ZBT OEM back door-ral
A VulnCheck egy Amazonon, amerikai forgalmazótól vásárolt, ZBT-WE826-T2 alapú, átbrandelt LTE-router firmware-ében két korábban nem dokumentált implantot, a SPEAKINGSTONE-t és a
Read More
C2
AI támogatású pénzügyi támadások
A CloudSEK egy kínai nyelvű, pénzügyileg motivált támadó műveletét tárta fel, amelyben az operátor AI-agents-eket – többek között Claude Code-ot, Codexet, Hermest és
Read More
Kompromittáció után tartós hozzáférés
A SpecterOps kutatói egy új posztkompromittációs perzisztencia- és C2-technikát mutattak be, amely Chromium-alapú böngészők (Chrome, Edge stb.) bővítményeit használja tartós hozzáférés fenntartására. A módszer nem egy böngészősérülékenységet
Read More
Észak-Korea C2 szerverein
A Black Hat USA 2026 konferencián a görög biztonsági kutató, Vangelis Stykas (Kumio) bemutatta egy csaknem 22 hónapon át tartó művelet eredményeit, amely során sikerült behatolnia
Read More
EtherRAT Ethereum smart contract C2-vel
A Hunt.io kutatói az EtherRAT néven azonosított távoli hozzáférést biztosító kártevőt elemezték, amely szakít a hagyományos C2-infrastruktúrák használatával, és Ethereum smart contract alkalmaz a
Read More
Dysphoria IoT botnet
A QiAnXin XLab kutatói egy új, Dysphoria IoT botnetet azonosítottak, amely néhány hónap alatt világszerte mintegy 200 000 hálózati eszközt kompromittált. A malware
Read More
HOLLOWGRAPH
A Group-IB egy új, HOLLOWGRAPH néven azonosított Windows implantátumot talált, amelyet nagy biztonsággal a korábban ismert Cavern kiberkémkedési keretrendszerhez kapcsol. A malware különlegessége, hogy nem
Read More
Cavern C2 keretrendszer
A Check Point Research a Cavern (Cav3rn) nevű moduláris .NET-alapú C2 keretrendszert azonosított, amelyet a Cavern Manticore néven követett, iráni kötődésű APT-csoport használ izraeli szervezetek ellen. A
Read More
Operation Endgame: StealC és Amadey megzavarása
A Microsoft, az Europol, valamint több rendvédelmi és iparági partner az Operation Endgame részeként több mint 200 C2 szervert kapcsolt le, 18 000 kompromittált számítógépet azonosított, valamint
Read More
Kelet-európai rosszindulatú C2
A Hunt.io jelentése az elmúlt három hónap kelet-európai rosszindulatú infrastruktúráját térképezi fel, amely során több mint 3900 C2 szervert azonosított 302 infrastruktúra-szolgáltatónál. A
Read More