back door – Yet Another News Aggregator Channel

September 12, 2026 Geronimo back door, CVE-2021-38003, CVE-2026-51990, Gen Threat Labs, GRAYRABBIT, Kína, Sogou, Sogou Input Method, Tencent, UNC3569

GRAYRABBIT back door

A Gen Threat Labs egy aktívan kihasznált, egyetlen kattintással működő távoli kódfuttatási láncot azonosított a Windowsra készült Sogou Input Methodban, amely Kínában

Editors' Pick

September 11, 2026 Geronimo back door, Kínai, Ransomware, RAT, SloppyRAT, Zsarolóvírus, Zscaler ThreatLabz

SloppyRAT

A Zscaler ThreatLabz a SloppyRAT nevű távoli hozzáférésű kártevőt azonosította, amelyet zsarolóvírusos támadások előkészítésében használnak. A RAT feladata nem maga a fájlok titkosítása, hanem

Editors' Pick

September 10, 2026 Geronimo back door, BlueMoon, Chrome, Chromium, CVE-2026-85046, CVE-2026-85880, Exploit, GemStone, Proofpoint, ShadowPad, TA412

Kihasznált BlueMoon exploit

A Proofpoint kutatása szerint négy, kémkedési célú fenyegetési szereplő néhány nap alatt kezdte használni ugyanazt az új BlueMoon exploitkitet. Elsőként augusztus 28-án a Kínához kötött

Editors' Pick

September 6, 2026 Geronimo back door, Bearlyfy, C2, Feral Wolf, IOC, Kaspersky, Laboo.boo, Securelist, Toy Ghouls

Toy Ghouls új eszközei

A Kaspersky Securelist elemzése szerint a pénzügyileg motivált Toy Ghouls – Bearlyfy, Laboo.boo vagy Feral Wolf – új, saját fejlesztésű back door-okal bővítette eszköztárát. A csoport

Editors' Pick

September 4, 2026 Geronimo AsukaStealer, back door, Backdoor.Mistic, C2, C2Looper, Clickfix, Ethereum RPC, EtherHiding, EtherRAT, IOC, JavaScript, ModeloRAT, Node.js, Symantec, Symantec Threat Hunter Team

Node.js kihasználás

A Symantec Threat Hunter Team elemzése szerint 2026 februárja óta több, egymástól részben független támadó ismét aktívan használja a Node.js futtatókörnyezetet kártékony JavaScript

Editors' Pick

September 1, 2026 Geronimo Adware, back door, Kaspersky, QN Wallpaper, QnwPlayer, Securelist, Silver Fox, ValleyRat

ValleyRAT backdoor kampány

A Kaspersky Securelist egy olyan kampányt azonosított, amelyben a ValleyRAT backdoort legitim adware-nek álcázva terjesztik. A telepítő egy módosított QN Wallpaper alkalmazást helyez

Editors' Pick

August 23, 2026 Geronimo back door, Ciprus, Horvátország, kamera, NBU, NEROline Cordon, Orosz, Radar, Simicon Cordon, SODASUS NERO R-ONE, Szlovákia

A szlovák Nemzeti Biztonsági Hivatal (NBÚ) jelentős kiberbiztonsági kockázatot azonosított három, közúti sebességmérésre használt eszköztípusnál, a ciprusi SODASUS NERO R-ONE, az orosz Simicon Cordon,

Editors' Pick SeConSys

August 22, 2026 Geronimo back door, Claimloader loader, Deception.Pro, EARTH PRETA, Havencode, IBM X‑Force, India, ITG27, Mustang Panda, Stately Taurus, Toneshell v10

ITG27 indiai energiaszektor elleni támadásai

Az IBM X-Force a kínai állami érdekekhez kötött ITG27 új műveleteit figyelte meg, elsősorban indiai kormányzati és energetikai célpontok ellen. Az IBM a Deception.Pro-val együtt

Editors' Pick

August 18, 2026 Geronimo back door, C2Looper, Clickfix, GitHub, living-off-trusted-services, Ransomware, Rust, Zscaler, Zscaler ThreatLabz

C2Looper backdoor

A Zscaler ThreatLabz egy új, C2Looper néven követett Rust alapú back door-t azonosított, amelyet alacsony-közepes bizonyossággal zsarolóvírus-támadásokhoz köt. A kutatók szerint a malware elsődleges feladata kezdeti hozzáférés biztosítása és

Editors' Pick

August 16, 2026 Geronimo APT, back door, COOLCLIENT, HoneyMyte, Kaspersky, Kaspersky GReAT, TONESHELL

CoolClient back door rootkittel

A Kaspersky GReAT kutatói azonosították a HoneyMyte APT-csoport CoolClient back door egy új változatát, amely első alkalommal Windows kernel-szintű rootkitet is telepít. Az új verzió már nem csupán