Eine groß angelegte, mehrstufige Phishing-Kampagne zielt derzeit auf spanischsprachige Nutzer in Organisationen in ganz Lateinamerika sowie in mehreren europäischen Ländern ab. Im Fokus der Angreifer steht die unauffällige Einschleusung von Banking-Trojanern für Windows, insbesondere Casbaneiro (Metamorfo), der durch das Modul Horabot unterstützt und weiterverbreitet wird. Water Saci / Augmented Marauder: Professionelle e-Crime-Gruppe aus Brasilien Die … Weiterlesen

Sicherheitsforscher von Microsoft Defender haben eine neue, gezielte Malware-Kampagne aufgedeckt, bei der Angreifer schädliche VBS-Skripte über WhatsApp-Nachrichten verbreiten. Die Aktivität, die Ende Februar 2026 begann, kombiniert Social Engineering, den Missbrauch legitimer Windows-Tools und vertrauenswürdiger Cloud-Dienste, um sich unauffällig im System zu verankern und einen dauerhaften Remote-Zugriff auf kompromittierte Rechner aufzubauen. Social Engineering über WhatsApp: Einstiegspunkt … Weiterlesen

Google hat ein außerplanmäßiges Sicherheitsupdate für den Browser Chrome veröffentlicht und damit 21 Schwachstellen geschlossen. Besonders kritisch ist die Zero-Day-Lücke CVE-2026-5281, die nach Angaben des Herstellers bereits aktiv in Angriffsketten ausgenutzt wird. Das Update ist damit sowohl für Privatanwender als auch für Unternehmen sicherheitsrelevant. Chrome Zero-Day CVE-2026-5281: Kern der Sicherheitslücke Die Schwachstelle CVE-2026-5281 wird als … Weiterlesen

Das klassische Sicherheitsmodell „schadhaften Code erkennen und blockieren“ verliert rasant an Wirksamkeit. Moderne Angreifer setzen immer seltener auf eindeutig erkennbare Malware und nutzen stattdessen die Werkzeuge, die in nahezu jeder Unternehmensinfrastruktur bereits vorhanden sind: administrative Standardtools, vertrauenswürdige System-Binaries und eingebaute Skript-Engines. Dieser Ansatz wird als Living off the Land (LOTL) bezeichnet und verwandelt gewohnte Verwaltungswerkzeuge … Weiterlesen

Ein neues Malware-Familienmitglied aus dem Gh0st‑RAT‑Ökosystem sorgt aktuell für erhöhte Aufmerksamkeit in der IT-Sicherheitscommunity: AtlasCross RAT. Laut einer Analyse des deutschen Sicherheitsunternehmens Hexastrike steht der Remote-Access-Trojaner im Zentrum einer breit angelegten Kampagne gegen chinesischsprachige Nutzer, bei der täuschend echte Kopien populärer VPN‑, Messenger‑ und Collaboration‑Dienste als Einfallstor dienen. AtlasCross RAT als Weiterentwicklung bekannter Gh0st-RAT-Varianten AtlasCross … Weiterlesen