Minacce e avversari · Cryptojacking

Il miner da contenuti piratati aggiunge accesso remoto persistente

Un’infezione da miner è ora anche un foothold. Lo stesso falso lure di aggiornamento che in precedenza distribuiva un payload SilentCryptoMiner ora introduce anche un modulo RAT, quindi una bonifica che rimuove solo il miner può lasciare a un attaccante un accesso continuato.

1 fonte · 28 mag

Cronologia

• 28 mag Segnalato da Kaspersky Securelist

Fonti

• 28 mag Kaspersky Securelist

  A miner with a side of RAT: the unintended gift with your TV show or book

  2026 saw the discovery of new target sites with tens of millions of visitors, while the miner based on SilentCryptoMiner gained a RAT module.

  originale

Part of the PlainSec briefing for 2026-05-28

Every edition of this story: Il miner da contenuti piratati aggiunge accesso remoto persistente

Altro da oggi

• L’Esca per Sviluppatori Diventa Manomissione della Supply Chain
• Le campagne APT si spostano verso i chokepoint della fiducia
• I Session Token, non le password, sono il premio