InvisibleFerret-Malware nutzt .pyd- und .so-Dateien, um Skript-Erkennung zu umgehen
Eine stillschweigend eines ihrer gefährlichsten Werkzeuge aktualisiert und damit die Erkennung durch Sicherheitsoftware erschwert.
Kurzfassung
Warum das wichtig ist
- Eine stillschweigend eines ihrer gefährlichsten Werkzeuge aktualisiert und damit die Erkennung durch Sicherheitsoftware erschwert.
- InvisibleFerret, eine nach Informationen stahlende Malware, die dem Bedrohungsakteur Void Dokkaebi (auch unter dem Namen Famous Chollima bekannt) zugeordnet wird, wurde in ein Format umgepackt, das viele herkömmliche Erkennungsmethoden umgeht.
- Anstatt als reine Python-Skripte anzukommen, wird sie nun als kompilierte Binärdateien getarnt verbreitet.
SvyTech-Check
Redaktionelle Einordnung
Kernpunkt
Eine stillschweigend eines ihrer gefährlichsten Werkzeuge aktualisiert und damit die Erkennung durch Sicherheitsoftware erschwert.
Warum relevant
InvisibleFerret, eine nach Informationen stahlende Malware, die dem Bedrohungsakteur Void Dokkaebi (auch unter dem Namen Famous Chollima bekannt) zugeordnet wird, wurde in ein Format umgepackt, das viele...
Einordnung
SvyTech ordnet die Meldung aus Cyber Security News als Teil des Themenfelds Technologie ein und verweist auf den Originalartikel, damit Leser Fakten, Quelle und Kontext nachvollziehen koennen.
Eine stillschweigend eines ihrer gefährlichsten Werkzeuge aktualisiert und damit die Erkennung durch Sicherheitsoftware erschwert. InvisibleFerret, eine nach Informationen stahle Eine stillschweigend eines ihrer gefährlichsten Werkzeuge aktualisiert und damit die Erkennung durch Sicherheitsoftware erschwert.
InvisibleFerret, eine nach Informationen stahlende Malware, die dem Bedrohungsakteur Void Dokkaebi (auch unter dem Namen Famous Chollima bekannt) zugeordnet wird, wurde in ein Format umgepackt, das viele herkömmliche Erkennungsmethoden umgeht. Anstatt als reine Python-Skripte anzukommen, wird sie nun als kompilierte Binärdateien getarnt verbreitet.
Quellenprofil
Quelle und redaktionelle Angaben
- Quelle
- Cyber Security News
- Canonical
- https://cybersecuritynews.com/invisibleferret-malware-now-ships-as-pyd/
- Quell-URL
- https://cybersecuritynews.com/invisibleferret-malware-now-ships-as-pyd/
Aehnliche Inhalte
Verwandte Themen und interne Verlinkung
Weitere Artikel aus aehnlichen Themenfeldern, damit Leser direkt im selben Kontext weiterlesen koennen.
Kimi K3 tritt mit 2,8 Billionen Parametern auf den Markt und übertrifft das Modell Claude Fable 5.
Moonshot AI hat das weltweit erste offene KI-Modell der 3T-Klasse, Kimi K3 mit 2,8 Billionen Parametern, vorgestellt, das in Benchmarks für Codierung und Frontend-Entwicklung die Modelle übertrifft. Das System nutzt eine effiziente Mixture-of-Experts-Architektur und wurde speziell für den Einsatz auf einheimischer Hardware sowie unter US-Exportbeschränkungen optimiert, wobei die Kosten für nicht zwischengespeicherte Eingaben im Vergleich zur Vorgängergeneration deutlich gestiegen sind.
17.07.2026
Live Redaktion
