Tensorlake npm-compromis: credential-worm dreigt
Bij het Tensorlake npm-compromis is een TypeScript SDK besmet geraakt met obfuscated malware. De worm steelt credentials uit lokale files en CI/CD en kan op je host persistent blijven.
Tag: credential theft
FortiBleed blijft actief: zo herken en herstel je het
FBI en Secret Service melden dat FortiBleed blijft actief en internetgerichte Fortinet-apparaten aanvalt. Dit artikel legt uit hoe de campagne werkt en welke herstel- en detectiemaatregelen je kunt nemen.
x47.c Windows-botnet en AI API draining uitgelegd
Het x47.c Windows-botnet wordt verkocht met DDoS, credential theft en SOCKS5-proxyfunctionaliteit. Nieuw is de AI API draining: aanvallen die direct AI-credits van slachtoffers of accounts verbruiken.
ClickFix lures en Psychedelic stealer: wat je moet weten
In campagnes met ClickFix lures worden Oekraïense websites ingezet om slachtoffers te misleiden met nep-Cloudflare verificatie. Daarna volgt het downloaden en uitvoeren van de Psychedelic stealer, die browserdata en wallet-informatie steelt.
Windows malware gebruikt AI-vote om acties te kiezen
Onderzoekers beschrijven CLOSEDQUORUM: Windows malware AI-vote die geen bevelen van een C2-server hoeft af te wachten. In plaats daarvan laat de malware tot vier AI-diensten stemmen over de volgende stap.
Fake LastPass Authenticator: kerneldriver en killlist
Een Fake LastPass Authenticator-installer misbruikt een Microsoft-gesigneerde kerneldriver om beveiliging te uitschakelen. Vervolgens steelt de malware opgeslagen wachtwoorden en accountsessies.
KREMLIN banking malware: Chrome en Edge gegijzeld
De KREMLIN banking malware richt zich op Chrome en Edge met een kwaadaardige browserextensie en meerfasige loaders. Zo steelt de aanvaller credentials, sessietokens en browserdata.
Shai-Hulud: 469 vindplekken van credentials uitgelegd
Onderzoekers zagen dat de Shai-Hulud infostealer worm zijn zoekradius uitbreidde naar 469 vindplekken van credentials. Dit artikel legt uit wat dat betekent en hoe je de grootste risico’s aanpakt.
Geautomatiseerde schorsingen: WordlistLoader en SynkLoader
WordlistLoader en SynkLoader maken misleiding op meerdere plekken mogelijk: ClickFix-achtige CAPTCHA-trucs leveren WordlistLoader, terwijl SynkLoader via Microsoft Teams een nep-lockscreen gebruikt om wachtwoorden te stelen.
ClickFix-aanvallen: macOS stealer en wallet-diefstal
ClickFix-aanvallen macOS starten met een geplakte Terminal-opdracht en leveren een Go-based stealer. Naast wachtwoorden en iCloud Keychain kan de malware crypto-wallets geleidelijk leegdraineren.