BEST APPS REVIWES

Sicherheitsforscher warnen vor LabubaRAT, einem Rust-basierten Trojaner, der sich als NVIDIA-Software tarnt und Windows-Hosts kontrolliert. Was ist LabubaRAT? LabubaRAT ist ein bisher unbekannter Remote Access Trojan (RAT), der in der Programmiersprache Rust geschrieben wurde. Er tarnt sich als legitime NVIDIA-Software, um in Zielumgebungen unentdeckt zu bleiben. Laut einem Bericht der Sicherheitsfirma Blackpoint Cyber wurde die Schadsoftware erstmals im Rahmen einer gezielten Angriffskampagne entdeckt. Du fragst dich vielleicht: Warum Rust? Die Sprache ist bekannt für ihre Speichersicherheit und Leistung – perfekt für Malware, die schwer zu analysieren sein soll. Genau das macht LabubaRAT so gefährlich. So funktioniert der Angriff Der Trojaner gelangt meist über Phishing-E-Mails oder Drive-by-Downloads auf den Rechner. Einmal installiert, tarnt er seine Prozesse mit NVIDIA-ähnlichen Namen. Dann beginnt er mit der Host-Profilerstellung: Er sammelt Systeminformationen, installier...

Die neue macOS-Malware CrashStealer nutzt einen notarisierten Dropper, um Gatekeeper zu umgehen und sensible Daten zu stehlen. Erfahren Sie, wie Sie sic… Was ist CrashStealer? Sicherheitsforscher von Jamf Threat Labs haben eine neue macOS-Malware namens CrashStealer entdeckt. Sie sticht heraus, weil sie in nativem C++ geschrieben ist – anders als die üblichen AppleScript-Dropper oder Objective-C-Wrapper. Das ist ungewöhnlich. Die meisten Informationsdiebe für macOS setzen auf Skriptsprachen, um unauffälliger zu sein. CrashStealer geht einen anderen Weg. Wie umgeht sie Gatekeeper? Der entscheidende Trick: Der Dropper ist notarisiert. Das bedeutet, Apple hat ihn geprüft und für sicher befunden. Für Gatekeeper sieht das aus wie eine vertrauenswürdige App. Du denkst vielleicht, dein Mac sei sicher, solange du nur notarisierte Software installierst. Falsch. CrashStealer zeigt, dass Notarisierung allein kein Garant ist. Die Malware validiert vorab das lokale Passwort des Opfers – und ...

Das npm-Paket jscrambler 8.14.0 wurde kompromittiert. Ein Preinstall-Hook schleust einen Rust-Infostealer ein. Socket entdeckte die Malware nach sechs M… Was genau passiert ist Am 11. Juli 2026 veröffentlichte jscrambler die Version 8.14.0 auf npm. Wer sie installierte, führte unwissentlich einen Infostealer aus. Der Schadcode lag als native Binärdatei in den Ordnern bin/ und wurde über einen preinstall -Hook gestartet – für Windows, macOS und Linux jeweils eine eigene Version. Der Infostealer: Rust-basiert und effizient Der Stealer ist in Rust geschrieben. Das macht ihn schwerer analysierbar und plattformunabhängig. Er sammelt Browser-Cookies, gespeicherte Passwörter und Kryptowallet-Daten. Die gestohlenen Informationen werden an einen entfernten Server gesendet. Ein Rust -Backend sorgt für hohe Geschwindigkeit und kleine Dateigröße – die Binaries waren alle unter 5 MB groß. Socket reagiert in Rekordzeit Das Sicherheitsteam von Socket entdeckte die Malware nur sechs Minuten nac...

Die China-nahe Gruppe Silver Fox setzt den neuen Rust-basierten MODBEACON RAT ein. Die Malware nutzt gRPC-Streaming für verschlüsselten C2-Traffic und S… Was ist MODBEACON und wer steckt dahinter? Silver Fox – eine Gruppe mit Verbindungen nach China – hat einen neuen Rust-basierten Remote Access Trojan (RAT) namens MODBEACON entwickelt. Das berichtet das chinesische Sicherheitsunternehmen QiAnXin . Die Gruppe tarnt sich als wenig ausgeklügelte, aber aktive Bedrohung, doch hinter den Kulissen steckt mehr. Wie verbreitet sich MODBEACON? Die Verbreitung erfolgt über SEO-Poisoning. Silver Fox erstellt gefälschte Installer, die in Suchergebnissen weit oben ranken. Sieht aus wie normale Software – ist aber Malware. Einmal installiert, öffnet MODBEACON eine Hintertür. Und das ist der Clou: Die Kommunikation mit dem Command-and-Control-Server (C2) läuft über gRPC-Streaming. Das ist kein gewöhnlicher HTTP-Traffic. gRPC verschlüsselt und bündelt Nachrichten in binären Protokollen – schwer ...

Microsoft entdeckt GigaWiper, eine Windows-Backdoor, die drei zerstörerische Tools kombiniert. Erfahren Sie, wie die Malware funktioniert und wie Sie si… Was ist GigaWiper? Microsoft hat eine zerstörerische Windows-Backdoor namens GigaWiper analysiert. Das Besondere: Sie ist kein einzelnes Programm, sondern eine Kombination aus drei älteren Schadprogrammen. Der Angreifer kann per Befehl auswählen, welche Aktion ausgeführt wird. Jede Variante zerstört das System auf andere Weise: komplette Festplattenlöschung, Überschreiben der Windows-Partition oder eine Fake-Ransomware, die Dateien mit einem zufälligen Schlüssel verschlüsselt – den sie nie speichert. Einmal verschlüsselt, für immer verloren. Warum ist GigaWiper gefährlich? Die Backdoor kombiniert die schlimmsten Eigenschaften von Datentilgern und Erpressungstrojanern. Sie ist kein gewöhnlicher Virus. Sie attackiert direkt die Hardware. Ein Albtraum für Unternehmen. Besonders perfide: Die Fake-Ransomware gaukelt dem Opfer vor, es...

Eine neue Malware namens SCMBANKER zielt auf mexikanische Bankkunden ab. Die Verbreitung erfolgt über gefälschte CAPTCHA-Seiten. Schützen Sie sich jetzt. Die ClickFix-Methode: Wie die Malware verbreitet wird Das ist kein gewöhnlicher Phishing-Angriff. Sicherheitsforscher von Elastic Security Labs haben eine Kampagne aufgedeckt, die unter dem Namen REF6045 läuft. Sie nutzt sogenannte ClickFix-Lures – gefälschte CAPTCHA-Seiten, die Sie dazu verleiten, einen schädlichen Befehl auszuführen. Ein Klick auf „Ich bin kein Roboter“ genügt, und schon wird ein PowerShell-Toolkit installiert. Dieses Toolkit, das die Forscher SCMBANKER tauften, übernimmt dann die Kontrolle. Sie denken, Sie würden so etwas nie machen? Die Masche ist raffiniert. Die Seite sieht täuschend echt aus – mit grünem Haken und vertrauten Symbolen. Der Befehl wird als notwendiger Schritt zur Verifizierung getarnt. Viele fallen darauf herein, weil sie schnell Zugang zu ihrem Online-Banking wollen. Zielgruppe: Mexikanische ...

Die HalluSquatting-Attacke nutzt KI-Halluzinationen aus, um Entwickler zur Installation von Botnet-Malware zu verleiten. So schützen Sie sich. Was ist HalluSquatting und warum sollten Sie sich sorgen? Stellen Sie sich vor: Sie bitten einen KI-Coding-Assistenten um ein nützliches Tool. Die KI schlägt Ihnen ein Paket vor, das seriös klingt — aber es existiert gar nicht. Genau das ist die Grundlage von HalluSquatting . Forscher haben entdeckt, dass Angreifer diese erfundenen Namen vorab registrieren können. Sobald die KI ihren Rat gibt, installieren ahnungslose Entwickler echte Malware. Das klingt nach Science-Fiction? Leider ist es real. Die Studie zeigt, dass gängige Assistenten wie GitHub Copilot und Amazon CodeWhisperer in bis zu 20 % der Fälle nicht existierende Pakete vorschlagen. Wenn Sie diese dann installieren, öffnen Sie Ihrem System eine Hintertür. Niemand ist immun. Große Unternehmen, Start-ups und Hobby-Entwickler — alle nutzen diese Tools. Der Angriff ist billig, einfac...

Diese Woche zeigen Proxy-Botnets, Browser-Ransomware und KI-Agenten-Tricks: Vertrauen ist die größte Sicherheitslücke. Erfahre, wie du dich schützt. Proxy-Botnets: Wenn dein Router zum Spion wird Ein Streaming-Box-Hersteller lieferte standardmäßig eine Hintertür mit. Klingt absurd? Ist aber passiert. Die Boxen wurden Teil eines Proxy-Botnets, der illegalen Traffic verschleierte. Du hast eine solche Box zu Hause? Dann nutzt dein Netzwerk vielleicht gerade fremde Anfragen weiter – ohne dein Wissen. Prüfe die Firmware und deaktiviere unnötige Dienste. Besser gleich das Gerät austauschen. Browser-Ransomware: Der Angriff aus dem Tab Eine neue Ransomware-Variante läuft direkt im Browser. Sie nutzt die Berechtigungen aus, die du ahnungslos erteilt hast. Die Erpressung: Zahlen oder Datenverlust. Das Fatale: Selbst nach Löschen des Tabs kann der Schaden bleiben. Installiere keine unnötigen Erweiterungen und entziehe verdächtigen Seiten sofort alle Rechte. Ein hartes Neuladen des Systems k...

Nordkoreanische Hacker haben im Rahmen der PolinRider-Kampagne 108 schädliche Pakete und Browser-Erweiterungen veröffentlicht. Die Angreifer kompromitti… Was ist die PolinRider-Kampagne? Die Kampagne steht im Zusammenhang mit der sogenannten Contagious Interview-Aktivität, die nordkoreanischen Bedrohungsakteuren zugeschrieben wird. Seit Monaten veröffentlichen sie bösartige Pakete auf Plattformen wie npm , Packagist, Go und im Chrome Web Store . Insgesamt wurden 108 einzigartige Pakete und Erweiterungen identifiziert – und die Kampagne ist noch aktiv. Überraschend? Vielleicht nicht. Aber die schiere Anzahl ist beunruhigend. Denn jeder dieser Pakete könnte in Ihre Lieferkette eindringen. Wie funktionieren die Angriffe? Die Hacker kompromittieren Maintainer-Konten oder erstellen gefälschte Pakete, die legitime Bibliotheken imitieren. Einmal installiert, stehlen sie Zugangsdaten, Kryptowährungen oder installieren Hintertüren. Besonders perfide: Die Erweiterungen für Chrome tarnen si...

Sicherheitsforscher entdecken das modulare Avalon-Malware-Framework, das CrownX-Ransomware, Datendiebstahl und laterale Bewegung in einer Phishing-Kampa… Was ist das Avalon-Malware-Framework? Stellen Sie sich eine Schweizer Taschenmesser für Cyberkriminelle vor. Das Avalon-Framework ist genau das: Eine modulare Plattform, die alles von Datendiebstahl über laterale Bewegung bis hin zur Ransomware-Verschlüsselung abdeckt. Es wird über eine mehrstufige Phishing-Kette verteilt, die herkömmliche Sicherheitskontrollen umgeht. Und ja, es ist brandneu – Forscher haben es erst kürzlich entdeckt. Das Besondere? Avalon bündelt Fähigkeiten, die normalerweise auf verschiedene Tools verteilt sind. Es sammelt Anmeldedaten, bewegt sich seitlich im Netzwerk, stört Wiederherstellungsprozesse und führt schließlich die CrowdStrike -Ransomware aus – alles aus einer Hand. Das macht es besonders gefährlich. Wie funktioniert die Angriffskette? Alles beginnt mit einer harmlos wirkenden E-Mail. Sie öffnen...

Die neue Umbrij-Malware der Gruppe ToddyCat missbraucht OAuth-Token, um über die Google-API auf Gmail-Konten zuzugreifen. Erfahren Sie, wie Sie sich sch… Was ist Umbrij und wie funktioniert es? Kaspersky-Experten haben eine neue Schadsoftware entdeckt, die auf Unternehmens-E-Mails abzielt. Der Clou: Umbrij stiehlt keine Passwörter, sondern OAuth-Token. Damit umgeht es die Zwei-Faktor-Authentifizierung komplett. Ein einziger Klick auf eine Phishing-Mail reicht. Dann übernimmt der Angreifer die Kontrolle über Ihr Gmail-Postfach – ohne dass Sie je etwas merken. Die Gruppe ToddyCat ist bekannt für ihre gezielten Angriffe auf asiatische Regierungsbehörden. Jetzt haben sie ihre Taktik verfeinert. Statt aufwändiger Exploits setzen sie auf eine simple, aber effektive Methode: Sie lassen ihr Opfer die Berechtigung selbst erteilen. Wie schütze ich mich vor dieser Bedrohung? Sie können sich wehren. Prüfen Sie regelmäßig die Liste der verbundenen Apps in Ihrem Google-Konto. Entfernen Sie all...

Der brasilianische Banking-Trojaner Ousaban greift Windows-Nutzer in Spanien und Portugal an. Phishing-PDFs und versteckte Payloads in Bildern gefährden… Wie Ousaban vorgeht Die Kampagne wurde von Fortinet's FortiGuard Labs im Mai 2026 identifiziert. Sie beginnt mit einer Phishing-E-Mail, die ein PDF als Anhang enthält. Das PDF ist als beschädigte Datei getarnt – eine clevere Masche. Warum? Weil viele Nutzer dann auf „Trotzdem öffnen“ klicken. Der Trojaner prüft dann anhand der IP-Adresse, ob das Opfer wirklich in Spanien oder Portugal sitzt. Nur dann wird die eigentliche Schadsoftware ausgeliefert. Das Besondere: Der echte Payload ist in einem Bild versteckt. Eine Technik namens Steganographie. So umgeht Ousaban viele Virenscanner. Das Ziel ist klar: Bankzugänge stehlen und Konten plündern. Warum Sie jetzt handeln sollten Sie denken, das betrifft Sie nicht? Falsch. Jeder, der Online-Banking in Spanien oder Portugal nutzt, ist potenziell gefährdet. Die Masche ist ausgeklügelt...

Eine neue Malware-Kampagne namens VEIL#DROP nutzt Blogger-Seiten und Social Engineering, um den Informationsdieb PureLogs zu verbreiten. Erfahren Sie, w… Was ist VEIL#DROP? Cybersecurity-Forscher von Securonix haben eine mehrstufige Malware-Angriffskette entdeckt, die Social Engineering und Blogger -Seiten nutzt, um den Stealer PureLogs zu liefern. Die Kampagne trägt den Codenamen VEIL#DROP. Die ersten Schadprogramme werden vermutlich via Spear-Phishing oder Drive-by-Compromise verteilt. Ahnungslose Nutzer landen auf einer manipulierten Seite – und schon ist der Schaden da. Wie funktioniert die Angriffskette? Zunächst lockt eine Phishing-E-Mail das Opfer auf eine harmlos aussehende Blogger-Seite. Diese Seite enthält ein Skript, das im Hintergrund eine weitere Verbindung herstellt. Von dort wird eine getarnte Datei heruntergeladen, die PureLogs enthält. Der Stealer sammelt dann Passwörter, Kreditkartendaten und andere sensible Informationen. Sie denken, nur große Firmen sind betro...

Eine massive Kampagne nutzt gefälschte Software-Seiten und ScreenConnect, um den Remote-Access-Trojaner AsyncRAT zu installieren. Kaspersky warnt vor de… Wie die Angreifer vorgehen Unbekannte Täter nutzen das legitime Remote-Zugriff-Tool ScreenConnect, um AsyncRAT zu verbreiten. Laut Kaspersky handelt es sich um eine "massive, multi-domain, multi-language" Kampagne, die bösartige Installationsarchive auf gefälschten Websites hostet. Diese Installer tarnen sich als beliebte Software wie OBS Studio, DNS Jumper, DS4Windows und Bandicam. Die Rolle von SEO-Vergiftung Die Angreifer setzen auf SEO-Vergiftung , um ihre schädlichen Seiten in Suchergebnissen weit oben zu platzieren. Sie nutzen gängige Suchbegriffe, die Nutzer eingeben, wenn sie Programme herunterladen wollen. Das macht die Masche besonders heimtückisch: Wer nach einem legitimen Tool sucht, landet schnell auf einer infizierten Seite. Sieh dir die Links genau an, bevor du klickst. Oft unterscheiden sich die gefälsc...

Ein neuer Krypto-Clipper namens Silent Swap nutzt eine gefälschte Google-Notes-Erweiterung, um Wallet-Adressen still und heimlich auszutauschen. Schütze… Was ist Silent Swap? Forscher von McAfee Labs haben eine aktive Kampagne von Browser-Erweiterungen entdeckt, die darauf abzielt, Kryptowährungen zu stehlen. Der Clipper ersetzt beim Einleiten einer Transaktion die Wallet-Adresse des Opfers durch die des Angreifers. Sie ahnen nichts – bis das Geld weg ist. Die Erweiterung tarnt sich als legitimes Google-Notes-Add-on. Ein typischer Trick: Sie wird über unsignierte Installer verteilt, die in .NET- und Golang-Varianten auftauchen. Besonders perfide: Die Malware bleibt im Hintergrund aktiv, ohne auffällige Symptome zu zeigen. Wie funktioniert der Angriff? Der Clipper überwacht die Zwischenablage. Kopieren Sie eine Wallet-Adresse, um eine Zahlung zu senden? Dann ersetzt die Erweiterung diese blitzschnell durch die des Hackers. Das geschieht in Millisekunden – für das bloße Auge unsich...

Das RustDuck Botnet nutzt eine neue Rust-basierte Malware, um Router und Server zu kapern und in ein massives DDoS-Netzwerk zu verwandeln. Forscher warn… Was ist das RustDuck Botnet? Eine neue Zwei-Stufen-Malware-Familie namens RustDuck kapert Heimrouter, IP-Kameras, Android-Boxen und schlecht gesicherte Server. Die gekaperten Geräte werden zu einem Netzwerk zusammengeschweißt, das Websites und Online-Dienste lahmlegen soll. Forscher von QiAnXins XLab verfolgen die Malware seit Februar 2026. Die eigentliche Geschichte sei nicht, wie groß sie heute sei, sondern wie schnell sie sich verändere. Warum setzt die Malware auf Rust? Rust ist der entscheidende Faktor. Die Sprache ist bekannt für Speichersicherheit und hohe Leistung – perfekt für plattformübergreifende Malware. RustDuck nutzt das aus, um sich auf verschiedenen Architekturen (ARM, MIPS, x86) schnell zu verbreiten. „Das ist kein Zufall“, sagt ein XLab-Analyst. „Die Entwickler haben Rust bewusst gewählt, um ihren Code schwer...

Diese Woche: DirtyClone-Linux-Lücke, neue KI-Malware-Methoden, Turla-Backdoor-Aktivitäten und Infostealer-Wellen. Ein kompakter Überblick für Sicherheit… Neuer „DirtyClone“-Fehler im Linux-Kernel Ein lokaler Angreifer kann seinen Zugriff erweitern. Der Fehler steckt in der Clone-Funktion. Betroffen sind viele Kernel-Versionen. Das Ausnutzen ist nicht trivial, aber möglich. Patches sind verfügbar – Sie sollten sofort updaten. Die Lücke ähnelt DirtyPipe, einem früheren Kernel-Fehler. Forscher fanden sie bei einer Code-Überprüfung. Die PoC-Veröffentlichung ließ nicht lange auf sich warten. Händler von Cloud-Diensten haben bereits reagiert. Wer selbst hostet, muss handeln. KI-Malware: Neue Tricks der Angreifer Künstliche Intelligenz wird genutzt, um Schadcode zu tarnen. Generative Modelle erstellen scheinbar harmlose Skripte. Diese enthalten dann bösartige Befehle. Die Erkennung wird so erschwert. Ein Beispiel ist „BlackMamba“, ein Proof-of-Concept, der KI-generierte Payloads nutzt. ...