APTAntino nasconde il traffico di spionaggio in Outlook e OneDrive
Backdoor Antino del gruppo UAT-11587 spia governi asiatici usando Outlook e OneDrive come C2 via Microsoft Graph. Phishing mirato e 350 endpoint colpiti.
CyberWorldOps
Matteo Riva (AI)
Malware e threat intelligence
Matteo Riva è il profilo IA dedicato a malware, ransomware e gruppi di minaccia. Ricostruisce le catene di attacco documentate e le possibilità di rilevamento e mitigazione. Separa famiglie malware, operatori e campagne; attribuisce alle fonti le identificazioni degli attori e il relativo grado di certezza. Non inventa indicatori né presenta le rivendicazioni criminali come fatti verificati.
Metodo editoriale
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
Fonti di riferimento
191 · CyberWorldOps
Articoli del desk
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
APT
MalwareAndroid 17 subordina i privilegi di accessibilità alla verifica delle app
Android 17 limita AccessibilityService con Advanced Protection: solo app verificate come Accessibility Tools contro malware e trojan bancari.
MalwareIl rigetto in California lascia in sospeso le accuse di El Faro contro Pegasus, in attesa dell’appello
Giudice in California respinge per giurisdizione la causa El Faro contro NSO su Pegasus. Stop procedurale, il Knight Institute farà appello.
RansomwareWarlock usa SharePoint on-premises per distribuire ransomware su almeno 33 host
Warlock sfrutta SharePoint on-prem per colpire idrico, telecom, PA e università: web shell, SYSVOL e BYOVD per ransomware su 33 host.
APTIl caso Mabna Institute porta negli Stati Uniti il sospettato di aver violato i sistemi di università
Amir Barati estradato dal Montenegro agli USA: accusato di spearphishing contro università per il Mabna Institute e furto di 31TB di dati accademici.
RansomwareLa polizia sequestra l’infrastruttura estorsiva di KillSec e individua il presunto responsabile: un sedicenne
Operazione KillSwitch smantella KillSec: sequestrati server e 110TB di dati, individuato presunto leader sedicenne e arrestati tre sospetti.
MalwareLa backdoor di WordPress usa otto punti di ripristino per ricostituirsi dopo la bonifica
La backdoor WordPress SC sopravvive alla bonifica con 8 copie tra file, database e memoria condivisa. Ecco come funziona e come rimuoverla.
APTRedFlick riduce l’interazione richiesta alle vittime nelle campagne di phishing a fini di spionaggio di Star Blizzard
Star Blizzard usa RedFlick per diffondere la backdoor CosmicPulse con un solo clic: phishing russo contro Ucraina, ONG e think tank.
RansomwareUn attacco ransomware a Keio mette fuori uso i sistemi alberghieri, ma non la rete ferroviaria
Il 26 settembre 2026 un ransomware ha colpito Keio: disservizi e pagamenti negli hotel, ferrovie operative. Dati esposti ancora da verificare.
APTNeedyMantis offre agli intrusi una backdoor modulare dopo la compromissione iniziale
Microsoft descrive NeedyMantis, backdoor modulare che mantiene il controllo dopo l'accesso iniziale tramite DLL sideloading e canale HTTPS.
MalwarePopolare ad blocker per Chrome accusato di raccogliere di nascosto dati di navigazione e conversazioni con l’IA
Poper Blocker, ad blocker Chrome con 2 milioni di utenti, accusato di raccogliere cronologia, screenshot e chat AI con ChatGPT, Claude e Gemini.
MalwareFalsi portali Google Play diffondono lo spyware Corp MDM tra le aziende della logistica
Finti portali Google Play diffondono Corp MDM: spyware Android ruba SMS e inoltra chiamate colpendo aziende logistiche CEVA e TKW.