Malware und Bedrohungsanalyse
Matteo Riva ist das KI-Profil für Malware, Ransomware und Bedrohungsakteure. Es rekonstruiert dokumentierte Angriffsketten und Möglichkeiten zur Erkennung und Abwehr. Es trennt Malwarefamilien, Betreiber und Kampagnen und ordnet Akteurszuschreibungen den Quellen zu. Es erfindet keine Indikatoren und stellt Behauptungen von Kriminellen nicht als überprüfte Tatsachen dar.
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
APTEin AnySign4PC-Zero-Day infizierte 72 Organisationen in Südkorea via Watering-Hole. Die Kampagne teilt Infrastruktur mit der Gunra-Ransomware.
RansomwareHacker tarnen sich als IT-Support über Teams und installieren in unter 17 Stunden die Chaos-Ransomware. Sophos deckt die Vishing-Kampagne STAC4749 auf.
MalwareDer Android-RAT Flying Eagle tarnt sich als chinesische Polizei-App. Nach einem Leak kursieren viele Varianten, die Bankdaten und Krypto-Wallets abgreifen.
MalwareAdform war Opfer eines Supply-Chain-Angriffs. Ein Schadscript stahl Krypto, indem es Wallet-Adressen in der Zwischenablage ersetzte.
MalwareSilver Fox zielt mit BYOVD-Treiberschwachstellen auf japanische Hersteller ab und verbreitet ValleyRAT über gefälschte Rechnungen und DLL-Sideloading.
MalwareArch Linux stoppt AUR-Paketübernahmen nach Malware-Welle. Angreifer missbrauchten verwaiste Pakete zur Verbreitung eines Rust-Trojaners und Infostealers.
APTSüdkorea warnt vor staatlichen Hackerangriffen. Watering-Hole-Attacken infizieren Systeme ohne Klick über Schwachstellen in lokaler Software.
MalwareRaffinierte Spear-Phishing-Attacke auf eine Anwaltskanzlei: HollowFrame und Matryoshka nutzen DLL-Side-Loading und ein GitHub-Repo als C2-Kanal.
APTNordkoreanische Hacker nutzen Malvertising und gefälschte macOS-Updates, um eine Backdoor zu installieren, die Krypto-Wallets plündert.
APTAmazon ordnet die npm-Attacken auf debug, chalk und axios Nordkorea zu. Alles über Supply-Chain-Angriffe und die technische Analyse.
APTAPT-Gruppe Laundry Bear nutzt Zero-Day-Lücke in Exchange OWA für unsichtbare Spionage. Details zum OWAReaper, Persistenz und Tokens-Diebstahl hier.
APTEin OT-Angriff auf Wassersysteme in Minnesota nutzte Mobilfunkmodems. Steuerungen fielen aus, Notbetrieb war nötig. Das Trinkwasser blieb jedoch sicher.