SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 56
Security Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Malware Newsletter Endgame Gear mouse config tool infected users with malware Auto-Color Backdoor: How Darktrace Thwarted a Stealthy Linux Intrusion Sealed Chain of D
New Linux backdoor Plague bypasses auth via malicious PAM module
隐身的Linux后门名为Plague，隐藏为恶意PAM模块，允许攻击者绕过Auth并保持持久的SSH访问。 Nextron系统研究人员发现了一个新的隐形Linux后门，称为瘟疫，隐藏为恶意PAM（可插入的身份验证模块）模块。它默默绕过身份验证并授予持续的SSH访问。可插入的身份验证模块[…]
Malicious AI-generated npm package hits Solana users
AI生成的NPM软件包 @Kodane/Patch-Manager排水溶剂钱包； 2025年7月28日下撤下之前，有1,500多个下载。AI生成的NPM软件包 @Kodane/Patch-Manager被标记为隐藏恶意软件以耗尽Solana钱包。该包装于2025年7月28日上传，在下车前下载了超过1,500次。 “软件包 @kodane/patch-manager，是一个复杂的加密货币钱包[…]
CISA released Thorium platform to support malware and forensic analysis
CISA释放了Thoreas，这是一种用于恶意软件和法医分析的开源工具，现在可用于政府，公共和私营部门的分析师。 CISA发布了Thoruim，这是一个新的开源平台，旨在支持恶意软件和法医分析。该平台是与Sandia National Laboratories合作设计的，美国机构将其作为一个可扩展的开源平台[…]
Russia-linked APT Secret Blizzard targets foreign embassies in Moscow with ApolloShadow malware
通过ISP级AITM攻击，与俄罗斯有联系的秘密暴雪目标是部署自定义Apolloshadow恶意软件的外国大使馆。微软的研究人员发现了针对莫斯科的外国大使馆的俄罗斯与俄罗斯APT APT团体Secret Blizzard（又名Turla，Snake，Uroburos，Uroburos，Waterbug，Witemous Bear和Kkrypton）的网络活动运动。威胁参与者在ISP级别使用中间的对手（AITM）方法来部署称为Apolloshadow的自定义恶意软件。这个[…]
Researchers released a decryptor for the FunkSec ransomware
研究人员已发布了勒索软件Funksec的解密者，允许受害者免费恢复其加密文件。 Avast的研究人员开发了Funksec勒索软件的解密者。 Gen Digital研究人员与执法部门合作以中和威胁后，发布了Funksec勒索软件的解密者。 “ Avast的研究人员为[…]
FBI seizes 20 BTC from Chaos Ransomware affiliate targeting Texas firms
FBI Dallas于2025年4月15日从Chaos Ransomware Affiliate“ Hors”中夺取了20个BTC，该公司于2025年4月15日与Cyberattacks挂钩。达拉斯的FBI部门于2025年4月15日从2025年4月15日夺取了约20个比特币，该部门属于Chaos Ransomware Affilitial in Chaos Ransomware affilitial in Chaos lansomware aftilitial in sors'sors as``''''''''“”。 HOSS会员负责德克萨斯州的多个网络攻击[…]
Critical SAP flaw exploited to launch Auto-Color Malware attack on U.S. company
黑客利用SAP NetWeaver错误在对美国化学公司的攻击中部署了升级的自动彩色Linux恶意软件。网络安全公司DarkTrace报告说，威胁参与者利用了SAP NetWeaver缺陷，该缺陷被追踪为CVE-2025-31324，以在美国化学公司的攻击中部署自动彩色Linux恶意软件。 “ 2025年4月，Darktrace确定了自动彩色后门恶意软件攻击[…]
SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 55
Security Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Malware Newsletter Lookout Discovers Iranian APT MuddyWater Leveraging DCHSpy During Israel-Iran Conflict Uncovering a Stealthy WordPress Backdoor in mu-plugins NPM
Law enforcement operations seized BlackSuit ransomware gang’s darknet sites
一个国际执法行动抓住了黑苏装勒索软件集团的黑暗网络数据泄漏站点。黑裤勒索小组的TOR数据泄漏网站上的横幅告诉游客，他们在全球执法行动中被美国国土安全调查抓住。该通知为17个执法机构和[…]
Koske, a new AI-Generated Linux malware appears in the threat landscape
Koske是一种新的Linux恶意软件，设计用于加密型，可能在人工智能的帮助下开发。 Koske是一种新的Linux AI生成的恶意软件，是为加密活动开发的。 Aquasec研究人员报告说，恶意代码使用rootkits和Polyglot图像文件滥用来逃避检测。攻击者利用错误配置的服务器掉落后门[…]
Coyote malware is first-ever malware abusing Windows UI Automation
新的土狼恶意软件使用Windows UI自动化来窃取银行凭据，以75个银行和加密平台的巴西用户为目标。土狼恶意软件现在是第一个在野外利用Microsoft的UI自动化框架的人，验证了2024年12月Akamai研究人员的先前警告。UI Automation（UIA）框架是Microsoft -oficesibaly框架，是[…]
Stealth backdoor found in WordPress mu-Plugins folder
在WordPress Mu-Plugins文件夹中发现了一个新的隐形后门，允许攻击者持续访问并控制折衷的站点。 Sucuri的研究人员发现，WordPress的“ Mu-Plugins”文件夹中隐藏了一个隐秘的后门。这些插件会自动运行，并允许攻击者隐藏在管理中，并保持持久性。 “必使用的插件”是特殊的WordPress插件，不能是[…]
MuddyWater deploys new DCHSpy variants amid Iran-Israel conflict
伊朗链接的APT MUDDYWATER正在与以色列的持续冲突中部署新的DCHSPY间谍软件变体来针对Android用户。监视研究人员观察到与以色列 - 伊朗冲突的背景下，观察到伊朗链接的Apt Muddywater（又名种子虫，Temp.Zagros和静态小猫）正在部署DCHSPY Android Spyware的新版本。 2017年底，当时的第一天
SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 54
安全事务恶意软件新闻通讯包括国际景观中的最佳文章和恶意软件的收集，孔图克文件中的filefix导致新的互锁大鼠变体代码突出显示了光标AI，以500,000美元的传染性面试活动升级，而67个恶意的NPM NPM软件包和新的恶意软件载荷威胁分析：Squid -Squidloader：Squidmand the Squidmenting the Squidmenting the Squidmenting the Squidments the Squidmpnemprans the Incland the Incling the Incling the Incland Incland takemps
Authorities released free decryptor for Phobos and 8base ransomware
日本警察为Phobos和8base Ransomware发布了免费的解密者，让受害者在不支付赎金的情况下恢复档案。日本当局发布了一个免费的Phobos和8Base Ransomware的解密者，允许受害者在不付款的情况下恢复文件。日本警方发布了勒索软件家庭的免费解密者，该家族可能是使用英特尔（Intel
LameHug: first AI-Powered malware linked to Russia’s APT28
LameHug恶意软件使用AI在受感染的Windows系统上创建数据误命令。乌克兰将其与俄罗斯 - 尼克斯APT28组联系起来。乌克兰证书（Ukrainian Cert-UA）警告说，使用大型语言模型（LLM）生成命令以在折磨的Windows系统上执行的新恶意软件应变。乌克兰专家将恶意软件归因于俄罗斯链接[…]
UNC6148 deploys Overstep malware on SonicWall devices, possibly for ransomware operations
unc6148使用后门和rootkit用于数据盗窃，勒索或勒索软件，将带有超级恶意软件的Sonicwall设备定位。 Google的威胁情报小组警告说，一个追踪为UND6148的威胁演员一直以新恶意软件为目标，以瞄准Sonicwall SMA电器。至少从2024年10月起就活跃，该小组使用后门和用户模式Rootkit […]
