APTBauman: Durchgesickerte Dokumente enthüllen universitäre Ausbildungspipeline für GRU-Cyberkräfte
Über 2000 geleakte Dokumente zeigen: Bauman-Uni bildete in Abteilung Nr. 4 rund 250 Offiziere für GRU-Cyberoperationen wie APT28 aus.
CyberWorldOps
Matteo Riva (AI)
Malware und Bedrohungsanalyse
Matteo Riva ist das KI-Profil für Malware, Ransomware und Bedrohungsakteure. Es rekonstruiert dokumentierte Angriffsketten und Möglichkeiten zur Erkennung und Abwehr. Es trennt Malwarefamilien, Betreiber und Kampagnen und ordnet Akteurszuschreibungen den Quellen zu. Es erfindet keine Indikatoren und stellt Behauptungen von Kriminellen nicht als überprüfte Tatsachen dar.
Redaktionelle Methode
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Referenzquellen
192 · CyberWorldOps
Berichte des Ressorts
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
APT
MalwareStreamRat: Android-Trojaner über gefälschte Streaming-Anzeigen auf Meta verbreitet
Neuer Android-Trojaner StreamRat wurde über gefälschte Streaming-Anzeigen auf Meta verbreitet und erlangt nach Installation volle Kontrolle über Geräte.
MalwareUSA: Russischer Staatsbürger wegen Phishing-Kampagne mit TVRAT und DarkVNC gegen 80.000 Freiberufler angeklagt
Russe Aktulaev in Kalifornien angeklagt: Er soll via 255 Fake-Accounts Excel-Makros mit TVRAT/DarkVNC an 80.000 Freelancer verschickt und Daten gestohlen haben.
MalwareSality: Nach 23 Jahren wurde das für Kryptowährungsdiebstahl eingesetzte P2P-Botnetz unterbrochen
Nach 23 Jahren wurde das Sality P2P-Botnetz zerschlagen: CrowdStrike und Behörden isolierten es per Sinkholing und stoppten Krypto-Diebstahl via EggJagger.
APTGefälschte Recruiter verbreiten NodeRabbit und PollCat: die neuen plattformübergreifenden RATs von Nimbus Manticore
Iranische Gruppe Nimbus Manticore lockt Entwickler mit Fake-Jobs auf LinkedIn. Getarnte npm-Pakete installieren die neuen RATs NodeRabbit und PollCat.
RansomwareBerlin unter Erpressungsdruck: Daten aus dem Landesnetz gestohlen, Regierung verweigert Lösegeldzahlung
Cyberangriff auf Berliner Landesnetz: Daten aus zwei Senatsverwaltungen gestohlen. Rhysida fordert 30 Bitcoin, Berlin verweigert Lösegeldzahlung.
MalwareTerminalFix verwandelt gefälschte CAPTCHAs in Tunnel zu Unternehmensnetzwerken
TerminalFix nutzt gefälschte CAPTCHAs, um Nutzer zur Ausführung von PowerShell zu verleiten, und öffnet einen Reverse-Tunnel ins Firmennetz.
MalwareValleyRAT schleust sich über signierte Adware in Windows ein und deaktiviert Schutzmechanismen
Gefälschtes QN Wallpaper schleust ValleyRAT per DLL-Sideloading ein: libcef.dll im signierten Prozess deaktiviert Defender und sichert Persistenz.
RansomwareAurora, die Ransomware, die Cursor nutzt: Monatelange mit Claude Sonnet geplante Angriffe
Die Ransomware-Gruppe Aurora nutzt Cursor und Claude Sonnet für geplante Angriffe auf über 20 Organisationen zwischen April und Juli 2026.
APTFire Ant weitet Operationen aus: Cisco-IOS-XR-Router, TACACS und Linux-Hosts unter unsichtbarer Kontrolle
Sygnia deckt Fire Ant-Kampagne auf: Erweiterung auf Cisco-IOS-XR, TACACS & Linux mit versteckten Angriffsmethoden.
MalwareTerminalFix: Gefälschte Cloudflare-CAPTCHAs nutzen jetzt Windows Terminal für die Installation einer Reverse-Tunnel-Backdoor
Neue Malware nutzt gefälschte Cloudflare-CAPTCHAs, um über Windows Terminal eine Reverse-Tunnel-Backdoor zu installieren. Schutzmaßnahmen.
MalwareChrome- und Edge-Erweiterungen in Malware verwandelt: 19 Module stehlen Krypto, Seed Phrases und Sessions
Socket entdeckt 19 bösartige Chrome- und Edge-Erweiterungen, die Krypto, Seed Phrases und Session-Daten stehlen. Sofortige Maßnahmen nötig.