Netcrook
#browser data
Dentro il browser: quando le estensioni diventano un livello di furto e di esche
Più estensioni di Chrome ed Edge sono state collegate a un framework malware che puntava a crypto, dati del browser e cronologia, mostrando come i componenti aggiuntivi fidati possano trasformarsi in minacce furtive durante la sessione.
Quando il malware trova una scorciatoia attraverso Ethereum
GoCaracal abbina funzionalità interattive post-compromissione a una ricerca basata su blockchain per un indirizzo di comando sostitutivo, rendendo più difficile per i difensori il lavoro di smantellamento.
Il bersaglio mobile di MacSync: perché uno stealer per macOS può essere più difficile da eliminare che da trovare
Un infostealer per macOS costruito attorno a domini rotanti mostra come credenziali rubate, dati del browser e materiale SSH possano diventare una pipeline di furto duratura se i difensori inseguono un solo hostname alla volta.
Quando un registro delle skill diventa la porta d'ingresso per gli stealer
Una campagna collegata a ClawHavoc trasforma un ecosistema di estensioni AI in un percorso di furto ad alto valore, con wallet, chiavi SSH, dati del browser e credenziali AWS nel mirino.
Quando un Mac Stealer vuole la tua sessione, non la tua password
AmnesiaStealer è un infostealer per macOS scritto in Rust che punta alle credenziali memorizzate e allo stato del browser, una combinazione che può trasformare i dati rubati in accesso riutilizzabile.
Remus ruba il modo più facile per entrare, poi nasconde il suo server di comando in Ethereum
Una nuova campagna malware usa esche per software crackato avvelenate con SEO e uno smart contract di Ethereum per occultare il proprio server di comando mentre ruba dati del browser e degli account.
When a Mac Stealer Learns Your Secrets, the Crypto Raid Can Happen Later
A macOS-focused information stealer detected by MistEye is reported to collect wallet databases, Keychain material, browser data, and Apple Notes, then use those fragments for offline cryptocurrency theft attempts.
The Quiet Theft Model: How a Rust Infostealer Turns Browser Trust Into Account Risk
KuinaExtractor, a reported Rust-based infostealer also linked to the name k0to, highlights a familiar but dangerous pattern: steal the browser state, and you may steal the session.
The Sandbox Stops Guessing: Browser-Level Inspection Pushes Phishing Triage Deeper
ANY.RUN has added in-browser data inspection to its Interactive Sandbox, a move that targets the runtime tricks behind redirect-heavy phishing pages and post-load DOM changes.
Browser Theft, Packaged Like Software: The OnyxC2 Playbook
A newly surfaced stealer shows how credential theft is being sold as a subscription business, with a web panel, a builder, and Cloudflare-fronted infrastructure.
Mac’s Trusted Tools Become the Trap in a New SHub Stealer Push
A reported macOS stealer called Reaper pairs fake app download pages with a ClickFix-style script launch, putting browser data and crypto wallets in the crosshairs.
La memoria protetta di Chrome non è il traguardo finale per gli infostealer
VoidStealer ricorda che il rafforzamento del browser può ancora essere vanificato quando il malware aspetta che i segreti compaiano nella memoria, dove la crittografia non aiuta più.