Filter

3 Treffer nach Wichtigkeit
📌 News at a Glance · KW45 (2) →
Zurücksetzen
Aktiv Thema: threat_intelligence ✕ Alle zurücksetzen

Fake-download campaign uses trojanized installers to deliver monetization payloads

News Microsoft Security Blog· vor 3 Tagen· Wichtigkeit 78 KI security

Microsoft Threat Intelligence dokumentiert eine Fake-Download-Kampagne, bei der präparierte Inno-Setup-Installer nach dem Start mehrere monetarisierte Payloads nachladen, darunter Proxy-Pool-Software, Distributed-Computing-Clients (BOINC, CharityEngine) und Adware-Utilities. Die Installer nutzen Callback-Muster mit d=inno und r=offer_execution, um Angebote, Affiliate- und Download-Network-IDs zu koordinieren und Installationsergebnisse zu tracken. Betroffen sind Endpunkte von Nutzern, die gecrackte Software, Spiele oder Aktivierungstools herunterladen.

→ Prüfen, ob PUA-Schutz und Defender-Policies aktiv sind und ob unerwartete SYSTEM-Scheduled-Tasks oder Proxy-/BOINC-Prozesse auf Endpunkten auftauchen.

defender endpoint logs_monitoring malware pua security

Tracking AI adoption in North Korean threat actor tradecraft

Sicherheit Microsoft Security Blog· vor 8 Tagen· Wichtigkeit 62 KI security

Microsoft Threat Intelligence ordnet nordkoreanische Akteure in vier Reifegrade der KI-Nutzung ein: Jade, Coral und Jasper Sleet haben KI in alle Workflows operationalisiert, Diamond, Onyx, Pearl und Sapphire Sleet befinden sich im beschleunigten Ausbau. Die Akteure setzen generative und agentische KI für Reconnaissance, maßgeschneiderte Lures, gefälschte Identitäten und Tool-Entwicklung ein, unter anderem über das Open-Source-Framework ARTEX. Die Operationen bleiben menschlich gesteuert, zielen aber weiter auf Krypto-, Finanz-, IT- und Behördenumgebungen.

→ Da KI-gestützte, hochgradig personalisierte Social-Engineering- und Identitätsangriffe schneller und überzeugender werden, sollten Tenant-Admins Conditional Access, Token Protection und Helpdesk-Prozesse gegen kompromittierte Identitäten härten und Defender-Signale für diese Akteure aktiv auswerten.

agent_id agentic_ai defender identity_attacks security social_engineering

What exploited vulnerabilities have in common: A data-driven analysis of real-world attacks

News Microsoft Security Blog· vor 4 Tagen· Wichtigkeit 52 KI security

Eine Analyse von rund 383.000 seit 1999 veröffentlichten CVEs zeigt, dass nur etwa 2.000 (0,5 Prozent) tatsächlich in freier Wildbahn ausgenutzt wurden. Ausgenutzte Schwachstellen konzentrieren sich stark auf Systemübernahme-Klassen: Server-seitige RCE steigt von 20 auf 37 Prozent, lokale Privilegieneskalation von 11 auf 18 Prozent, während XSS und Denial-of-Service deutlich seltener ausgenutzt werden. Zudem sind OS-Schwachstellen bei ausgenutzten CVEs mit 41 Prozent fast doppelt so stark vertreten wie im Gesamtbestand.

→ Patch-Priorisierung sollte sich an Ausnutzungswahrscheinlichkeit und Blast Radius orientieren statt an reiner CVSS-Höhe, da Server und Netzwerk-Appliances oft wochen- bis jahrelang ungepatcht bleiben.

defender exposure_management patching security threat_intelligence vulnerability_management