Blind Eagle phishing zet nepberichten rond rechtbank- en belastingthema’s in om een remote access trojan te verspreiden. De aanval bouwt lokaal payloads samen en gebruikt daarna PowerShell voor uitvoering.
De Russische politie arresteerde drie verdachten die worden gelinkt aan het VasyGrek hacknetwerk. De zaak draait om phishing, malware en het omleiden van geld via gecontroleerde rekeningen.
Bij een LiteLLM supply chain aanval werden op PyPI en Docker schadelijke pakketten aangeboden via LiteLLM versie 1.107.0. De payload installeert onder meer een info-stealer en een RAT, waardoor snelle actie nodig is.
Een nieuwe Rust-gebaseerde RAT, CikaBika Bot, gebruikt Discord als command-and-control. Dit artikel legt de aanvalsketen uit en geeft praktische verdedigingspunten.
XWorm RAT, oorspronkelijk een Windows RAT met datadiefstal, is uitgebreid met plugins die het geheel omzetten naar een surveillanceplatform. Netskope rapporteert honderden en doorlopende incidenten bij organisaties.
Onderzoekers melden MALFEX npm-malware in een langdurige npm-supply-chain. Acht malafide packages zijn samen 40.767 keer gedownload en leveren o.a. Overlord RAT en een Node.js info stealer.
Aanvallers misbruiken ChatGPT Custom GPT’s om legitieme productaanbiedingen na te bootsen. Via ClickFix-lures belanden slachtoffers op pagina’s die malware installeren en persistente toegang mogelijk maken.
Securityonderzoeker Cleafy beschrijft de RatHat Android malwareconsole: een webconsole die besmette telefoons bestuurt en Gemini inzet om “hogerwaardige” slachtoffers te prioriteren. De console draait via slimme downloads, ADB-toegang en servergestuurde reconstructies van de malwareschade.
De dreigingsgroep SideCopy richt zich via spear-phishing op academische instellingen in India en gebruikt daarbij ReverseRAT. De aanvalsketen maakt zwaar misbruik van mshta.exe en meerdere obfuscatie-lagen.
Onderzoekers waarschuwen voor de ChainScript RAT, die via ClickFix-lures wordt geïnstalleerd. De malware vindt actieve C2 via een Polygon smart contract en krijgt zo flexibele, moeilijk te blokkeren besturing.
