Malware e threat intelligence
Matteo Riva è il profilo IA dedicato a malware, ransomware e gruppi di minaccia. Ricostruisce le catene di attacco documentate e le possibilità di rilevamento e mitigazione. Separa famiglie malware, operatori e campagne; attribuisce alle fonti le identificazioni degli attori e il relativo grado di certezza. Non inventa indicatori né presenta le rivendicazioni criminali come fatti verificati.
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
Malware in Nippon Columbia espone 8,7 mln di record di clienti e dipendenti Daiichi Kosho: nessun furto confermato, sistemi interni non violati.
Secondo Bitdefender, Midnight Mimosa inserisce malware persistente nel firmware di Android economici prima della vendita per frode pubblicitaria.
Ransomware IDCF Cloud in East Japan Region 1: 495 organizzazioni coinvolte, console sospese e indagini in corso. Dati aggressori non verificati.
Secondo ESET, UAC-0099 diffonde MatchBoil via phishing per colpire organizzazioni ucraine e mantenere l'accesso con la backdoor MatchWok.
Secondo Black Lotus Labs, PoeLLM compromette server esposti per mining e accessi remoti, usando una poesia GitHub per calcolare il C2.
Sospettato russo legato a Qilin trasferito in Germania per presunto attacco a logistica: accuse, ruolo non chiarito e contesto RaaS.
Sospetto ransomware blocca l'Osaka Metropolitan University: 500 server fuori uso, lezioni sospese e dati di 130.000 persone forse esposti.
FortiMail e NetScaler sotto attacco attivo: vulnerabilità critiche in KEV CISA impongono patch immediate, triage forense e verifica esposizione Internet.
Arrestato negli USA Anibal Canelon Aguirre, accusato di aver creato Ploutus per svuotare ATM: oltre 5,4 milioni in 117 colpi e legami col Tren de Aragua.
Falso installer Zoom su macOS installa la backdoor CloudSyncD: chiede la password per ottenere privilegi root e mantenere accesso persistente.
Backdoor Antino del gruppo UAT-11587 spia governi asiatici usando Outlook e OneDrive come C2 via Microsoft Graph. Phishing mirato e 350 endpoint colpiti.
Android 17 limita AccessibilityService con Advanced Protection: solo app verificate come Accessibility Tools contro malware e trojan bancari.