30. Dez. 2025
Neue trojanisierte ScreenConnect-Installer infizieren eine Maschine gleich mit mehreren RATs
In den vergangenen Monaten hat die Acronis TRU (Threat Research Unit) mehrere aktive und andauernde Kampagnen identifiziert, die manipulierte Versionen von ConnectWise ScreenConnect nutzen, um sich ersten Zugriff auf die Netzwerke der Opfer zu verschaffen und die Zielrechner zu kompromittieren.
04. Dez. 2025
Gefälschte Pornoseiten zeigen Windows-Update-Bildschirm und verteilen Stealer per ClickFix
Forscher von Acronis TRU haben eine laufende Kampagne entdeckt, die eine neuartige Kombination von Screen-Hijacking-Techniken mit ClickFix nutzt und ein realistisches Windows-Update mit „kritischen Windows-Sicherheitsupdates“ im Vollbildmodus anzeigt, um Opfer zur Ausführung bösartiger Befehle zu verleiten.
19. Nov. 2025
Das DragonForce-Kartell: Scattered Spider steht vor dem Tor
Die Acronis Threat Research Unit (TRU) analysierte DragonForce, eine von Conti abgeleitete Ransomware-as-a-Service, die seit 2023 aktiv ist, und dokumentierte deren Malware, Affiliate-Modell und Links zu Scattered Spider.
01. Okt. 2025
Neue FileFix-Kampagne geht über den Machbarkeitsnachweis hinaus und setzt Steganografie ein
Die Threat Research Unit von Acronis entdeckte ein seltenes Beispiel eines FileFix-Angriffs – eine neue Variante des mittlerweile berüchtigten ClickFix-Angriffsvektors.