Hienoa, kun autoit😍
November 3, 2026 at 8:23 PM
Hienoa, kun autoit😍
South Korea faces LNK lures that carve payloads, mask tasks as OneDrive, and run C2 over PubNub. https://intel.threadlinqs.com/threat/TL-2026-4819?utm_source=bluesky #ThreatIntel #XenoRAT #Rakhni #AutoIt
October 30, 2026 at 10:47 AM
South Korea faces LNK lures that carve payloads, mask tasks as OneDrive, and run C2 over PubNub. https://intel.threadlinqs.com/threat/TL-2026-4819?utm_source=bluesky #ThreatIntel #XenoRAT #Rakhni #AutoIt
"September 2026 Threat Trend Report on APT Attacks (South Korea)" published by Ahnlab. #Phishing, #LNK, #AutoIt, #XenoRAT, #PubNub https://asec.ahnlab.com/en/96295
September 2026 Threat Trend Report on APT Attacks (South Korea)
asec.ahnlab.com
October 30, 2026 at 2:56 PM
New Rust stealer in cracked software quits when it spots a sandbox: 'I love stealing cookies, but not here.'. https://intel.threadlinqs.com/threat/TL-2026-4026 #ThreatIntel #Rustbased #Rakhni #AutoIt
October 21, 2026 at 9:04 AM
New Rust stealer in cracked software quits when it spots a sandbox: 'I love stealing cookies, but not here.'. https://intel.threadlinqs.com/threat/TL-2026-4026 #ThreatIntel #Rustbased #Rakhni #AutoIt
Oroszországban egy fiatalokból álló motoros banda menet közben mások autóit rugdossa. A Vezess beszámolója szerint a helyieknek elegük lett a sajátos szórakozásból.
Motoros fiatalok rugdossák menet közben mások autóit Oroszországban
Oroszországban egy fiatalokból álló motoros banda menet közben mások autóit rugdossa. A Vezess beszámolója szerint a helyieknek elegük lett a sajátos szórakozásból.
www.startlap.hu
October 10, 2026 at 4:00 AM
Oroszországban egy fiatalokból álló motoros banda menet közben mások autóit rugdossa. A Vezess beszámolója szerint a helyieknek elegük lett a sajátos szórakozásból.
~Spiderlabs~
ClickFix uses PhantomPolia, PowerShell and Donut-packed AutoIt shellcode to deliver Remus Stealer.
-
IOCs: cloudcheckic[.]com, spogear[.]click, voderlence[.]com
-
#ClickFix #Malware #ThreatIntel
ClickFix uses PhantomPolia, PowerShell and Donut-packed AutoIt shellcode to deliver Remus Stealer.
-
IOCs: cloudcheckic[.]com, spogear[.]click, voderlence[.]com
-
#ClickFix #Malware #ThreatIntel
PhantomPolia Delivers Remus Stealer
www.levelblue.com
October 7, 2026 at 4:17 PM
~Spiderlabs~
ClickFix uses PhantomPolia, PowerShell and Donut-packed AutoIt shellcode to deliver Remus Stealer.
-
IOCs: cloudcheckic[.]com, spogear[.]click, voderlence[.]com
-
#ClickFix #Malware #ThreatIntel
ClickFix uses PhantomPolia, PowerShell and Donut-packed AutoIt shellcode to deliver Remus Stealer.
-
IOCs: cloudcheckic[.]com, spogear[.]click, voderlence[.]com
-
#ClickFix #Malware #ThreatIntel
Tai siis autoit.
October 4, 2026 at 9:44 AM
Tai siis autoit.
По итогу это оказался не просто майнер.
Судя по известным вариантам — AutoIt malware bundle:
persistence
anti-AV
loader
stealer
crypto clipper
miner
remote access / RDP
Короче, не вирус, а малварный комбайн.
Судя по известным вариантам — AutoIt malware bundle:
persistence
anti-AV
loader
stealer
crypto clipper
miner
remote access / RDP
Короче, не вирус, а малварный комбайн.
October 1, 2026 at 6:59 PM
По итогу это оказался не просто майнер.
Судя по известным вариантам — AutoIt malware bundle:
persistence
anti-AV
loader
stealer
crypto clipper
miner
remote access / RDP
Короче, не вирус, а малварный комбайн.
Судя по известным вариантам — AutoIt malware bundle:
persistence
anti-AV
loader
stealer
crypto clipper
miner
remote access / RDP
Короче, не вирус, а малварный комбайн.
И самое смешное:
он замаскировался под Realtek, спрятал файлы, настроил Defender, сделал кучу автозапусков, подготовил anti-AV и remote access…
А спалился потому что его AutoIt-скрипт начал падать и сам каждые две минуты показывал мне ошибку.
Peak OpSec.
он замаскировался под Realtek, спрятал файлы, настроил Defender, сделал кучу автозапусков, подготовил anti-AV и remote access…
А спалился потому что его AutoIt-скрипт начал падать и сам каждые две минуты показывал мне ошибку.
Peak OpSec.
October 1, 2026 at 7:00 PM
И самое смешное:
он замаскировался под Realtek, спрятал файлы, настроил Defender, сделал кучу автозапусков, подготовил anti-AV и remote access…
А спалился потому что его AutoIt-скрипт начал падать и сам каждые две минуты показывал мне ошибку.
Peak OpSec.
он замаскировался под Realtek, спрятал файлы, настроил Defender, сделал кучу автозапусков, подготовил anti-AV и remote access…
А спалился потому что его AutoIt-скрипт начал падать и сам каждые две минуты показывал мне ошибку.
Peak OpSec.
"August 2026 Threat Trend Report on APT Attacks (South Korea)" published by Ahnlab. #Kimsuky, #Phishing, #LNK, #GitHub, #AutoIt, #XenoRAT, #Hangul, #PubNub https://asec.ahnlab.com/en/95649
August 2026 Threat Trend Report on APT Attacks (South Korea)
asec.ahnlab.com
September 30, 2026 at 11:52 AM
Korean APT wave: malicious LNKs drop XenoRAT and AutoIt/Python backdoors, with C2 over PubNub. https://intel.threadlinqs.com/threat/TL-2026-2800 #ThreatIntel #XenoRAT #Backdoor #Downloader
September 30, 2026 at 11:21 AM
Korean APT wave: malicious LNKs drop XenoRAT and AutoIt/Python backdoors, with C2 over PubNub. https://intel.threadlinqs.com/threat/TL-2026-2800 #ThreatIntel #XenoRAT #Backdoor #Downloader
So my steam announcement for last night didn't fire on fedi, only on the few Discord servers I announce on. My fault, but it did better than last time. *shrugs*
I need to find a way to automate it to make it a bit less of a chore. I could probably use selenium, maybe something like autoit as […]
I need to find a way to automate it to make it a bit less of a chore. I could probably use selenium, maybe something like autoit as […]
Original post on dragonchat.org
dragonchat.org
September 23, 2026 at 5:15 PM
So my steam announcement for last night didn't fire on fedi, only on the few Discord servers I announce on. My fault, but it did better than last time. *shrugs*
I need to find a way to automate it to make it a bit less of a chore. I could probably use selenium, maybe something like autoit as […]
I need to find a way to automate it to make it a bit less of a chore. I could probably use selenium, maybe something like autoit as […]
Kiitos kaikille jotka pysähdyitte pöydässä ja kerroitte kivaa palautetta sarjiksista! Taas tänä vuonna mulla tarttui mukaan niin paljon hienoja sarjiksia ja zinejä! Kiitos kaikille tekijöille ja lukijoille kun teette tästä festarista niin upeen. Kiitti @piizog.bsky.social kun autoit pöydän kanssa💖
See you all tomorrow at Helsinki Comics Festival!
Place: STOA. the event is free
Place: STOA. the event is free
September 20, 2026 at 4:51 PM
Kiitos kaikille jotka pysähdyitte pöydässä ja kerroitte kivaa palautetta sarjiksista! Taas tänä vuonna mulla tarttui mukaan niin paljon hienoja sarjiksia ja zinejä! Kiitos kaikille tekijöille ja lukijoille kun teette tästä festarista niin upeen. Kiitti @piizog.bsky.social kun autoit pöydän kanssa💖
Hienoa että autoit! ❤️
September 19, 2026 at 7:05 PM
Hienoa että autoit! ❤️
Hienoa, että toimitan ja autoit. Suurin osa ei yleensä tee niin.
September 16, 2026 at 1:07 PM
Hienoa, että toimitan ja autoit. Suurin osa ei yleensä tee niin.
AsyncRAT Delivered via AutoIT: Full Chain Analysis https://packetstorm.news/news/view/43156 #news
September 14, 2026 at 5:25 PM
AsyncRAT Delivered via AutoIT: Full Chain Analysis https://packetstorm.news/news/view/43156 #news
AsyncRATマルウェア、AutoItとPowerShellを悪用し正規のWindowsプロセス内に潜伏
ソーシャルエンジニアリングによるバッチファイル、隠蔽されたPowerShell実行、AutoIt悪用、プロセスインジェクションを連鎖させ、Microsoftの正規プロセスであるcharmap.exeの内部に.NETリモートアクセス型トロイの木馬を潜伏させる5段階のAsyncRATキャンペーンが確認されました。 感染は
ソーシャルエンジニアリングによるバッチファイル、隠蔽されたPowerShell実行、AutoIt悪用、プロセスインジェクションを連鎖させ、Microsoftの正規プロセスであるcharmap.exeの内部に.NETリモートアクセス型トロイの木馬を潜伏させる5段階のAsyncRATキャンペーンが確認されました。 感染は
AsyncRATマルウェア、AutoItとPowerShellを悪用し正規のWindowsプロセス内に潜伏
ソーシャルエンジニアリングによるバッチファイル、隠蔽されたPowerShell実行、AutoIt悪用、プロセスインジェクションを連鎖させ、Microsoftの正規プロセスであるcharmap.exeの内部に.NETリモートアクセス型トロイの木馬を潜伏させる5段階のAsyncRATキャンペーンが確認されました。 感染は
blackhatnews.tokyo
September 14, 2026 at 5:41 AM
AsyncRATマルウェア、AutoItとPowerShellを悪用し正規のWindowsプロセス内に潜伏
ソーシャルエンジニアリングによるバッチファイル、隠蔽されたPowerShell実行、AutoIt悪用、プロセスインジェクションを連鎖させ、Microsoftの正規プロセスであるcharmap.exeの内部に.NETリモートアクセス型トロイの木馬を潜伏させる5段階のAsyncRATキャンペーンが確認されました。 感染は
ソーシャルエンジニアリングによるバッチファイル、隠蔽されたPowerShell実行、AutoIt悪用、プロセスインジェクションを連鎖させ、Microsoftの正規プロセスであるcharmap.exeの内部に.NETリモートアクセス型トロイの木馬を潜伏させる5段階のAsyncRATキャンペーンが確認されました。 感染は
AsyncRAT Hides in charmap.exe: How a Commodity RAT Mastered the Art of Evasion
AsyncRAT Hides in charmap.exe: How a Commodity RAT Mastered the Art of Evasion
A five-stage AsyncRAT campaign abuses AutoIt and PowerShell to inject its payload into charmap.exe, bypassing traditional file-based detection. The key is tracking behavioral chains, not static artifacts.
deafnews.it
September 14, 2026 at 8:16 AM
AsyncRAT Hides in charmap.exe: How a Commodity RAT Mastered the Art of Evasion
Casbaneiro targeted Windows users in Latin America with phishing emails and fake invoice PDFs, using HTA and AutoIt loaders, stealth checks, and selective C2 to steal data and evade analysis. #Argentina #Casbaneiro #FortiGuardLabs
Casbaneiro: A Banking Trojan With Distributed Data-Receiving Servers
FortiGuard Labs observed a Casbaneiro campaign targeting Windows users in Latin America through phishing emails and PDF lures themed as fake invoices and legal notices. The attack used a multi-stage chain with HTA and AutoIt loaders, stealthy environment checks, and selective C2 behavior to steal data and evade analysis. #Casbaneiro #FortiGuardLabs #MicrosoftWindows #MicrosoftOutlook
www.hendryadrian.com
September 13, 2026 at 11:30 PM
Casbaneiro targeted Windows users in Latin America with phishing emails and fake invoice PDFs, using HTA and AutoIt loaders, stealth checks, and selective C2 to steal data and evade analysis. #Argentina #Casbaneiro #FortiGuardLabs
AsyncRAT Delivered via AutoIT: Full Chain Analysis
AsyncRAT Delivered via AutoIT: Full Chain Analysis
www.pointwild.com
September 11, 2026 at 6:54 PM
AsyncRAT Delivered via AutoIT: Full Chain Analysis
Jälleen yksi lääkintämies vastaanottaa apua, jonka sinä 🫵 autoit rahoittamaan.
Reput ovat erinomainen esimerkki vapaaehtoisten tarjoamasta tuesta: Ukrainassa tuotettua laatutavaraa, välttämättömiä lääkintämiehille, mutta silti riittävän edullisia, jotta me voimme tuottaa niitä suurissa määrin.
Reput ovat erinomainen esimerkki vapaaehtoisten tarjoamasta tuesta: Ukrainassa tuotettua laatutavaraa, välttämättömiä lääkintämiehille, mutta silti riittävän edullisia, jotta me voimme tuottaa niitä suurissa määrin.
September 5, 2026 at 5:54 AM
Jälleen yksi lääkintämies vastaanottaa apua, jonka sinä 🫵 autoit rahoittamaan.
Reput ovat erinomainen esimerkki vapaaehtoisten tarjoamasta tuesta: Ukrainassa tuotettua laatutavaraa, välttämättömiä lääkintämiehille, mutta silti riittävän edullisia, jotta me voimme tuottaa niitä suurissa määrin.
Reput ovat erinomainen esimerkki vapaaehtoisten tarjoamasta tuesta: Ukrainassa tuotettua laatutavaraa, välttämättömiä lääkintämiehille, mutta silti riittävän edullisia, jotta me voimme tuottaa niitä suurissa määrin.
