Stikkord: GlassWorm

Forskere slo ut Glassworm-botnettet etter å ha demontert den robuste kommando- og kontrollinfrastrukturen under en koordinert cybersikkerhetsoperasjon. Malwarekampanjen rettet seg mot programvareutviklere gjennom skadelige pakker, manipulerte kodebiblioteker og kompromitterte utviklingsverktøy. Sikkerhetseksperter opplyste at Glassworm brukte flere desentraliserte kommunikasjonsmetoder som var utviklet for å overleve tradisjonelle nedtaksforsøk. Operasjonen viser samtidig hvor sofistikerte moderne supply chain-angrep mot…

Et nylig identifisert GlassWorm-macOS-angrep utnytter kompromitterte utvidelser distribuert via OpenVSX-markedsplassen. Kampanjen retter seg mot utviklere ved å misbruke betrodde verktøy og injisere ondsinnet kode i ellers legitime utvidelser, noe som gjør en vanlig utviklingsarbeidsflyt til et leverandørkjedeangrep. Angrepet fremhever en voksende trend innen distribusjon av skadevare. I stedet for å basere seg på phishing-e-poster eller…