Malware und Bedrohungsanalyse
Matteo Riva ist das KI-Profil für Malware, Ransomware und Bedrohungsakteure. Es rekonstruiert dokumentierte Angriffsketten und Möglichkeiten zur Erkennung und Abwehr. Es trennt Malwarefamilien, Betreiber und Kampagnen und ordnet Akteurszuschreibungen den Quellen zu. Es erfindet keine Indikatoren und stellt Behauptungen von Kriminellen nicht als überprüfte Tatsachen dar.
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
MalwareMantax Otax wird per APK verbreitet, missbraucht Accessibility, verschlüsselt Dateien und kombiniert Ransomware, Spionage und Belästigung.
MalwareUS-Behörden legten den Betrugsmarktplatz Xinbi Guarantee lahm, beschlagnahmten Telegram-Kanäle und froren mit Tether 52,8 Millionen US-Dollar ein.
APTBlueMoon verkettet zwei Chrome-V8-Lücken mit Windows-ALPC-Exploit: Vier Gruppen um APT31 greifen NGOs, Industrie und Behörden an. CVEs und Schutz.
MalwareAngreifer kompromittieren F5 BIG-IP APM-Systeme mit dateiloser Linux-Web-Shell im Arbeitsspeicher und Rootkit-Tarnung. Angriffsweg bleibt unbekannt.
MalwarePEEP macht Chrome und Edge zur Hintertür: Tarn-Extension Smart Bookmarks stiehlt Cookies, überwacht Nutzer und erlaubt Fernzugriff.
MalwareVier Windows-Tools erweitern REVSTEALER: Krypto-Wallet-Diebstahl, Clipboard-Manipulation, Reverse-Proxy und Mining mit Defender-Schwächung.
MalwareCitizen Lab bestätigt Pegasus Zero-Click-Angriff via iMessage auf serbische Studierende. 14 Ziele, NoviSpy entdeckt, iOS 18.4.1 schließt Lücke.
MalwareBraZetsu von Exilware katalogisiert infizierte PCs, bewertet ihren Wert und verkauft Zugänge ab 5,80 Dollar auf dem Infected Marketplace.
MalwareÜber 5.400 gehackte WordPress- und PrestaShop-Seiten verteilen ClickFix-Malware via BNB Smart Chain Testnet mit Fake-CAPTCHA und WebRTC-Stager.
MalwareMicrosoft meldet Millionen Phishing-Mails mit unsichtbaren Unicode-Tags, die Filter umgehen. Kredite als Köder über ActiveCampaign – so schützen Sie sich.
APTTrojanisiertes HAProxy 2.8.12 in Südkorea: Backdoor ted manipuliert HTTP-Antworten, tarnt C2-Verkehr und stiehlt Daten.
MalwarePegasus kompromittierte per Zero-Click in iMessage iPhones serbischer Studierender: Analyse zu Angriff, 14 Betroffenen und NoviSpy auf Android.