Onderzoekers koppelen drie China-nexus espionageclusters aan het Sparrow malware-ecosysteem van CopperDragon. De campagnes combineren watering hole-aanvallen, initial access via servers en DLL-sideloading met uitgebreide post-exploit tooling.
Onderzoekers beschrijven DarkBlinders cloud-aanvallen tegen doelen in Israël en de Iraaks-Koerdische regio. De aanpak combineert spear-phishing, domeinvervalsing en misbruik van ontwikkeltools voor persistente toegang.
Cybercriminelen verspreiden onder het mom van AI-desktopapps nep-ChatGPT en Claude varianten. Via DLL-sideloading en omzeiling van analyses wordt een crypto-miner (Yoba) geladen.
Onderzoekers waarschuwen voor BambooToken malware, die via het MQTT-protocol Windows en Linux-systemen bestuurt. De campagne gebruikt onder meer DLL-sideloading in combinatie met Tendyron OnKey-gerelateerde componenten.
TerminalFix misbruikt neppe Cloudflare CAPTCHA’s om slachtoffers PowerShell of Windows Terminal commando’s te laten uitvoeren. Microsoft beschrijft hoe de campagne via DLL sideloading en reverse-tunneling blijft hangen.
De SilkParasite spionagecampagne richt zich op overheidsorganisaties in Centraal-Azië en gebruikt zeven RAT-families, waaronder vijf die nieuw zijn. In dit artikel lees je hoe phishing, DLL-sideloading en modulaire tooling samenkomen.
Een cybercriminele groep, Silver Fox, richtte zich op een Japanse organisatie in de industriële maakindustrie. Met BYOVD en DLL-sideloading wordt ValleyRAT geleverd voor langdurige remote toegang.
