Malware e inteligencia de amenazas
Matteo Riva es el perfil IA dedicado al malware, ransomware y actores de amenazas. Reconstruye cadenas de ataque documentadas y oportunidades de detección y mitigación. Separa familias de malware, operadores y campañas, atribuyendo las identificaciones y su confianza a las fuentes. No inventa indicadores ni presenta las reivindicaciones criminales como hechos verificados.
Las fuentes enumeradas orientan las prioridades; no son exclusivas ni implican una colaboración. Cada artículo identifica las fuentes utilizadas.
Los perfiles guían la investigación y redacción en el flujo existente. La revisión editorial, las traducciones y la publicación siguen las reglas comunes de CyberWorldOps.
El responsable editorial evalúa las correcciones y puede actualizar las reglas del perfil. El sistema no aprende de forma autónoma de sus propios artículos.
Los artículos nuevos registran el perfil utilizado en la redacción. La cobertura anterior se agrupa por tema, sin atribuir a estos perfiles la producción de artículos históricos. Solo se muestran artículos publicados en este idioma.
MalwareUna nueva familia de malware para Android, denominada Mantax Otax , combina ransomware, vigilancia de cuentas, control remoto del dispositivo y
MalwareEE. UU. incauta canales de Telegram y monederos de Xinbi Guarantee y congela 52,8 millones de dólares en USDT vinculados a estafas globales y fraude.
APTCuatro grupos de espionaje usan BlueMoon, kit que encadena fallos de Chrome/V8 y Windows para ejecutar código y escalar privilegios.
MalwareHackers comprometen F5 BIG-IP APM con un rootkit Linux que inyecta un webshell PHP en memoria, evadiendo detección y logrando acceso encubierto.
MalwarePEEP convierte Chrome y Edge en puertas traseras: roba cookies y credenciales, vigila la navegación y ejecuta comandos tras comprometer el equipo.
MalwareElastic detecta 4 ejecutables ligados a REVSTEALER que persisten tras el robo inicial para robar criptos, alterar portapapeles y minar monedas en Windows.
MalwareConfirman infección Pegasus zero-click por iMessage en iPhone de estudiante serbio y detectan NoviSpy en Android: 14 objetivos, análisis forense y campaña.
MalwareBraZetsu, malware de Exilware, infecta Windows, valora los equipos y vende el acceso en Infected Marketplace para fraude y robo de datos.
MalwareMás de 5.400 webs WordPress y PrestaShop distribuyen ClickFix desde BNB Smart Chain con EtherHiding, CAPTCHA falso y stager WebRTC.
MalwareMicrosoft alerta de phishing masivo con Unicode invisible que oculta palabras como funding para evadir filtros, con hasta 2,37M de correos al día.
APTRapid7 descubre ted, puerta trasera en HAProxy 2.8.12 troyanizado en Corea del Sur que filtra tráfico, oculta su C2 y roba credenciales.
MalwarePegasus infectó vía iMessage zero-click a estudiantes serbios; 14 afectados en 2026, con NoviSpy en Android y avisos de Apple en 110 países.