Tag: GlassWorm

Forskere stoppede Glassworm-botnettet efter at have nedbrudt dets modstandsdygtige kommando- og kontrolinfrastruktur under en koordineret cybersikkerhedsoperation. Malwarekampagnen rettede sig mod softwareudviklere gennem skadelige pakker, manipulerede kodearkiver og kompromitterede udviklingsværktøjer. Sikkerhedseksperter oplyste, at Glassworm benyttede flere decentraliserede kommunikationsmetoder, som var designet til at overleve traditionelle nedtagningsforsøg. Operationen viser samtidig, hvor sofistikerede moderne supply chain-angreb mod udviklere…

Et nyligt identificeret GlassWorm-macOS-angreb udnytter kompromitterede udvidelser, der distribueres via OpenVSX-markedspladsen. Kampagnen retter sig mod udviklere ved at misbruge betroede værktøjer og injicere ondsindet kode i ellers legitime udvidelser, hvilket forvandler en almindelig udviklingsarbejdsgang til et forsyningskædeangreb. Angrebet fremhæver en voksende tendens inden for malwaredistribution. I stedet for at basere sig på phishing-mails eller direkte…