Etikett: GlassWorm

Forskare slog ut Glassworm-botnätverket efter att ha monterat ner dess motståndskraftiga kommando- och kontrollinfrastruktur under en samordnad cybersäkerhetsoperation. Malwarekampanjen riktade sig mot mjukvaruutvecklare genom skadliga paket, manipulerade kodförråd och komprometterade utvecklingsverktyg. Säkerhetsexperter uppgav att Glassworm använde flera decentraliserade kommunikationsmetoder som utformats för att överleva traditionella nedtagningsförsök. Operationen visar samtidigt hur avancerade moderna supply chain-attacker mot…

En nyligen identifierad GlassWorm-macOS-attack utnyttjar komprometterade tillägg som distribueras via OpenVSX-marknadsplatsen. Kampanjen riktar sig mot utvecklare genom att missbruka betrodda verktyg och injicera skadlig kod i annars legitima tillägg, vilket förvandlar ett vanligt utvecklingsflöde till ett leveranskedjehot. Attacken belyser en växande trend inom skadlig kod-distribution. I stället för att förlita sig på nätfiskeutskick eller direkta…