Malware Campaigns Target Gamers, 86K Infected by CountLoader
A shocking 86,000 gamers have fallen victim to CountLoader, a sneaky malware campaign that's been targeting players since January 2026, and the masterminds behind it are making it easy for others to join the malicious party with their free, user-friendly malware service.
FortiGuard Labs (Fortinet) publie une analyse dâune campagne ciblĂ©e usurpant des agences gouvernementales ukrainiennes, combinant SVG malveillants, archives protĂ©gĂ©es par mot de passe et une chaĂźne dâexĂ©cution CHM/HTA pour dĂ©ployer Amatera Stealer et PureMiner. âą Vecteur initial et leurre: Des emails falsifiĂ©s contiennent des piĂšces jointes SVG intĂ©grant des iframes HTML qui redirigent les victimes vers des tĂ©lĂ©chargements dâarchives protĂ©gĂ©es par mot de passe. âą ChaĂźne dâinfection: Les archives livrent un fichier CHM qui exĂ©cute un HTA distant via CountLoader (avec six commandes supportĂ©es pour la livraison de charges). Deux mĂ©thodes sont dĂ©crites: 1) ergosystem.zip utilise la compilation .NET AOT avec process hollowing pour dĂ©ployer PureMiner; 2) smtpB.zip sâappuie sur PythonMemoryModule pour lâexĂ©cution fileless dâAmatera Stealer.
Hackers are using fake Ukrainian police emails to spread new #CountLoader malware, giving ransomware gangs like LockBit and Qilin initial access to victims.
Read: https://hackread.com/fake-ukrainian-police-emails-countloader-malware-loader/
Analyst207
CyberVeille.ch
Hackread.com