Malware

Dramatic server room scene illustrating the SSHStalker Linux botnet infecting thousands of vulnerable servers via SSH exploits.

Forskare upptäcker SSHStalker-botnätverk som infekterar Linux-servrar

11 februari 2026 Rapporterad av AI Bild genererad av AI

Forskare på Flare har identifierat ett nytt Linux-botnätverk kallat SSHStalker som har komprometterat cirka 7 000 system med föråldrade sårbarheter och SSH-skanning. Botnätverket använder IRC för kommando- och kontroll medan det upprätthåller vilande persistens utan omedelbara skadliga aktiviteter som DDoS eller kryptomining. Det riktar sig mot äldre Linux-kärnor och belyser risker i försummad infrastruktur.

FBI söker offer för malware i Steam-indiespel

FBI har inlett en utredning om malware inbäddad i flera indie-spel på Steam, riktad mot användare som drabbats mellan maj 2024 och januari 2026. Myndigheten uppmanar potentiella offer att träda fram för möjlig ersättning. Sju specifika titlar granskas.

USA och Europa stänger ner SocksEscort-proxynätverk

12 mars 2026 Rapporterad av AI

Brottsbekämpande myndigheter från USA och Europa, med stöd från privata partners, har stängt ner SocksEscort cyberbrottsproxynätverk. Denna tjänst, som drevs av AVRecon-malware som infekterar Linux-baserade enheter, tillhandahöll cyberkriminella tillgång till komprometterade IP-adresser. Operationen resulterade i beslag av domäner, servrar och kryptovalutainnehav.

Teknik

OpenClaw AI-agenter målsatta av infostealer-malware för första gången

Teknik

Nordkoreanska hackare använder AI-video för att sprida malware

Linux

Forskare avslöjar ShadowHS Linux-exploateringsramverk

Wiper-malware riktar in sig på Polens energinät men orsakar ingen strömavbrott

Forskare har tillskrivit en misslyckad cyberattack mot Polens elnät ryska statsstödda hackare, vilket sammanfaller med 10-årsjubileet av en liknande attack mot Ukraina. Wiper-malwaren syftade till att störa eldistributionen men lyckades inte orsaka strömavbrott. Säkerhetsföretaget ESET kopplade incidenten till det ökända Sandworm-gruppen.

Maliciös PyPI-paket utger sig för att vara SymPy för att distribuera XMRig-gruvarbeidare

22 januari 2026 Rapporterad av AI

Ett vilseledande paket i PyPI-repositoriet har upptäckts som utger sig för att vara den populära SymPy-biblioteket. Denna skadliga mjukvara riktar sig mot Linux-system, laddar ner och kör XMRig-kryptovalutagruvaren via tekniker i minnet. Säkerhetsforskare har belyst riskerna med sådana försörjningskedjeattacker i open source-ekosystem.

Bedragare riktar in sig på Leonardo DiCaprio-fans med malware-torrent

Tusentals Leonardo DiCaprio-fans har laddat ner en falsk torrent-fil med titeln 'One Battle After Another', och ovetandes installerat AgentTesla-malware på sina Windows-enheter. Bedrägeriet har spridits snabbt via seeders och leechers världen över. Cybersäkerhetsexperter varnar för farorna med sådana vilseledande nedladdningar.

Kina-nexusgrupper och cyberkriminella ökar React2Shell-utnyttjande

13 december 2025 Rapporterad av AI

Bygger på tidigare PeerBlight-attacker rapporterar Google Threat Intelligence utnyttjande av React2Shell-sårbarheten (CVE-2025-55182) av Kina-nexuskluster och finansiellt motiverade aktörer som distribuerar bakdörrar och kryptominerare på sårbara React- och Next.js-system.

11 mars 2026 07:15