Christoph SchmeesDie Schockwellen des TeamTCP-Angriffs breiten sich aus
Der Lieferketten-Angriff von TeamTCP schlägt weitere Wellen, und das Ende ist noch nicht absehbar. Weitere Pakete wurden infiziert. Zwei bemerkenswerte Details:
Im Rahmen der Infektion der Bibliothek Telnyx (Telekommunikation und Sprachübertragung) wurde eine interessante Variante von Sekundär-Angriffen beobachtet: Der Schädling ("Payload") wird steganografisch in Audiodateien (.WAV) versteckt.
Die notorische Erpresser-Gang LAPSUS$ will mit Hilfe von Zugangsdaten, die durch TeamPCP erbeutet wurden, das Pharma-Unternehmen AstraZeneca gehackt und 3 GByte an Daten abgezogen haben.
#Hintergrund #Warnung #cybercrime #datenleck #erpresser #foss #spionage #vorfälle #wissen