Rhys Downing

Forscher von Ontinue decken die Malware-Plattform „Lunex“ auf und enthüllen dabei eine ausgeklügelte Angriffskette, BYOVD-Techniken sowie bisher unbekannte Funktionen.

Ein neues Malware-Framework verbirgt seinen gesamten Command-and-Control-Betrieb innerhalb von Microsoft 365 und Azure.

Rhys Downing beschreibt eine laufende Kampagne, die auf Entwickler durch gefälschte Installationsseiten abzielt, die beliebte Entwickler-Tools imitieren.

Das ATO-Team von Ontinue hat eine Studie über VoidLink veröffentlicht, die zeigt, wie LLM-generierte Malware die Hürde für hochentwickelte Linux-C2-Implantate mit Cloud-, Container- und Kernel-Level-Stealth senkt.

Das ATO-Team von Ontinue hat die neue Funktion "Chat with Anyone" in Microsoft Teams untersucht und bietet Best Practices zum Schutz vor Phishing-Angriffen

Untersuchungen von Ontinue zeigen, wie Nezha, ein legitimes Open-Source-Überwachungstool, von Angreifern als heimliches Post-Exploitation-RAT missbraucht wird.

Das Advanced Threat Operations-Team von Ontinue veröffentlichte eine Reverse-Engineering-Analyse von Vidar Stealer 2.0 durch systematische Analyse.

Erfahren Sie mehr über die Salty2FA-Phishing-Methode: mehrstufiger Diebstahl von Anmeldedaten unter Umgehung und Umgehung von MFA - und wie Sie sich dagegen schützen können.

Erfahren Sie, wie der Bedrohungsakteur LockBit vorgeht - Angriffsmethoden, Monetarisierungsmodelle und Schutzmaßnahmen, die jedes Unternehmen anwenden sollte.

Ontinue Cyber Defenders hat einen Anstieg der Aktivitäten im Zusammenhang mit dem Infostealer LummaC2 beobachtet, der als Malware-as-a-Service eingesetzt wird.