BlackSuit Ransomware Group’s Dark Web Sites Seized in Operation Checkmate
Infosecurity Magazine 25.07.2025 16:27
The US and partners from nine countries have taken down part of the ransomware group’s infrastructure
Patchwork Targets Turkish Defense Firms with Spear-Phishing Using Malicious LNK Files
The Hacker News 25.07.2025 16:15
The threat actor known as Patchwork has been attributed to a new spear-phishing campaign targeting Turkish defense contractors with the goal of gathering strategic intelligence.
"The campaign employs a five-stage execution chain delivered via malicious LNK files disguised as conference invitations sent to targets interested in learning more about unmanned vehicle systems," Arctic Wolf Labs said
AI-forged panda images hide persistent cryptomining malware ‘Koske’
CSO Online 25.07.2025 14:47
A new malware strain named ‘Koske’ is delivering crypto-mining payloads through dropper files posing as benign panda pictures.
According to Aqua Nautilus, the cybersecurity team at Aqua Security, the malware likely uses AI-assistance as its code appears shaped by large language models (LLMs).
Ransomware Blacksuit: Strafverfolger beschlagnahmen Erpresser-Website
Heise Security 25.07.2025 13:02
"Operation Checkmate" legt Blacksuits Lösegeldverhandlungen zumindest vorerst auf Eis. Die womöglich verwandte Ransomware Chaos wütet derweil weiter.
LUP-Kliniken: Patientendaten nach Cyberangriff im Darknet entdeckt
CSO Online 25.07.2025 12:52
Bei dem Cyberangriff auf die LUP-Kliniken sind auch Patientendaten abgeflossen.
Im Februar 2025 wurden die LUP-Kliniken in Hagenow und Ludwigslust Ziel einer Cyberattacke. Die forensische Ermittlungen haben nun ergeben, dass personenbezogene Daten abgeflossen und im Darknet veröffentlicht worden sind. Das geht aus der Juli-Ausgabe des Landkreisboten des Landkreises Ludwigslust-Parchim hervor.
Beliebtes JavaScript-Paket is: Malware durch Supply-Chain-Angriff
Heise Security 25.07.2025 12:47
Nach einem Phishing-Angriff auf npm-Maintainer war das Paket is, das auf etwa 2,7 Millionen wöchentliche Downloads kommt, mit einem Malware-Loader infiziert.