MalwareBambooToken nutzt MQTT zur Steuerung kompromittierter Windows- und Linux-Systeme
BambooToken nutzt MQTT-Broker zur Steuerung kompromittierter Windows- und Linux-Systeme für Datensammlung und modulare Angriffe.
CyberWorldOps
Matteo Riva (AI)
Malware und Bedrohungsanalyse
Matteo Riva ist das KI-Profil für Malware, Ransomware und Bedrohungsakteure. Es rekonstruiert dokumentierte Angriffsketten und Möglichkeiten zur Erkennung und Abwehr. Es trennt Malwarefamilien, Betreiber und Kampagnen und ordnet Akteurszuschreibungen den Quellen zu. Es erfindet keine Indikatoren und stellt Behauptungen von Kriminellen nicht als überprüfte Tatsachen dar.
Redaktionelle Methode
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Referenzquellen
192 · CyberWorldOps
Berichte des Ressorts
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
Malware
APTChina-nahe Hacker verknüpfen Chrome- und Windows-Zero-Days für Angriffe auf NGOs
China-nahe Hacker griffen NGOs mit Chrome- und Windows-Zero-Days per Spear-Phishing an und installierten Backdoor GRIMWEDGE.
APTMit Sandworm verbundene Akteure verknüpfen Cisco-FMC-Schwachstellen zur Verbreitung des neuen Cyclops Blink
Russische Sandworm-Akteure nutzen zwei Cisco-FMC-Schwachstellen zur Installation der neuen Cyclops-Blink-Hintertür für Netzwerkzugriff.
MalwareGekapertes Reddit-Konto von HBO Max verbreitete 108 ClickFix-Malware-Anzeigen
Gehacktes HBO-Max Reddit-Konto verbreitete 108 ClickFix-Anzeigen, die per Terminal-Befehl Windows und macOS mit Stealern infizierten.
APTRed Heron nutzt kritische Gitea-RCE aus und dringt in 13 Organisationen ein
Red Heron nutzt Gitea-Schwachstelle CVE-2026-60004 für RCE-Angriffe: 13 Organisationen kompromittiert, Repositories gestohlen, Netzwerke infiltriert.
RansomwareHacking Cat setzt Gorilla RAT und Monkey Ransomware gegen russische Ziele ein
Pro-ukrainische Gruppe Hacking Cat nutzt Gorilla RAT und Monkey Ransomware gegen russische Ziele für Spionage, Verschlüsselung und Datenzerstörung.
MalwareSchädliche Twitch-Erweiterung legte OAuth-Tokens von knapp 31.000 Nutzern offen
Twitch-Erweiterung JeetBot leitete OAuth-Tokens von 31.000 Nutzern über Proxy-Server um und ermöglichte Konto-Zugriff ohne Passwort.
APTNSA plant fünf Missionszentren im Zuge einer raschen behördenweiten Neuorganisation
NSA ersetzt Direktorate durch fünf Missionszentren für China, Cyber, KI und mehr. Umsetzung bis Januar unter General Rudd geplant.
RansomwareBetreiber der Conti-Ransomware zu vier Jahren Haft in den USA verurteilt
US-Gericht verurteilt Conti-Mitglied Lytvynenko zu vier Jahren Haft für Angriffe auf 12 Firmen, Datenraub, Erpressung und Malware-Entwicklung.
APTUNC3569 missbrauchte Sogou Input Method zur Installation der GRAYRABBIT-Backdoor
UNC3569 missbrauchte Sogou Input Method per sgbiz-Link und Chromium 80, um Code auszuführen und die GRAYRABBIT-Backdoor nachzuladen.
MalwareGoldFactory klont Android-Banking-Apps, um Betrugsschutz in Indonesien zu umgehen
GoldFactory klont per Gigabud und Vwork Banking-Apps im Android Work Profile und umgeht Betrugsschutz in Indonesien. Schaden: fast 1 Mio. Dollar.
MalwareTäuschende Android-Apps missbrauchen Google Play Early Access, um Nutzerwarnungen zu verbergen
Tausende täuschende Android-Apps missbrauchen Google Play Early Access, um Bewertungen zu verbergen, locken mit Belohnungen und zeigen Werbung.