Ein Team von Forschern der Sicherheitsfirma Phylum entdeckte sechs bösartige Pakete im Python Package Index, die beim Installieren von Informationsdiebstahl- und Remote-Access-Trojaner-Malware Cloudflare verwendeten, um Firewall-Beschränkungen für den Remote-Zugriff zu umgehen.
In einer neuen Malware-Entdeckung namens ProxyShellMiner nutzt die Malware die ProxyShell-Schwachstellen aus, um Kryptowährungs-Miner im gesamten Windows-Domain zu installieren und Gewinne für die Bedrohungsakteure zu erzielen.
Eine neue Malware, die Informationen stiehlt und RisePro genannt wird, wurde entdeckt und wird über die gefälschten Crack-Websites verbreitet, die von PrivateLoader (Pay Per Install), einem Malware-Verteilungsdienst, betrieben werden.
Ein Mirai-Botnetz, "Rapperbot", das von Fortinet-Forschern bemerkt wurde, hat mit einer neuen Kampagne, die IoT-Geräte für einen DDoS-Angriff auf Online-Spieleserver infiziert, sein Comeback gegeben.