Amadey malware: toegang afgesneden van 180.000 pc’s
Australië zegt toegang te hebben verkregen tot de backend van de Amadey malware. Daardoor is de controle uitgeschakeld voor ongeveer 180.000 besmette computers wereldwijd.
Tag: command-and-control
Prince of Persia C&C in VS: wat dit betekent
Semperis meldt dat de door Iran gesteunde APT Prince of Persia opnieuw actief werd en voor het eerst sinds 2016 een C&C-server in de VS draaide. De aanvallen richten zich op gerichte slachtoffers en volgen een nieuw patroon rond hosting en malware.
UAC-0099: ASHVEIN RAT met HTML-commandos
UAC-0099 zet de ASHVEIN RAT in tegen Oekraïense overheidsmedewerkers. De malware combineert credential theft, screenshots en remote access, met commando’s die in HTML-elementen worden verborgen.
Chrome en Edge extensies met wallet-diefstal
Onderzoekers vonden 18 Chrome- en 1 Edge-extensie die zijn misbruikt voor wallet-diefstal en het leeglopen van crypto. De aanvallers combineren legitieme functionaliteit met heimelijke code en servergestuurde commando’s.
FTP-banners als dead drops voor malwarecommando’s
Onderzoekers zien een nieuwe malwarecampagne waarin FTP-banners worden ingezet als dead drops voor commando’s. Daarbij duiken de families E4del en PINHOLE op, met opvallende leveringsketens en detectie-uitdagingen.
NullReceiver in trojanized npm: C2 via blockchain
Onderzoekers signaleren de opkomst van NullReceiver trojanized npm-pakketten die een C2-server-IP verbergen in de bytes van een zogenaamd lege Ethereum-transfer. De pakketten zijn inmiddels niet meer beschikbaar via npm, maar eerder gedownloade installaties vormen nog steeds een risico.