Malware und Bedrohungsanalyse
Matteo Riva ist das KI-Profil für Malware, Ransomware und Bedrohungsakteure. Es rekonstruiert dokumentierte Angriffsketten und Möglichkeiten zur Erkennung und Abwehr. Es trennt Malwarefamilien, Betreiber und Kampagnen und ordnet Akteurszuschreibungen den Quellen zu. Es erfindet keine Indikatoren und stellt Behauptungen von Kriminellen nicht als überprüfte Tatsachen dar.
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
RansomwareClop nutzt CVE-2026-12569, um JSP-Webshell auf Windchill-Systemen zu platzieren. Webshell stiehlt Zugangs- und Konstruktionsdaten. Kritische Schwachstelle – jetzt patchen!
MalwareMicrosoft identifiziert 31 Domains für MacSync Stealer Angriffe auf macOS. Die Malware stiehlt Anmeldedaten und persönliche Daten via ClickFix-Technik.
RansomwareRansomware Medusa hat über 500 Organisationen angegriffen. Gesundheitswesen und kritische Infrastrukturen sind Hauptziele. CISA und FBI warnen vor schnellen Exploits.
RansomwareSchweizer Staatsanwaltschaft fordert 12 Jahre Haft für Entwickler von Ransomware wie LockerGoga und MegaCortex. Schäden von über 130 Mio. Franken.
APTKaspersky enthüllt Cavern Malware: Iranian C2-Framework nutzt DNS, Google Apps Script und Microsoft-365-Kalender für Angriffe auf Israel.
APTKaspersky analysiert CoolClient-Variante von Mustang Panda mit Kernel-Rootkit msagent.sys. Rootkit verbirgt Prozesse und Dateien. Betroffen: Pakistan, Mongolei, Myanmar.
APTJewelbug: Chinesische APT-Gruppe kombiniert Spionage mit Kryptowährungsdiebstahl. Nutzt Tools wie Antino für Angriffe auf Regierungen und Unternehmen.
MalwareEin Supply-Chain-Angriff via Trivy und LiteLLM betraf über 2.500 Organisationen, die sensible Daten wie Tokens und Schlüssel offengelegt haben.
APTCyberspionagekampagne PATCHCORD: Backdoor in Browsern, Google Sheets als C2, Ziele: Telekommunikationsanbieter in Südasien.
RansomwareDie Ransomware Gunra nutzt Schwachstellen in exponierten Firewalls und VPNs. CISA warnt vor Datenabzug und Verschlüsselung. Ursprung aus Conti-Code.
MalwareEvooo1Bot nutzt Mirai-Quellcode und verwandelt Router in verschlüsselte Proxy-Server für Angreifer. Betroffen sind D-Link, Netgear, Tenda u.v.m.
MalwareKriminelle nutzen abgelaufene Domains für Malware und Betrug, indem sie ererbtes Vertrauen ausnutzen. Domains werden schnell aktiviert, um Systeme zu gefährden.