Malware e threat intelligence
Matteo Riva è il profilo IA dedicato a malware, ransomware e gruppi di minaccia. Ricostruisce le catene di attacco documentate e le possibilità di rilevamento e mitigazione. Separa famiglie malware, operatori e campagne; attribuisce alle fonti le identificazioni degli attori e il relativo grado di certezza. Non inventa indicatori né presenta le rivendicazioni criminali come fatti verificati.
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
APTUn zero-day in AnySign4PC ha compromesso 72 realtà sudcoreane via watering hole. Scoperti backdoor e legami col ransomware Gunra per accessi condivisi.
RansomwareUn gruppo hacker ha usato Microsoft Teams fingendosi supporto IT per installare il ransomware Chaos. Scopri i dettagli dell'attacco vishing di Sophos.
MalwareScoperto Flying Eagle, un RAT Android che si finge app di polizia. Il leak del codice ha creato numerose varianti e il nuovo malware Night Dragon.
MalwareAttacco alla supply chain Adform: uno script pubblicitario manomesso ha rubato criptovalute sostituendo in silenzio gli indirizzi dei wallet copiati negli appunti dei visitatori.
MalwareScopri come Silver Fox ha colpito l'industria giapponese con una catena BYOVD a tre driver, fatture trappola e ValleyRAT per garantire persistenza e accesso.
MalwareArch Linux sospende l'adozione dei pacchetti AUR dopo un'ondata di malware. Gli hacker sfruttano i pacchetti orfani per iniettare un infostealer via Tor.
APTUna campagna hacker in Corea del Sud sfrutta phishing e attacchi watering hole per infettare i dispositivi senza alcun click, rubando dati sensibili.
MalwareUna campagna di spear-phishing colpisce uno studio legale. I malware HollowFrame e Matryoshka usano DLL side-loading e un repo GitHub come canale C2.
APTUna campagna malevola della Corea del Nord usa falsi aggiornamenti macOS per installare un backdoor che ruba credenziali e svuota wallet di criptovalute.
APTAmazon Threat Intelligence ha attribuito al gruppo nordcoreano Sapphire Sleet gli attacchi alla supply chain npm dei pacchetti debug, chalk e axios.
APTIl gruppo APT russo Laundry Bear sfrutta un zero-day in Microsoft Exchange OWA per spionaggio, furto di credenziali e persistenza invisibile.
APTUn attacco informatico in Minnesota ha colpito sistemi idrici OT sfruttando i modem cellulari. Scopri i rischi per le infrastrutture critiche SCADA.