Malware

Jianpian Player: CNCERT warnt vor Hintertür und mehr als 700.000 Infektionen

Das chinesische Notfallreaktionszentrum für Computernetzwerke CNCERT hat am 9. Oktober 2026 eine offizielle Risikowarnung vor der Windows-Anwendung Jianpian Player herausgegeben. Die Software enthält nach Erkenntnissen der Behörde eine integrierte Hintertür, über die Angreifer umfassende Systemdaten sammeln, beliebigen Programmcode ausführen und…

Android-Malware: Tausende Geräte in mehr als 150 Ländern betroffen

Sicherheitsexperten des IT-Sicherheitsunternehmens Bitdefender haben eine weltweite Schadsoftware-Kampagne auf preiswerten Android-Smartphones mit MediaTek-Prozessoren aufgedeckt. Wie das Unternehmen in einem Bericht vom 08.10.2026 darlegt, ist die Malware namens „Midnight Mimosa“ bereits ab Werk tief im Betriebssystem verankert. Da die Schadprogramme bereits…

Über 100 ukrainische Websites: JavaScript verbreitet Datendieb LUNEXSTEALER

Ukrainische IT-Sicherheitsexperten haben eine großflächig angelegte Cyberkampagne aufgedeckt, bei der manipulierte Internetauftritte zur Verbreitung von Spionagesoftware genutzt werden. Nach Angaben des Computer Emergency Response Team of Ukraine (CERT-UA) schleusten Angreifer bösartigen JavaScript-Code in über 100 legitime ukrainische Websites ein. Ziel…

ClingSTUN: Linux-Backdoor nutzt 24 Schwachstellen für IoT-Angriffe

Sicherheitsforscher von FortiGuard Labs haben am 6. Oktober 2026 eine neue Linux-Backdoor namens ClingSTUN dokumentiert. Die Schadsoftware nutzt insgesamt 24 bekannte Schwachstellen für den Erstzugriff aus, um internetfähige Geräte aus dem Bereich des Internets der Dinge (IoT) zu kompromittieren und…

Edge-Geräte im Visier: Rapid7 entdeckt zwei Linux-Malware-Kampagnen

Analysten von Rapid7 Intelligence haben zwei sich überschneidende Kampagnen mit Linux-Schadsoftware aufgedeckt, die speziell auf Geräte am Netzwerkrand (Edge-Appliances) abzielen. Die Implantate nutzen fortgeschrittene Tarnmechanismen, indem sie legitime Sicherheitslösungen imitieren, um einer Entdeckung durch Sicherheitssysteme zu entgehen. Die Untersuchung umfasst…

CloudSyncD: Gefälschter Zoom-Installer hebelt Mac-Schutz aus

Sicherheitsforscher haben eine raffinierte Schadsoftware für Mac-Computer aufgespürt. Die als „CloudSyncD“ getaufte Hintertür nutzt einen gefälschten Zoom-Installer, um ahnungslose Nutzer zur Umgehung der Apple-Schutzmechanismen zu bewegen. Die Entdeckung der Jamf Threat Labs zeigt, wie professionell Angreifer inzwischen auf Apples Betriebssystem…

Psychedelic Stealer: Admin-Panel zählt 557 Aufrufe aus 32 Ländern

Forscher von Arctic Wolf Labs haben eine Kampagne aufgedeckt, bei der kompromittierte Websites über gefälschte CAPTCHA-Abfragen Schadsoftware namens Psychedelic Stealer verbreiten. Betroffen sind mehrere legitime ukrainische Unternehmensseiten, darunter eine Haarbehandlungsklinik, ein Modellbauhersteller, ein Buchhändler beziehungsweise Verlag, eine psychologische Einrichtung sowie…

Lunex Stealer: AMD-Treiber hebelt Schutzsoftware trotz Sperrliste aus

Die Sicherheitsfirma Ontinue hat eine Analyse veröffentlicht, wonach die Malware-as-a-Service-Plattform Lunex Stealer, auch bekannt als Psychedelic Stealer, eine Schwachstelle im AMD-Radeon-Grafiktreiber ausnutzt, um Schutzsoftware auf infizierten Systemen wirkungslos zu machen. Wie Ontinue laut einem Bericht vom 27. September 2026 darlegte,…

PamStealer für macOS: Dritte Variante stiehlt Zugangsdaten aus 17 Browsern

Sicherheitsexperten der Jamf Threat Labs haben eine dritte Variante der Malware PamStealer dokumentiert, die gezielt Nutzer des Betriebssystems macOS angreift. Wie aus Berichten vom 22. und 23. September 2026 hervorgeht, verbreitet sich die Schadsoftware über eine präparierte Website unter der…