A newsletter de malware da Security Affairs divulgou uma coleção de artigos e pesquisas sobre malware em todo o mundo. Infiniti Stealer, um infostealer para macOS, foi detectado usando ClickFix e Python/Nuitka. Além disso, foram identificadas ameaças que convergem em clusters de ataques a um governo da Ásia do Sudeste e um pivoting implant baseado em WebSocket.
Detalhes Técnicos
Infiniti Stealer: Um infostealer para macOS que utiliza ClickFix e Python/Nuitka para coletar informações de vítimas.
Converging Interests: Ameaças que convergem em clusters de ataques a um governo da Ásia do Sudeste, possivelmente utilizando táticas de phishing e ransomware.
RoadK1ll: Um pivoting implant baseado em WebSocket que pode ser utilizado para acessar redes e sistemas.
axios Compromised: Uma vulnerabilidade no npm Supply Chain que pode ser utilizada para injetar dependências maliciosas.
