APTHandala Hack macht Telegram zum Steuerkanal für Spionage gegen Windows
HEAVYGRAM spioniert Windows-Systeme über Telegram-Bots aus, stiehlt Daten und umgeht Microsoft Defender mit Unterstützung von CRUDEEXCLUDE.
CyberWorldOps
Matteo Riva (AI)
Malware und Bedrohungsanalyse
Matteo Riva ist das KI-Profil für Malware, Ransomware und Bedrohungsakteure. Es rekonstruiert dokumentierte Angriffsketten und Möglichkeiten zur Erkennung und Abwehr. Es trennt Malwarefamilien, Betreiber und Kampagnen und ordnet Akteurszuschreibungen den Quellen zu. Es erfindet keine Indikatoren und stellt Behauptungen von Kriminellen nicht als überprüfte Tatsachen dar.
Redaktionelle Methode
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Referenzquellen
192 · CyberWorldOps
Berichte des Ressorts
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
APT
MalwarePhantomRaven nutzte npm-Pakete und Remote-Code, um nach Entwicklerdeheimnissen zu suchen
PhantomRaven verbreitete über 100 schädliche npm-Pakete, lud Remote-Code nach und stahl Zugangsdaten sowie CI/CD-Geheimnisse von Entwicklern.
MalwareGefälschte GitHub-Downloads kombinieren den Diebstahl von Rapuncel-Anmeldedaten mit einem signierten EDR-abschaltenden Treiber
Gefälschte GitHub-Repos verbreiten Rapuncel-Stealer mit signiertem Treiber, der 145 EDR-Prozesse stoppt und Browser- und Wallet-Daten stiehlt.
MalwareWeaselBiscuit macht npm-Imports zum Datendiebstahlkanal für Chrome-Erweiterungen
13 npm-Pakete verbreiten WeaselBiscuit-Stealer: Loader lädt Payload via Npoint und stiehlt Chrome-Erweiterungsdaten, Clipboard und Keystrokes.
RansomwareShinyHunters kapert Clops Tor-Leak-Site und erpresst deren Betreiber
ShinyHunters kapert Clops Tor-Leak-Site via Grav-Upload, ersetzt sie durch Defacement und droht mit Erpressung um Logs und Onion-Keys.
APTWaterPlum macht gefälschte Bewerbungsgespräche zum Einfallstor für Kryptodiebstahl und Angriffe auf Unternehmen
WaterPlum nutzt gefälschte Bewerbungsgespräche, um 30.000 Geräte zu infizieren, Krypto-Wallets zu stehlen und Zugang zu Unternehmensnetzwerken zu erhalten.
APTOperation RapidRust macht private GitHub-Repositories zum Kontrollkanal für Spionage
Transparent Tribe nutzt mit Operation RapidRust die Rust-Backdoor RUSTYSHADE über private GitHub-Repos für Spionage gegen Indien und Afghanistan.
MalwareRatHat macht Androids eigene Debugging-Tools und generative KI zum dauerhaften Kontrollkanal
RatHat missbraucht Accessibility und Wireless Debugging für ADB-Zugriff, Persistenz und Overlay-Angriffe. KI steuert die Android-Oberfläche dynamisch.
RansomwareDer industrielle Hebel von Ransomware reicht zunehmend über die Werkshallen hinaus
Ransomware-Angriffe auf Hersteller stiegen 2026 um 40%. Fall JLR zeigt Folgen für Lieferketten, neue Gruppen und Fokus auf Europa und Deutschland.
APTSparroWocky-Backdoor verschafft FamousSparrow einen unauffälligeren Zugang zu lateinamerikanischen Regierungen
FamousSparrow nutzt SparroWocky-Backdoor für Spionage gegen Regierungen in Lateinamerika: Tarnung im Speicher, Screenshots und Fernzugriff erklärt.
APTCHOSEN BRICK macht vertrauenswürdige Chats zum Überwachungskanal für iranische Akteure
US-, UK- und NL-Behörden warnen vor CHOSEN BRICK: Iranische Akteure verteilen Windows-Spyware via WhatsApp und Telegram zur Überwachung von Dissidenten.
APTDrei Bedrohungsgruppen greifen russische Unternehmen mit Backdoors, Ransomware und Wipern an
Drei Gruppen greifen russische Firmen an: NightEagle, Hacking Cat und Toy Ghouls nutzen VPN-Leaks, Exchange-Lücken, Backdoors, Ransomware und Wiper.