Tag: Telegram C2

21.10.2026

VMware Tools backdoor: Vasilek bij zorginbraak

In een Russische zorginbraak bleven aanvallers bijna twee jaar onopgemerkt. De VMware Tools backdoor Vasilek gebruikte Telegram voor besturing en voerde data-exfiltratie uit, met extra stealth-tactieken.

28.09.2026

Carbonato-botnet: Hermes via Docker in actie

Het Carbonato-botnet richt zich op Docker hosts die onbeveiligd draaien en installeert daarop de Hermes AI-agent. De operators sturen taken via Telegram, terwijl het geheel zich herstelt bij verwijdering.