Microsoft Threat Intelligence – Yet Another News Aggregator Channel

October 15, 2026 Geronimo CoGUI, Haozi, Iron Man, Kína, Microsoft Threat Intelligence, Storm-2990, Storm-3119, YAM Store

YAM Store Market

A Microsoft Threat Intelligence 2026. október 14-i kutatása egy kínai nyelvű, nemzetközi adathalász szolgáltatáshálózat működését tárta fel. A Storm-3119 néven

Editors' Pick

September 25, 2026 Geronimo Anubis, Atera, BERT, DragonForce, MeshAgent/MeshCentral, Microsoft Threat Intelligence, NinjaRMM, Qilin, Ransomware, ScreenConnect, Splashtop, Storm-2570

Storm-2570 ransomware-affiliate

A Microsoft Threat Intelligence részletesen bemutatta a Storm-2570 ransomware-affiliate működését, amelyet 2025 áprilisa óta követnek. A szereplő érdekessége, hogy nem kötődik egyetlen

Editors' Pick

September 1, 2026 Geronimo Clickfix, LockScreenContentServer.exe, Microsoft Threat Intelligence, TerminalFix

A Microsoft Threat Intelligence által feltárt TerminalFix a ClickFix továbbfejlesztett változata. Kompromittált weboldalakon hamis Cloudflare CAPTCHA jelenik meg, amely egy rosszindulatú PowerShell-parancsot másol a

Editors' Pick

July 10, 2026 Geronimo back door, Crucio ransomware, FlockWiper, GigaWiper, Microsoft Threat Intelligence, Wiper

GigaWiper

A Microsoft Threat Intelligence egy új, GigaWiper Golang nyelven írt, moduláris romboló backdoort azonosított, amelyet 2025 októbere óta figyeltek meg valós támadásokban. A GigaWiper nem egy hagyományos wiper,

Editors' Pick

June 21, 2026 Geronimo clipboard-hijacker, Crypto Clipper, CryptoBandits, Microsoft Threat Intelligence, Stealer, TOR, Trójai, USB, USB-worm

CryptoBandits USB- meghajtón

A Microsoft Threat Intelligence egy új, Crypto Clipper néven követett Windows malware-családot mutat be, amely a hagyományos clipboard-hijackerek képességeit USB-alapú önterjedéssel, Tor-alapú C2

Editors' Pick

March 14, 2026 Geronimo Hamis VPN, Microsoft Threat Intelligence, SEO-manipuláció, SEO-Poisining, Storm-2561, VPN

Hamis VPN-kliensek

A Microsoft Threat Intelligence elemzése szerint a Storm-2561 nevű kiberbűnözői csoport egy új kampányban SEO-poisoning technikát használ hamis VPN-kliensek terjesztésére, amelyek célja vállalati

Editors' Pick

March 5, 2026 Geronimo AITM, BEC, BEC-csalás, Microsoft Threat Intelligence, PhaaS, Storm-1747, Tycoon2FA

Hogy működött a Tycoon2FA

A Microsoft Threat Intelligence elemzése részletesen bemutatja a Tycoon2FA működését, amely az elmúlt évek egyik legnagyobb és legfejlettebb adversary-in-the-middle (AiTM) alapú phishing-as-a-service (PhaaS)platformjává vált. A szolgáltatás

Editors' Pick

February 16, 2026 Geronimo Clickfix, DNS, Microsoft Threat Intelligence, ModeloRAT

ClickFix kampány DNS-alapú technikával

Microsoft egy új ClickFix kampány változatot hozott nyilvánosságra, amely a hagyományos ClickFix pszichológiai megtévesztési trükköket használva DNS-alapú technikával igyekszik kártékony kódot juttatni

Editors' Pick

July 31, 2025 Geronimo DPRK, Észak-Korea, face‑swap, Flashpoint, laptop-farm, Microsoft Threat Intelligence, Távmunka

Észak-Koreai távmunkások

Flashpoint elemzése ismerteti, hogyan használja ki Észak-Korea a távmunkakultúrát pénzügyi haszonszerzés céljából. A DPRK operátorai – évek óta – hamis

Editors' Pick

February 18, 2025 Geronimo MacOS, Microsoft Threat Intelligence, XCSSET

XCSSET variáns

A Microsoft Threat Intelligence csapata egy új XCSSET variánst fedezett fel, amely egy kifinomult, moduláris macOS malware, és Xcode projektek megfertőzésével terjed. Bár jelenleg csak korlátozott számú támadásban