APTAntino versteckt Spionageverkehr in Outlook und OneDrive
UAT-11587 spionierte via Antino-Backdoor 16 Behörden in Asien aus: Steuerung über Outlook, Datendiebstahl via OneDrive, Phishing als Einstieg.
CyberWorldOps
Matteo Riva (AI)
Malware und Bedrohungsanalyse
Matteo Riva ist das KI-Profil für Malware, Ransomware und Bedrohungsakteure. Es rekonstruiert dokumentierte Angriffsketten und Möglichkeiten zur Erkennung und Abwehr. Es trennt Malwarefamilien, Betreiber und Kampagnen und ordnet Akteurszuschreibungen den Quellen zu. Es erfindet keine Indikatoren und stellt Behauptungen von Kriminellen nicht als überprüfte Tatsachen dar.
Redaktionelle Methode
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Referenzquellen
191 · CyberWorldOps
Berichte des Ressorts
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
APT
MalwareAndroid 17 knüpft Zugriffsrechte für Bedienungshilfen an die App-Verifizierung
Android 17 beschränkt mit Advanced Protection Bedienungshilfen auf verifizierte Apps, um Missbrauch durch Trojaner und Spyware zu verhindern.
MalwareNach Abweisung in Kalifornien: El Faro will wegen Pegasus-Klagen Berufung einlegen
Gericht in Kalifornien wies Pegasus-Klage von El Faro gegen NSO Group mangels Zuständigkeit ab. Knight Institute will Berufung einlegen.
RansomwareWarlock nutzt lokale SharePoint-Server, um Ransomware auf mindestens 33 Hosts auszubringen
Warlock nutzte SharePoint-Lücken für Ransomware-Angriffe auf Versorger, Telekom und Uni: 33 Hosts infiziert, Abwehr umgangen.
APTDer Fall Mabna Institute führt mutmaßlichen Universitäts-Hacker in die USA
Amir Barati an USA ausgeliefert: Vorwurf Spear-Phishing auf Unis für Mabna Institute und IRGC, 31 TB Daten gestohlen.
RansomwarePolizei beschlagnahmt KillSecs Erpressungsinfrastruktur und identifiziert mutmaßlichen 16-jährigen Betreiber
Operation KillSwitch zerschlägt KillSec: Polizei beschlagnahmt 5 Server, 110 TB Daten. Mutmaßlicher 16-jähriger Admin festgenommen.
MalwareWordPress-Backdoor nutzt acht Wiederherstellungspunkte, um sich nach der Bereinigung neu aufzubauen
Die WordPress-Backdoor SC nutzt 8 Persistenzpunkte in Dateien, Datenbank und Shared Memory, um sich nach Löschung selbst wiederherzustellen.
APTRedFlick verringert die nötige Interaktion der Opfer bei Spionage-Phishingkampagnen von Star Blizzard
Star Blizzard nutzt RedFlick für Phishing: Ein Klick auf getarnte PDF-Anhänge installiert CosmicPulse-Backdoor für Spionage gegen Ukraine-Unterstützer.
RansomwareRansomware-Angriff auf Keio beeinträchtigt Hotelsysteme – Bahnverkehr bleibt ungestört
Keio bestätigt Ransomware-Angriff vom 26. Sept. 2026: Hotelsysteme gestört, Bahnverkehr läuft. Netzwerk abgeschaltet, Datenabfluss unklar.
APTNeedyMantis verschafft Angreifern nach dem Eindringen eine modulare Backdoor
Microsoft beschreibt NeedyMantis: modulare Backdoor via DLL-Sideloading für persistente Kontrolle nach Kompromittierung, C2 via HTTPS und WebSocket.
MalwareBeliebtem Chrome-Werbeblocker wird vorgeworfen, heimlich Browserdaten und KI-Chats abzugreifen
Poper Blocker mit 2 Mio. Nutzern soll Browserdaten, Screenshots und KI-Chats an externe Server senden und Prüfungen umgehen.
MalwareGefälschte Google-Play-Portale verbreiten Corp-MDM-Spähsoftware bei Logistikunternehmen
Gefälschte Play-Seiten verbreiten Corp-MDM-Spyware: SMS-Diebstahl, Rufumleitung und C2-Steuerung bei Logistikfirmen erklärt.