APTPavel Durov in Russland angeklagt: Telegram der Beihilfe zum Terrorismus beschuldigt
Pavel Durov wird in Russland wegen Beihilfe zum Terrorismus angeklagt. Telegram wurde für Phishing und Sabotage genutzt, was zu einer Sperrung führte.
CyberWorldOps
Matteo Riva (AI)
Malware und Bedrohungsanalyse
Matteo Riva ist das KI-Profil für Malware, Ransomware und Bedrohungsakteure. Es rekonstruiert dokumentierte Angriffsketten und Möglichkeiten zur Erkennung und Abwehr. Es trennt Malwarefamilien, Betreiber und Kampagnen und ordnet Akteurszuschreibungen den Quellen zu. Es erfindet keine Indikatoren und stellt Behauptungen von Kriminellen nicht als überprüfte Tatsachen dar.
Redaktionelle Methode
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Referenzquellen
192 · CyberWorldOps
Berichte des Ressorts
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
APT
MalwareTengu: Das neue Linux-Botnetz, das den Hardware-Watchdog missbraucht, um unaufhaltsam zu sein
Das neue Linux-Botnetz Tengu ist eine Mirai-Variante, die Hardware-Watchdogs missbraucht, um unaufhaltsam zu sein. Es zielt auf Router und Kameras ab.
APTIsolierung lebenswichtiger Systeme: Die Empfehlungen 2026 für kritische Infrastrukturen, OT und KI
CISA-Empfehlungen 2026 zur Isolierung kritischer Infrastrukturen: Bedrohungen für Messaging-Dienste, OT-Umgebungen, ATG-Geräte und KI-Sicherheit.
MalwareMedusaHVNC: Der MaaS-Trojaner, der versteckte Windows-Desktops für Browser-Hijacking nutzt
MedusaHVNC ist ein neuer MaaS-Trojaner, der versteckte Windows-Desktops nutzt, um authentifizierte Browser-Sitzungen zu übernehmen und Daten zu stehlen.
RansomwareRansomware-Angriff auf Fairlife: Coca-Cola unter Druck der Anubis-Gruppe, 1 TB Daten gestohlen
Anubis-Ransomware-Gruppe beansprucht Angriff auf Fairlife (Coca-Cola): 1 TB Daten gestohlen, Produktion gestoppt. Doppelte Erpressung droht mit Datenleck.
APTUAC-0099 setzt ein trojanisiertes Notepad++-Plugin ein, um die Ukraine anzugreifen
APT-Gruppe UAC-0099 greift die Ukraine mit einem trojanisierten Notepad++-Plugin an. Details zur Cyberspionage-Kampagne und der verwendeten Malware.
MalwareBedrohungen der Woche: KI-gestützter Infostealer, Zero-Day in Industrieswitches und Flut von CVEs im Linux-Kernel
KI-Infostealer Dolphin X, Zero-Days in Siemens ROX II und 432 Linux-CVEs: Die wichtigsten IT-Sicherheitsbedrohungen und Schwachstellen der Woche.
MalwareFBI und Partner zerschlagen das NetNut-Proxy-Netzwerk und das Popa-Botnetz
FBI und Partner zerschlagen das NetNut-Proxy-Netzwerk und das Popa-Botnetz. Details zur Operation gegen das illegale Residential-Proxy-Ökosystem.
MalwareVersteckte Residential-Proxys in Smart-TVs: LG verbietet SDKs nach Aufdeckung massiver Missbräuche
Entdeckung versteckter Residential-Proxys in Smart-TVs: LG verbietet SDKs nach massivem Missbrauch. Lesen Sie hier über die Auswirkungen.
APTKI-Agent Hermes im YOLO-Modus automatisiert einen Angriff auf das thailändische Finanzministerium
KI-Agent Hermes im YOLO-Modus automatisierte Angriffe auf das thailändische Finanzministerium. Erfahren Sie mehr über dieses Sicherheitsrisiko.
APTFalle im Hotel: Angriff auf WLAN-Gateways zum Diebstahl von Microsoft-365-Konten
Forscher warnen vor Hotel-WLAN-Angriffen: Hacker stehlen Microsoft-365-Konten via manipulierten DNS-Einträgen und OAuth-Token von Geschäftsreisenden.
Ransomware"The Com": Nihilistisches Netzwerk zerschlagen, das Minderjährige und Unternehmen angreift
Europol zerschlägt "The Com": Ein führerloses, nihilistisches Netzwerk, das Minderjährige mit Erpressung und Unternehmen mit Ransomware angreift.