back door – Yet Another News Aggregator Channel

September 18, 2026 Geronimo back door, ESET, Eset Research, FamousSparrow, Geopolitika, Kína, SparroWocky, SparroWocky back door

SparroWocky back door

Az ESET Research egy új, SparroWocky back doort azonosított a kínai kötődésű FamousSparrow kiberkémkedő csoportnál. A kártevőt legalább 2025 augusztusa óta használják, és gyorsan felváltotta a

Editors' Pick

September 18, 2026 Geronimo APT36, back door, BASHNATCH, Operation RapidRust, RUSTYMOVE, RUSTYSHADE, USB, Zscaler, Zscaler ThreatLabz

Operation RapidRust

A Zscaler ThreatLabz 2026 augusztusában új kampányt azonosított a pakisztáni kötődésű APT36 csoportnál. Az Operation RapidRust elsősorban indiai és afganisztáni kormányzati és védelmi szervezeteket

Editors' Pick

September 12, 2026 Geronimo back door, CVE-2021-38003, CVE-2026-51990, Gen Threat Labs, GRAYRABBIT, Kína, Sogou, Sogou Input Method, Tencent, UNC3569

GRAYRABBIT back door

A Gen Threat Labs egy aktívan kihasznált, egyetlen kattintással működő távoli kódfuttatási láncot azonosított a Windowsra készült Sogou Input Methodban, amely Kínában

Editors' Pick

September 11, 2026 Geronimo back door, Kínai, Ransomware, RAT, SloppyRAT, Zsarolóvírus, Zscaler ThreatLabz

SloppyRAT

A Zscaler ThreatLabz a SloppyRAT nevű távoli hozzáférésű kártevőt azonosította, amelyet zsarolóvírusos támadások előkészítésében használnak. A RAT feladata nem maga a fájlok titkosítása, hanem

Editors' Pick

September 10, 2026 Geronimo back door, BlueMoon, Chrome, Chromium, CVE-2026-85046, CVE-2026-85880, Exploit, GemStone, Proofpoint, ShadowPad, TA412

Kihasznált BlueMoon exploit

A Proofpoint kutatása szerint négy, kémkedési célú fenyegetési szereplő néhány nap alatt kezdte használni ugyanazt az új BlueMoon exploitkitet. Elsőként augusztus 28-án a Kínához kötött

Editors' Pick

September 6, 2026 Geronimo back door, Bearlyfy, C2, Feral Wolf, IOC, Kaspersky, Laboo.boo, Securelist, Toy Ghouls

Toy Ghouls új eszközei

A Kaspersky Securelist elemzése szerint a pénzügyileg motivált Toy Ghouls – Bearlyfy, Laboo.boo vagy Feral Wolf – új, saját fejlesztésű back door-okal bővítette eszköztárát. A csoport

Editors' Pick

September 4, 2026 Geronimo AsukaStealer, back door, Backdoor.Mistic, C2, C2Looper, Clickfix, Ethereum RPC, EtherHiding, EtherRAT, IOC, JavaScript, ModeloRAT, Node.js, Symantec, Symantec Threat Hunter Team

Node.js kihasználás

A Symantec Threat Hunter Team elemzése szerint 2026 februárja óta több, egymástól részben független támadó ismét aktívan használja a Node.js futtatókörnyezetet kártékony JavaScript

Editors' Pick

September 1, 2026 Geronimo Adware, back door, Kaspersky, QN Wallpaper, QnwPlayer, Securelist, Silver Fox, ValleyRat

ValleyRAT backdoor kampány

A Kaspersky Securelist egy olyan kampányt azonosított, amelyben a ValleyRAT backdoort legitim adware-nek álcázva terjesztik. A telepítő egy módosított QN Wallpaper alkalmazást helyez

Editors' Pick

August 23, 2026 Geronimo back door, Ciprus, Horvátország, kamera, NBU, NEROline Cordon, Orosz, Radar, Simicon Cordon, SODASUS NERO R-ONE, Szlovákia

A szlovák Nemzeti Biztonsági Hivatal (NBÚ) jelentős kiberbiztonsági kockázatot azonosított három, közúti sebességmérésre használt eszköztípusnál, a ciprusi SODASUS NERO R-ONE, az orosz Simicon Cordon,

Editors' Pick SeConSys

August 22, 2026 Geronimo back door, Claimloader loader, Deception.Pro, EARTH PRETA, Havencode, IBM X‑Force, India, ITG27, Mustang Panda, Stately Taurus, Toneshell v10

ITG27 indiai energiaszektor elleni támadásai

Az IBM X-Force a kínai állami érdekekhez kötött ITG27 új műveleteit figyelte meg, elsősorban indiai kormányzati és energetikai célpontok ellen. Az IBM a Deception.Pro-val együtt