NeedyMantis: malware die toegang verlengt
Microsoft onderzocht de NeedyMantis malware die is gekoppeld aan de Daemon Tools supply chain-aanval. De malware is ontworpen om toegang te verlengen en extra modules te laden.
Tag: malware
NeedyMantis: langdurige toegang na datalek
NeedyMantis is een malwarefamilie die inbrekers helpt om langdurig toegang te behouden in netwerken die al zijn gecompromitteerd. Microsoft deelt indicatoren, detectie-aanpak en Defender-instellingen waarmee organisaties kunnen jagen op sporen.
Lunex Stealer: AMD-driver voor monitoring uitschakelen
Lunex Stealer maakt misbruik van een AMD Radeon driver om beveiligingsmonitoring te verblinden, voordat het browser- en crypto-gegevens buitmaakt. We zetten de aanvalsketen en beschermingsmaatregelen op een rij.
ClickFix lures en Psychedelic stealer: wat je moet weten
In campagnes met ClickFix lures worden Oekraïense websites ingezet om slachtoffers te misleiden met nep-Cloudflare verificatie. Daarna volgt het downloaden en uitvoeren van de Psychedelic stealer, die browserdata en wallet-informatie steelt.
ClickFix: 17.000 URLs omzeilen beveiliging zonder exploit
ClickFix techniek zet legitieme websites om in malware-trappen zonder exploit of download. Een CTM360-rapport toont hoe 17.000 geïnfecteerde URLs misbruik maken van copy-paste en server-side sturing.
Malafide npm-pakket via B-tree prototype
Een malafide npm-pakket, vermomd als een legitieme B-tree-indextool, wist miljoenen downloads te halen. Checkmarx beschrijft hoe malware via prototype-code systemen uitspioneert en een tweede stage ophaalt via blockchain.
Indexed-btree: malware verstopt in npm runtime-code
Onderzoekers zagen het npm-pakket indexed-btree kwaadaardige logica draaien vanuit runtime code, zonder preinstall/postinstall. Ook komt PolinRider opnieuw terug via Packagist-compromissen.
Fake LastPass Authenticator: kerneldriver en killlist
Een Fake LastPass Authenticator-installer misbruikt een Microsoft-gesigneerde kerneldriver om beveiliging te uitschakelen. Vervolgens steelt de malware opgeslagen wachtwoorden en accountsessies.
Contagious Interview: 30.000 devices gecompromitteerd
Bij de campagne Contagious Interview zijn minstens 30.000 devices gecompromitteerd in meer dan 100 landen. De aanvallers wisten bovendien meer dan 7.000 cryptoportefeuilles leeg te trekken voor naar schatting $10,71 miljoen.
ChainScript RAT: ClickFix met Polygon C2
Onderzoekers waarschuwen voor de ChainScript RAT, die via ClickFix-lures wordt geïnstalleerd. De malware vindt actieve C2 via een Polygon smart contract en krijgt zo flexibele, moeilijk te blokkeren besturing.