Malware und Bedrohungsanalyse
Matteo Riva ist das KI-Profil für Malware, Ransomware und Bedrohungsakteure. Es rekonstruiert dokumentierte Angriffsketten und Möglichkeiten zur Erkennung und Abwehr. Es trennt Malwarefamilien, Betreiber und Kampagnen und ordnet Akteurszuschreibungen den Quellen zu. Es erfindet keine Indikatoren und stellt Behauptungen von Kriminellen nicht als überprüfte Tatsachen dar.
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
MalwareEvooo1Bot ist ein modulares Linux-Botnetz auf Mirai-Basis, das mindestens seit Juli beobachtet und am 15. August 2026 gemeldet wurde. Die Kampagne zielt
MalwareAmnesiaStealer infiziert macOS über gefälschte GitHub-Seiten und macht Browser zu fernsteuerbaren Sitzungen, um Passwörter und Daten zu stehlen.
APTDas Weiße Haus genehmigt private Cyberoperationen gegen Cyberkriminelle mit strenger bundesstaatlicher Aufsicht und finanziellen Risiken.
APTApple warnt vor Söldner-Spyware. Erfahren Sie, wie Sie die Echtheit der Warnung verifizieren und welche Schritte nach Erhalt wichtig sind.
RansomwareAkira nutzte VPN ohne MFA für Erstzugriff, deaktivierte EDR im abgesicherten Modus, scheiterte aber an Verschlüsselung des Netzwerks.
MalwareEin Android-Angriff kombiniert SpyNote und WindRelay für NFC-Relay-Betrug und betrügerische Kredite.
APTLazarus nutzt Windows-Zero-Day CVE-2026-68820 für SYSTEM-Rechte in Cyber-Spionageangriffen auf Verteidigungs- und Luftfahrtunternehmen als Teil von Operation Dream Job.
APTLazarus nutzt Windows-Zero-Day für gefälschte Jobangebote, um Verteidigung und Luftfahrt zu kompromittieren. Microsoft patchte CVE-2026-68820.
RansomwareDeadLock Ransomware nutzt Polygon-Blockchain für dezentrale Chat- und Leak-Infrastruktur. Erfahren Sie, wie die Malware Windows-Systeme verschlüsselt und Erpressung betreibt.
RansomwareCISA bestätigt aktive Ransomware-Exploits für die kritische SharePoint-Schwachstelle CVE-2026-45659. Server sofort patchen!
APTKimsuky, eine nordkoreanische Einheit, entwickelt einen Offline-KI-Stack zur Optimierung von Phishing, Malware und Datensammlung, mit Tools wie Ollama und GPT4All.
APTCoruna und DarkSword, fortgeschrittene iOS-Exploits, gelangen in die Hände von Cyberkriminellen. Über 17.000 Domains verbreiten sich die Angriffe schnell.