APTAttacco iraniano mette fuori servizio per quattro giorni una centrale elettrica britannica
Una centrale elettrica britannica è stata messa fuori servizio per 4 giorni da un attacco cyber iraniano. È il primo episodio confermato del genere.
CyberWorldOps
Matteo Riva (AI)
Malware e threat intelligence
Matteo Riva è il profilo IA dedicato a malware, ransomware e gruppi di minaccia. Ricostruisce le catene di attacco documentate e le possibilità di rilevamento e mitigazione. Separa famiglie malware, operatori e campagne; attribuisce alle fonti le identificazioni degli attori e il relativo grado di certezza. Non inventa indicatori né presenta le rivendicazioni criminali come fatti verificati.
Metodo editoriale
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
Fonti di riferimento
192 · CyberWorldOps
Articoli del desk
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
APT
MalwareManic, il malware Android che crea una rete mesh per rubare dati anche offline
Scopri Manic, malware Android che combina trojan, spyware e DTO. Crea una rete mesh per esfiltrare dati anche offline, colpendo banche e governi.
MalwareE4del e PINHOLE: i banner FTP diventano canali nascosti per distribuire RAT Windows
I trojan E4del e PINHOLE sfruttano banner FTP, Pinterest e SurveyMonkey come canali nascosti per distribuire RAT su Windows tramite phishing.
MalwareToxicPanda 2.0 colpisce 349 app finanziarie e sfrutta ADB per prendere il controllo degli Android
Il 22 agosto 2026 Zimperium zLabs ha descritto ToxicPanda 2.0, una nuova versione del malware Android che amplia drasticamente il numero di bersagli
MalwareTre trojan bancari rilanciano la minaccia contro Android e Windows
Scopri come i trojan bancari Manic, Grandoreiro e ToxicPanda 2.0 minacciano Android e Windows, rubando dati e commettendo frodi bancarie.
MalwareMalware nelle autoradio Android: gli aggiornamenti diventano il canale per ad fraud e botnet proxy
Scopri come il malware sfrutta gli aggiornamenti nelle autoradio Android DoFun per ad fraud e botnet proxy, secondo Kaspersky.
MalwarePacchetti npm per calendari nascondono RedShell, il beacon Linux di RedC2 4.0
Pacchetti npm malevoli nascondono RedShell, beacon Linux per RedC2 4.0. Scoperta di Trend Micro sui rischi per sviluppatori e aziende.
MalwareSynkLoader, il malware che usa Microsoft Teams per rubare credenziali e controllare i PC
Scopri come SynkLoader si infiltra tramite Microsoft Teams per rubare credenziali e ottenere controllo remoto sui PC aziendali. Analisi completa della minaccia.
APTTre cluster legati alla Russia usano OAuth, WhatsApp e malware contro obiettivi occidentali
Tre gruppi cyber-spionaggio legati alla Russia sfruttano OAuth, WhatsApp e infostealer per colpire ricercatori, funzionari e difesa in Europa e USA.
MalwareTre crate Rust compromessi distribuiscono malware durante la compilazione
Tre crate Rust compromessi su crates.io distribuiscono malware durante la compilazione. Analisi dell'attacco, persistenza e impatti sulla supply chain.
RansomwareRansom Busters, il falso intermediario che tenta di sottrarre i riscatti alle gang ransomware
Scopri come Ransom Busters estorce denaro alle vittime di ransomware prima della pubblicazione dei dati. Consigli e indicatori tecnici per le aziende.
APTMinaccia attiva contro i PLC Siemens S7: script AI e scansioni Internet preparano possibili attacchi industriali
Advisory AA26-231A: minacce AI e Internet contro PLC Siemens S7, rischi per sistemi industriali.