicherheitsmaĂźnahmen
LONDON (IT BOLTWISE) – Die Bedrohungsakteure von Dragon Breath setzen den RONINGLOADER ein, um SicherheitsmaĂźnahmen zu umgehen und den Gh0st RAT zu verbreiten. Diese Kampagne zielt hauptsächlich auf chinesischsprachige Nutzer ab und nutzt trojanisierte NSIS-Installer, die sich als legitime Software tarnen. Die Hackergruppe Dragon Breath, auch bekannt als APT-Q-27 und Golden Eye, hat eine neue […]
Gefälschte VPN-Installer verbreiten Winos 4.0 Malware
LONDON (IT BOLTWISE) – In einer neuen Welle von Cyberangriffen haben Sicherheitsforscher eine raffinierte Malware-Kampagne aufgedeckt, die gefälschte Software-Installer nutzt, um das Winos 4.0 Framework zu verbreiten. Eine kĂĽrzlich entdeckte Malware-Kampagne nutzt gefälschte Software-Installer, die sich als beliebte Tools wie LetsVPN und QQ Browser ausgeben, um das Winos 4.0 Framework zu verbreiten. Diese Kampagne, die […]
#Sophos
#AmazonPrime
#Bestseller
