A new XLoader infection chain. It hides the credential stealer inside an embedded LuaJIT interpreter. It moves it into another Windows process through shared-section injection. The campaign uses business-themed email lures. It also delivered Agent Tesla, Remcos and XWorm . The chain starts with order and payment emails. One Greek-language message... Weiterlesen: Hackers Abuse LuaJIT and Windows Process Injection to Hide XLoader Cr…
Intelligence View
⚡ tsecurity.de Intelligence
Hackers Abuse LuaJIT and Windows Process Injection to Hide XLoader Credential-Stealing Malware
A new XLoader infection chain. It hides the credential stealer inside an embedded LuaJIT interpreter. It moves it into another Windows process through…
Malware / Trojaner / Viren GBHackers Security | #1 Globally Trusted Cyber Security News Platform 1 Min. Lesezeit TA0005 · T1055 Finanzwesen & Banking
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
🔍 CTI & Forensik
2
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
MITRE ATT&CK Matrix Navigator
T1055TA0005 · Defense Evasion
Process Injection
Mitigation: M1049 Antivirus/EDR Behavior Monitoring
Quelle: Kontext-Klassifikation des Artikeltextes · Konfidenz 78%
EDR-Behavior-Regeln prüfen, Memory-Scans mit YARA fahren, Verdachtsprozesse mit Velociraptor triagen.
Defense Evasion
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de
tsecurity.de Hub
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
★★★★★
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Powered by tsecurity.de
tsecurity.de Hub
Verwandte Story-Cluster & Quellen (Vektor-KI)
10 Quellen
CVE-2026-57666 | Aguila WP Customer Area Plugin up to 8.4.1 on WordPress cross site scripting (EUVD-2026-116778)
9 weitere Quellen
VVulDB Updatesvor 5 Std.CVE-2026-119366 | AdvancedCoding wpDiscuz Plugin up to 7.6.73 on WordPress cross site scripting (EUVD-2026-116777) VVulDB Updatesvor 5 Std.CVE-2026-62007 | Unlimited Elements for Elementor Plugin up to 2.0.26 on WordPress cross site scripting (EUVD-2026-116776) VVulDB Updatesvor 4 Std.CVE-2026-54861 | Aguila Customer Area Plugin up to 8.4.1 on WordPress cross site scripting (EUVD-2026-116775) VVulDB Updatesvor 4 Std.CVE-2026-62126 | miniOrange SAML SP Single Sign On Plugin up to 6.1.0 on WordPress allocation of resources (EUVD-2026-116774) VVulDB Updatesvor 4 Std.CVE-2026-57639 | Roland Murg WP Booking System Plugin up to 2.1.0.6 on WordPress cross site scripting (EUVD-2026-116772) VVulDB Updatesvor 4 Std.CVE-2026-57775 | RelyWP Simple Cloudflare Turnstile Plugin up to 1.44.1 on WordPress improper authentication (EUVD-2026-116773)
+3
8 Quellen
Weltuntergang am 13. November 2026? Was die Doomsday-Formel mit KI zu tun hat
7 weitere Quellen
Hheise online Newsvor 1 Std.Die besten VR-Spiele im November 2026 für Quest 3, PSVR2, Steam Frame und PC-VR TThe Mac Observervor 4 Std.How To Watch A Charlie Brown Thanksgiving For Free In November 2026 GGamingOnLinux Latest Articl…vor 5 Std.Humble Choice for November 2026 has a stacked cast of games WWinFuture Newsvor 5 Std.Xbox Game Pass: Diese 15 neuen Spiele kommen im November 2026 CComputer Bildvor 5 Std.Diese Highlights verschwinden im November 2026 von Netflix CCaschys Blogvor 6 Std.Android: Sicherheitsupdate für November 2026 schließt kritische Lücken
+1
7 Quellen
Android: Neue Icons für wichtige Google-Apps starten – neue Symbole für Telefon, Messages und Kontakte
6 weitere Quellen
GGoogleWatchBlogvor 22 Min.Android Auto: Google arbeitet an neuem Auto-Launcher – Cielo bringt flexible Widgets & Oberflächen (Teardown) GGBHackers Securityvor 2 Std.Google Patches Critical Android RCE Flaws That Let Attackers Execute Code Without User Interaction TThe Mac Observervor 4 Std.Google Brings Quick Share Directly To iPhone And Android Apps IIT Security Newsvor 5 Std.Google Issues Patches for Critical Android Flaw That Could Allow RCE Without User Interaction TThe Hacker Newsvor 6 Std.Google Issues Patches for Critical Android Flaw That Could Allow RCE Without User Interaction AAndroidvor 6 Std.„SMS des Todes“ bedroht Android-Handys: Google muss aktiv werden
Mehr aus dieser Kategorie
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
HAND-OFF
Auf Smartphone übergeben (ADVISORY)
Scannen Sie den QR-Code mit der Smartphone-Kamera für sofortigen mobilen Zugriff:
https://tsecurity.de/de/4318983/malware-trojaner-viren/hackers-abuse-luajit-and-windows-process-injection-to-hide-xloader-credential-stealing-malware/