Tag: infostealer

Fake Xeno Executor installers are infecting unsuspecting Roblox players with malware that provides remote access and steals sensitive information. […]

Infostealer lesen neben Passwörtern auch aktive Session-Token aus. Mit einem gültigen Token umgehen Angreifer die Multifaktor-Anmeldung und bewegen sich weiter in Richtung Active Directory. Exposure Management prüft geleakte Zugangsdaten nahezu in Echtzeit auf Gültigkeit, MFA-Umgehung und Berechtigungen.

182 Ransomware-Opfer registrierte die Plattform ransomware.live zwischen Januar und Mai 2026 in Deutschland, 7,7 Prozent mehr als im Vorjahres­zeit­raum. Deren Gründer Julien Mousqueton beobachtet dabei einen wach­sen­den Trend: Immer mehr Angriffe beginnen nicht mit einem Exploit, sondern mit zuvor gestohlenen Zugangsdaten aus Infostealer-Malware.

Fake-GitHub-Repositorys: Infostealer statt Security- oder Developer-Toolsheise Developer Quelle: Heise Security Ticker

A financially motivated operation uses lures of cracked or pirated software to deliver a malware two-for-one combo for data theft and cryptomining.

A threat group researchers call "Armored Likho" has gained access to government agencies and electrical power entities in Russia, Brazil, and Kazakhstan.

The infostealer was delivered via CVE-2026-48558, a critical authentication bypass vulnerability in SimpleHelp, targeting credentials linking development and admin environments to wider enterprise systems.