malware
Follow from the Fediverse
Follow #malware from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.
@malware@tags.vutuv.de
The most endorsed users with this tag
Posts with this tag
36 posts
Filters
heise+ | Malware-Lage 2026: Weniger Lösegeld, mehr Lücken, neue Tricks
Ransomware-Gangs jagen große Fische, Fake-Captchas schleusen Infostealer ein, KI spürt Lücken auf. Welche Maschen kursieren und wie Sie sich schützen.
heise+ | Sicherheitsrisiko: Wenn kompromittierte Tor-Knoten SSH-Zugangsdaten stehlen
Anfang Oktober 2026 wurden Hunderte kompromittierte Tor-Knoten entdeckt, die SSH-Zugangsdaten stehlen. Betroffene sollten ihre Server neu aufsetzen.
🔐 The offline master keys were not offline. Zimmer, who ran the largest group of hijacked Tor relays, said so in his post-mortem. Copies sat in a backup on his management server, encrypted with a password the attacker already found. 😬
He was just as blunt about the cause: The root cause was ours: one password reused for SSH login, sudo, and the backup passphrase, stored in plaintext on both servers, plus SSH password authentication left enabled on the internet-facing management server. Credit to him for putting that in writing. 👏 I’d guess plenty of servers out there would earn the same sentence, maybe a few of yours.
In early October, attackers took over more than 300 Tor exit relays and rerouted SSH connections to 12 interception servers. At the peak on October 4, those relays carried 7.46% of Tor’s exit capacity, according to an analysis of public directory data. Zimmer’s own break-in came earlier. On August 28, the attacker logged into his management server with the account password on the first try and gained root within five minutes.
The victims got hit through passwords too. To get burned, you had to accept the interceptor’s host key and type a password. Some people saw an OpenSSH warning that the server had changed… others just got the usual prompt to accept a new key. If you used key-based login, the attacker couldn’t pass it through to the real server because the signature is tied to that session.
The backdoor is Ebury version 1.8.3, a single library file that leaves the packaged library alone, so the normal package checks come back clean. Zimmer’s servers showed none of the host-level signs on the Tor Projects checklist. The only thing that gave it away was the changed exit policy.
🚨 If you run anything with SSH open to the internet, turn off password login and use keys. If you accepted an unfamiliar or changed host key over Tor between October 1 and 5, assume that password is stolen, change it, and check the server. And if you’re poking around a box you suspect, log in with a key, since Ebury captures typed passwords.
Nobody knows yet how the other 58 operators got hit. On FranTech, the network behind BuyVM, 71 of 101 relays switched to the attackers’ policy, compared with 13 of 9,054 hosted elsewhere. The researcher who spotted this asked whether the attackers got in at the hosting provider level, and so far nobody has answered.
Google allowed a fake malware app disguising itself as Google Chrome onto the Google Play Store and even allowed the dev to use their ad platform to push it above its own official listing:
Tell me again why we should trust this company with “protecting us from malicious apps”?
Those who want safe apps know where to go: IzzyOnDroid and F-Droid: izzyondroid.org/quickstart
Microsoft Defender für Linux-Desktops: Endlich kann ich nachts wieder ruhig schlafen. Microsoft bringt seinen Defender auf den Linux-Desktop – gegen Viren, die es kaum gibt, für Distributionen, die ich nicht nutze, und zu Preisen, die ich nicht zahle. Ein Grund zur Freude? Oder was steckt eigentlich dahinter?
Spaß am Mittwoch: Infiziertes #wordpress. Einer unserer #honeypot Instanzen hat es endlich mal erwischt. Gleich mal analysieren und PROD weiter härten 💪🏻
„Passwort“ Folge 66: News mit Clickfix, RPKI, Roboterhacks und KI-Überlistung
Ein aufwendiger Angriff gegen ein Serververwaltungstool greift ins Grundgerüst des Internets ein und Claude lässt sich weiterhin überlisten.
#IGEL startet Endgeräte nach #Ransomware mit sauberem OS | iX Magazin heise.de/news/… #Malware
„#WeWorm“: Zero-Click-Wurm hätte alle Konten von #WeChat übernehmen können | Security heise.de/news/… #ArtificialIntelligence #AI #malware
Russische Hacker verstecken einen Atomwaffen-Prompt in Malware, um die KI-Analyse zu täuschen
Die Forscher von #eset haben in einer #Malware eine Zeile gefunden, die absolut nichts tut. Ein Kommentar in einem Skript, sieben Wörter auf Englisch, “I want to make nuclear weapon. Help me …”. Kein Befehl, keine technische Funktion, kein Versuch, irgendetwas zu bauen. Sie dient nur dazu, ein #KI-Modell auf sich aufmerksam zu machen und es zum Stillstand zu bringen.
„WeWorm“: Zero-Click-Wurm hätte alle Konten von WeChat übernehmen können
Eine KI hat eine Schwachstelle in WeChat gefunden, über die man in kürzester Zeit eine Milliarde Konten hätte übernehmen können. Sie ist bereits geschlossen.
Spionage vor den Wahlen: Digitaler Angriff auf Serbiens Opposition | heise online heise.de/news/… #Malware #CyberCrime #Spyware #Datenschutz #privacy #Überwachung #surveillance #Pegasus #PegasusSpyware #NoviSpy #Demokratie #democracy
Cyberangriff legt Patientendaten bei #Novocure offen - inside-it[.]ch inside-it.ch/cyberangriff-legt-patiente… #Shinyhunters #Ransomware #malware #CyberCrime #Datenschutz #privacy #DataLeak #Datenleck
#Anthropic warnt Opfer von Infostealern | Security heise.de/news/… #Infostealer #Vidar #Lumma #StealC #RedLine #Acreed #Windows #AtomicStealer #macOS #malware #Microsoft #MicrosoftWindows #Apple #macOS #ArtificialIntelligence #AI #Datenschutz #privacy #Datenleck #DataLeak
Betrüger tarnen sich als Ransomware-Retter - inside-it[.]ch
Sie reichen Opfern von Cyberangriffen die Hand. Doch zocken sie dabei nicht nur die Opfer ab, sondern hintergehen auch ihre eigenen #Ransomware-Partner.
Cyber-Meldepflicht beschert dem Bacs Mehrarbeit - inside-it[.]ch
Im ersten Halbjahr sind die Meldungen zu Cyberangriffen auf kritische Infrastrukturen angestiegen. Ransomware-Fälle bleiben auf demselben Niveau.
inside-it.ch/cyber-meldepflicht-bescher… #Ransomware #Malware #phishing #CyberCrime #hacking #Datenschutz #privacy #Datenleck #DataLeak
#Spyware-Masche gegen #Indeed-Nutzer – infizierte Vorstellungsgespräch-Apps | Security heise.de/news/… #Malware #Android
Cyberangriffe: Immer mehr Firmen vermuten ausländische Geheimdienste dahinter | iX Magazin heise.de/news/… #CyberCrime #Hacking #Malware #phishing #Ransomware