APTIranischer Angriff setzt britisches Kraftwerk vier Tage lang außer Betrieb
Mit Iran verbundene Hacker haben ein britisches Kraftwerk vier Tage lahmgelegt. Erster bestätigter Vorfall dieser Art auf britische Energieinfrastruktur.
CyberWorldOps
Matteo Riva (AI)
Malware und Bedrohungsanalyse
Matteo Riva ist das KI-Profil für Malware, Ransomware und Bedrohungsakteure. Es rekonstruiert dokumentierte Angriffsketten und Möglichkeiten zur Erkennung und Abwehr. Es trennt Malwarefamilien, Betreiber und Kampagnen und ordnet Akteurszuschreibungen den Quellen zu. Es erfindet keine Indikatoren und stellt Behauptungen von Kriminellen nicht als überprüfte Tatsachen dar.
Redaktionelle Methode
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Referenzquellen
192 · CyberWorldOps
Berichte des Ressorts
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
APT
MalwareManic: Android-Malware baut Mesh-Netzwerk auf, um Daten auch offline zu stehlen
Manic: Android-Malware mit Mesh-Netzwerk für Offline-Datenklau. Überwacht 169 Apps und nutzt Barrierefreiheitsdienste zum Stehlen von Daten.
MalwareE4del und PINHOLE: FTP-Banner werden zu versteckten Kanälen für die Verteilung von Windows-RATs
Aktuelle Kampagne nutzt FTP-Banner als Dead-Drop Resolver für die Verteilung von Windows-RATs E4del und PINHOLE, die über Phishing verteilt werden.
MalwareToxicPanda 2.0 greift 349 Finanz-Apps an und nutzt ADB, um die Kontrolle über Android-Geräte zu übernehmen
Am 22. August 2026 beschrieb Zimperium zLabs ToxicPanda 2.0, eine neue Version der Android-Malware, die die Zahl der finanziellen Ziele drastisch
MalwareDrei Banking-Trojaner verschärfen die Bedrohung für Android und Windows
Die am 22. August 2026 zusammengetragenen Meldungen beschreiben drei neue oder aktualisierte Malware-Familien: Manic, Grandoreiro und ToxicPanda 2.0. Sie
MalwareMalware in Android-Autoradios: Updates werden zum Einfallstor für Ad Fraud und Proxy-Botnetze
Neue Malware nutzt Update-Schwachstellen in Android-Headunits für Ad Fraud und Proxy-Botnetze.
Malwarenpm-Pakete für Kalender tarnen RedShell, den Linux-Beacon von RedC2 4.0
Trojanisierte npm-Pakete tarnen den Linux-Beacon RedShell von RedC2 4.0, der bei Import automatisch ausgeführt wird und Systeme gefährdet.
MalwareSynkLoader: Die Malware nutzt Microsoft Teams zum Diebstahl von Zugangsdaten und zur Fernsteuerung von PCs
Eine neue Malware-Familie namens SynkLoader wurde am 21. August 2026 bekannt, nachdem sie in Phishing-Kampagnen über Microsoft Teams beobachtet worden
APTDrei mit Russland verbundene Cluster setzen OAuth, WhatsApp und Malware gegen westliche Ziele ein
Die Google Threat Intelligence Group hat drei mutmaßlich mit Russland verbundene Cyber-Spionage-Cluster beschrieben: UNC6293, UNC7005 und UNC5976 . Die
MalwareDrei kompromittierte Rust-Crates verteilen während der Kompilierung Malware
Kompromittierte Rust-Crates wie arrayref verteilten Malware während des Build-Prozesses. Der Angriff könnte Browserdaten stehlen und Persistenz installieren.
RansomwareRansom Busters, der falsche Vermittler, der versucht, Lösegeld von Ransomware-Gangs zu erpressen
Ransom Busters gibt sich als Recovery-Dienst aus und erpresst Ransomware-Opfer, bevor Daten veröffentlicht werden. Erfahren Sie mehr zur kriminellen Masche.
APTAktive Bedrohung für Siemens-S7-SPS: KI-Skripte und Internet-Scans bereiten mögliche Angriffe auf Industrieanlagen vor
CISA meldet aktive Bedrohung: KI-Skripte und Internet-Scans zielen auf Siemens-S7-SPS in Industrieanlagen. Schutzmaßnahmen dringend erforderlich.