El 18 de junio, policías de Países Bajos, Canadá, Estados Unidos y Alemania, con apoyo de Europol y Eurojust, anunciaron la limpieza de 14.971 webs de WordPress infectadas con SocGholish, un malware que lleva activo desde 2017. La operación, parte de la coalición internacional Operation Endgame, también intervino 106 servidores y dominios usados por la infraestructura criminal. Durante años ha sido la puerta de entrada para desplegar Dridex, LockBit, RansomHub y otras familias de malware, y está directamente vinculado a Evil Corp.

El malware está diseñado para monitorear las pestañas activas del navegador y detectar URLs de instituciones financieras. Sí encuentra una coincidencia, se comunica con un servidor remoto. Hijacks para atacar a los bancos más grandes de Brasil Los analistas de amenazas han descubierto similitudes entre un malware bancario llamado Coyote, y un programa malicioso recientemente revelado denominado Maverick, que se ha propagado a través de WhatsApp.

Check Point ha lanzado revisiones para una vulnerabilidad VPN de día cero explotada en ataques para obtener acceso remoto a firewalls e intentar violar las redes corporativas. El lunes, la compañía advirtió por primera vez sobre un aumento en los ataques dirigidos a dispositivos VPN, compartiendo recomendaciones sobre cómo los administradores pueden proteger sus dispositivos.

A principios de agosto se vendió una prueba de concepto en un foro de piratas informáticos. La técnica mantiene el código malicioso a salvo de las soluciones de seguridad que escanean la RAM del sistema. El proyecto funciona solo en sistemas Windows con versiones 2.0 y superiores del marco OpenCL en procesadores y GPU. El código se ha probado en tarjetas gráficas de Intel, Radeon y GeForce. Investigadores de VX-Underground dijeron que el malware permite la ejecución por parte de la GPU en su espacio de memoria.