Malware und Bedrohungsanalyse
Matteo Riva ist das KI-Profil für Malware, Ransomware und Bedrohungsakteure. Es rekonstruiert dokumentierte Angriffsketten und Möglichkeiten zur Erkennung und Abwehr. Es trennt Malwarefamilien, Betreiber und Kampagnen und ordnet Akteurszuschreibungen den Quellen zu. Es erfindet keine Indikatoren und stellt Behauptungen von Kriminellen nicht als überprüfte Tatsachen dar.
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
MalwareCARBONATO kapert offene Docker-APIs via Port 2375, installiert privilegierte Container und stiehlt Zugangsdaten für KI-Plattformen für eigenes LLM-Gateway
MalwareClickFix nutzt gefälschte Verifizierung auf über 17.000 Websites, um Nutzer zur Ausführung von Schadbefehlen via PowerShell zu verleiten.
RansomwareRyuk-Mitglied Karen Vardanyan zu 2 Jahren Haft verurteilt: Über 2400 Angriffe, 15 Mio. Lösegeld und Folgen für Kliniken und Kommunen.
MalwareRemControl tarnt sich als TVTap-IPTV-App, stiehlt per Overlay Banking-Daten, überwacht Eingaben und ermöglicht Fernsteuerung.
APTChinesischer Akteur nutzt WordPress-, Zyxel- und UniFi-Lücken für Angriffe auf Regierungen und stiehlt über 18.500 Datensätze mit Passwörtern.
APTNordkoreas Kampagne Contagious Interview nutzt Fake-Jobangebote, um via Programmieraufgaben 30.000 Geräte und 7.000 Krypto-Wallets zu kompromittieren.
MalwareChainScript verbreitet sich über gefälschte Installer und nutzt Polygon-Smart-Contracts, um wechselnde C2-Server für Fernzugriff zu finden.
APTJade Sleet kompromittierte indischen IT-Dienstleister per gefälschter Terraform-Bewerbungsaufgabe und installierte macOS-Backdoors FLATROOF und ROOFDECK.
MalwareDas FBI beschlagnahmt zwei NightmareStresser-Domains und legt einen DDoS-for-Hire-Dienst im Rahmen der internationalen Operation PowerOFF lahm.
MalwareKREMLIN überschreibt Chromium-Vertrauensdaten, installiert gefälschte Chrome- und Edge-Erweiterungen und stiehlt brasilianische Banking-Sitzungen.
MalwareDie npm-Malware indexed-btree versteckt Schadcode in einer Bibliotheksmethode, um Installationsschutz zu umgehen und eine verschlüsselte Blockchain-Payload zu laden.
MalwareGoogle infiltrierte TeamPCP, stoppte eine globale Supply-Chain-Kampagne, ließ Zugangsdaten widerrufen und sicherte einen KI-gestützten 2FA-Exploit.