chimera

基于 Rust 的 MobaXterm DLL 劫持加载器（CVE-2026-6421），带持久化功能...

NovaLdr

NovaLdr ⚜️ NovaLdr は Rust で書かれたスレッドレスモジュールストンピングであり、マルウェア開発の世界を探求する学習プロジェクトとして設計されています。間接システムコールや文字列暗号化などの高度な技術を使用して機能を実現しています。このプロジェクトは完成品や洗練された製品を意図しておらず、むしろマルウェアの技術的側面への旅であり、さまざまな技術と機能を示すものです。 機能概要 💡 間接システムコール 文字列暗号化 シェルコード暗号化 : シンプルな XOR と、シェルコードバイトを MAC アドレスに変換 スレッドレス実行 Threadless inject:...

China-Aligned Groups Ramp Up Attacks: Dragon Weave Hits Czech Republic & Taiwan

A new cyber espionage campaign codenamed Operation Dragon Weave has been observed targeting officials and citizens in the Czech Republic and Taiwan to deliver an AdaptixC2 agent. According to Seqrite Labs, targets of the campaign include government, research, academic, technology, and financial...

Silver Fox Deploys ABCDoor Malware via Tax-Themed Phishing in India and Russia

The China-based cybercrime group known as Silver Fox aka Monarch, SwimSnake, The Great Thief of Valley, UTG-Q-1000, and Void Arachne has been linked to a new campaign targeting organizations in Russia and India with a new malware called ABCDoor. The activity involved using phishing emails that...

New Rilide Malware Targeting Chromium-Based Browsers to Steal Cryptocurrency

Chromium-based web browsers are the target of a new malware calledRilide that masquerades itself as a seemingly legitimate extension to harvest sensitive data and siphon cryptocurrency. "Rilide malware is disguised as a legitimate Google Drive extension and enables threat actors to carry out a...