BEST APPS REVIWES

Die Hackergruppe Armored Likho setzt die Schadsoftware BusySnake ein, um Regierungsbehörden und den Energiesektor in Russland, Brasilien und Kasachstan anzugreifen. Das berichtet der Sicherheitsanbieter Kaspersky in einer aktuellen Analyse. Die Gruppe operiert seit mindestens 2021 und kombiniert finanzielle Erpressung mit gezielter Spionage. Wer steckt hinter Armored Likho? Die Gruppe verfolgt eine doppelte Strategie. Einerseits kapert sie Online-Banking-Zugänge und Kryptowallets privater Nutzer. Andererseits dringt sie in Netzwerke von Ministerien und Stromversorgern ein. „Armored Likho verbindet finanzielle Kampagnen gegen Einzelpersonen mit gezielter Cyberspionage gegen Organisationen“, erklärt Kaspersky. Die genaue Herkunft bleibt unklar – Hinweise deuten auf russischsprachige Täter, aber eine staatliche Steuerung ist nicht belegt. Die Hackergruppe Armored Likho setzt die Schadsoftware BusySnake ein, um Regierungsbehörden und den Energiesektor in Russland, Brasilien und Kasach...

Die China-nahe Gruppe Mustang Panda greift indische Regierungsnetze an und missbraucht Zoho WorkDrive als verdeckten Command-Kanal. Neue Schadsoftware e… Wie Mustang Panda Zoho WorkDrive kapert Mustang Panda, eine seit Jahren aktive Cyberspionagegruppe mit mutmaßlicher Verbindung zu China, hat zwei neue Kampagnen gegen Indien gestartet. Die Ziele: Regierungsnetzwerke und Unternehmen im Wasserkraftsektor. Das Besondere dabei: Die Angreifer nutzen den legitimen Cloud-Dienst Zoho WorkDrive als Command-and-Control-Kanal. Das hat die Acronis Threat Research Unit aufgedeckt. Die Sicherheitsforscher fanden aktive Kompromittierungen in indischen Regierungsnetzen – darunter Rechner von hochrangigen Verwaltungsangestellten. Sie arbeiteten mit den Behörden zusammen, um die Angriffe zu stoppen. Neue Malware im Anflug Mustang Panda setzt in diesen Kampagnen eine bisher unbekannte Hintertür namens „Viper“ ein. Die Malware tarnt sich als legitime Software und kommuniziert über Zoho WorkDrive m...

Eine koordinierte Supply-Chain-Attacke namens TrapDoor verteilt Schadsoftware zum Stehlen von Anmeldedaten über npm, PyPI und CratesIO. Über 34 bösartig… Das Ausmaß der TrapDoor-Kampagne Die Kampagne mit dem Codenamen TrapDoor umfasst mehr als 34 schädliche Pakete in über 384 Versionen. Die früheste Aktivität wurde am 22. Mai 2026 um 20:20 UTC registriert. Neue Pakete wurden in Wellen aus einem Cluster von Konten veröffentlicht. Sie zielen auf alle drei großen Ökosysteme ab – das ist ungewöhnlich. Die meisten Angreifer konzentrieren sich auf ein einziges Repository. Wie die Malware funktioniert Die Pakete enthalten Code, der nach der Installation Umgebungsvariablen, SSH-Schlüssel und Browser-Credentials extrahiert. Die gestohlenen Daten werden an einen externen Server gesendet. Besonders perfide: Einige Pakete täuschen legitime Bibliotheken vor, etwa durch Typosquatting – ein häufiger Trick, der aber hier in großem Stil angewendet wird. Warum Sie jetzt handeln sollten Wenn Sie i...