Ein neues Varianten-Upgrade einer Android-Schadsoftware nutzt eine Entwicklerfunktion, welche kaum ein Nutzer kennt. Diese Schadsoftware übernimmt leise die volle Kontrolle über infizierte Geräte und plündert Bankkonten.

Die Kampagne DriveSurge nutzt zTDS, FakeUpdates und Clipboard-Hijacking, um Besucher gekaperter Webseiten unbemerkt mit Schadsoftware zu infizieren.

CrowdStrike, Google und Shadowserver haben das GlassWorm-Botnetz zerschlagen. Die Schadsoftware nutzte verschachtelte Blockchain- und P2P-Kanäle.

Forscher von Zscaler warnen vor einer neuen Angriffskampagne, die gezielt autonome KI-Agenten und moderne Entwicklungsumgebungen ins Visier nimmt.

Eine neu analysierte Schadsoftware namens VoidLink zeigt, wie stark sich Linux-basierte Angriffe in Richtung Cloud- und Container-Infrastrukturen weiterentwickeln.

Gegen einen mutmaßlichen Cybererpresser läuft seit Monaten am Landgericht Stuttgart ein Prozess. Der Mann soll sich als Teil der Gruppierung «GandCrab» illegal Zugang zu den Computernetzwerken von 22 deutschen Unternehmen und Einrichtungen verschafft haben.

Cyberkriminelle verfeinern ihre Methoden zunehmend, um Erkennungssysteme zu umgehen. Laut dem aktuellen Threat Insights Report von HP Inc. setzen Angreifer auf überzeugende Animationen, gefälschte Plattformen und käufliche Malware-Dienste, um ihre Angriffe schwerer erkennbar zu machen.

Cyberkriminelle missbrauchen derzeit vermeintliche Torrent-Dateien des DiCaprio-Films „One Battle After Another“, um den Remote-Access-Trojaner Agent Tesla auf Windows-Systeme zu schleusen. Torrent-Dateien für beliebte Filme werden häufig genutzt, um Schadsoftware zu verbreiten.