IPany: Sicherheitsvorfall
Dev-Plattform gehackt, um Malware in Software einzuschleusen.

Die mit China in Verbindung stehende Hacker-Gruppe "PlushDaemon" hat offenbar das koreanische VPN-Unternehmen IPany attackiert. Sie drangen in die Entwickler-Plattform des Konzerns ein und ersetzten das Installations-Programm des IPany-VPNs durch eine Version, die mit ihrer SlowStepper-Schadsoftware infiziert war. Luden IPany-Nutzende sich diesen daraufhin herunter, installierten sie mit dem VPN-Tool auch die Malware, die Systemdetails auslas, weitere Payloads lud und ausführte und Spyware wie Keylogger und Browserdaten-Diebstahl-Tools installierte. Bemerkt wurde die kompromittierte Installation im Mai 2024, woraufhin IPany die infizierte Datei vom Netz nahm und ersetzte.