Una búsqueda en Google de amazon business llevó a un señuelo de ClickFix que instaló varios payloads maliciosos en la máquina de la víctima, incluidas versiones de Lumma Stealer y NetSupport Client RMM.
DarkMe, un RAT en VB6 vinculado a un APT conocido por usar exploits de día cero, apareció en dos incidentes de Huntress reducido a un simple malware infostealer .pif.
Huntress está rastreando un patrón en múltiples entornos de clientes donde clientes fraudulentos de ScreenConnect generan repetidamente Windows Script Host para ejecutar una serie de cuatro archivos VBScript.
Una mirada interna a Knight Office, un kit de phishing AiTM recién descubierto que presenta paneles de control personalizados, Cloudflare Turnstile y robo de tokens de autenticación de Microsoft 365.
ACTUALIZADO: PaperCut NG y PaperCut MF están bajo explotación activa. Huntress reprodujo una cadena de RCE previa a la autenticación y comparte guía urgente sobre parches, exposición y detección.
La estafa ClickFix engañó a un usuario de Mac para que ejecutara un comando de Terminal que instaló malware basado en Go, capaz de robar contraseñas de Keychain y vaciar billeteras de criptomonedas.
