SloppyRAT
A Zscaler ThreatLabz a SloppyRAT nevű távoli hozzáférésű kártevőt azonosította, amelyet zsarolóvírusos támadások előkészítésében használnak. A RAT feladata nem maga a fájlok titkosítása, hanem
Read More
RAT
Augusztus: hozzáférések kihasználása
Az ANY.RUN augusztusi összefoglalója szerint a vállalati támadások egyre gyakrabban nem ismeretlen sérülékenységekre, hanem megbízhatónak tekintett identitásokra, hitelesítési folyamatokra és legitim adminisztrációs eszközökre épülnek.
Read More
PackClient moduláris RAT
A Proofpoint a kínai nyelvű kiberbűnözői környezetből származó PackClient moduláris RAT/C2 keretrendszert azonosította, amelyet Telegramon értékesítenek, és amelyet a TA4922 már aktív támadásokban használ.
Read More
DarkCrystal RAT kampány
A Trellix Advanced Research Center egy aktív DarkCrystal RAT kampányt elemzett, amely több, egymást kiegészítő technikával próbálja megkerülni a biztonsági megoldásokat. A fertőzés adathalász e-maillel indul,
Read More
Telegram: a malware-ek egyik központi infrastruktúrája
A Ransom-ISAC kutatása azt mutatja be, hogy a Telegram mára a malware-ökoszisztéma egyik központi infrastruktúrájává vált, nemcsak kommunikációs csatornaként, hanem a
Read More
Flying Eagle Android RAT
A Hunt.io és a NetAskari kutatói egy nagyméretű, Flying Eagle Android RAT infrastruktúrát tártak fel, miután megszerezték a malware kiszivárgott forráskódját.
Read More
Chaos ransomware
A Cisco Talos kutatói a Chaos nevű, .NET alapú távoli hozzáférési kártevő új változatát elemezték, amely a hagyományos hálózati kommunikáció helyett a
Read More
RedHook Android RAT
Group-IB elemzése szerint a RedHook Android RAT jelentős fejlődésen ment keresztül, és már nem csupán banki adatok vagy hitelesítő információk megszerzésére képes,
Read More
ValleyRAT kampányok
A LevelBlue SpiderLabs elemzése szerint a ValleyRAT terjesztése 2026-ban két, egymással párhuzamos kampányon keresztül zajlik. Az egyik továbbra is hamis szoftvertelepítőkre – például LINE-telepítőkre – épül,
Read More
TONResolver RAT
A Trend Micro kutatói egy új, TONResolver nevű JavaScript-alapú RAT-ot azonosítottak, amely 2026 májusában japán Booking.com partnerhoteleket vett célba. A támadás adathalász e-mailekkel indult,
Read More