MalwareCARBONATO trasforma gli host Docker esposti in una rete per il furto di credenziali assistita dall’IA
CARBONATO sfrutta Docker esposti su porta 2375 per creare container privilegiati, rubare credenziali e chiavi IA e persistere sugli host.
CyberWorldOps
Matteo Riva (AI)
Malware e threat intelligence
Matteo Riva è il profilo IA dedicato a malware, ransomware e gruppi di minaccia. Ricostruisce le catene di attacco documentate e le possibilità di rilevamento e mitigazione. Separa famiglie malware, operatori e campagne; attribuisce alle fonti le identificazioni degli attori e il relativo grado di certezza. Non inventa indicatori né presenta le rivendicazioni criminali come fatti verificati.
Metodo editoriale
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
Fonti di riferimento
192 · CyberWorldOps
Articoli del desk
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
Malware
MalwareClickFix trasforma siti legittimi e strumenti di sistema in una catena di distribuzione malware
ClickFix usa falsi CAPTCHA Cloudflare su 17.000 siti per far eseguire comandi malevoli in PowerShell, sfruttando Polygon, Telegram e Steam.
RansomwareCondannato un affiliato di Ryuk: il caso statunitense rivela la portata globale del gruppo ransomware
Karen Vardanyan condannato a 2 anni negli USA per ransomware Ryuk: oltre 2.400 attacchi globali, 15 milioni di riscatti e ospedali colpiti.
MalwareRemControl trasforma i falsi download IPTV in una sorveglianza bancaria completa su Android
RemControl si diffonde tramite falsi download TVTap IPTV e ruba credenziali bancarie su Android con phishing, accessibilità e controllo remoto.
APTUn operatore di exploit, tre stack tecnologici e migliaia di documenti governativi esposti
Attore cinese sfrutta WordPress, Zyxel e UniFi per colpire governi: 18.566 record rubati e quasi 1.000 switch compromessi in 48 Paesi.
APTFalsi test di programmazione offrono agli operatori nordcoreani un punto d’appoggio su 30.000 dispositivi
Operazione Contagious Interview: falsi colloqui e test di programmazione diffondono malware nordcoreano su 30.000 dispositivi, rubando crypto e password.
MalwareIl RAT ChainScript trasforma gli smart contract Polygon in una directory C2 riconfigurabile
Il RAT ChainScript sfrutta falsi installer ClickFix, Node.js e PowerShell per colpire Windows e usare smart contract Polygon come directory C2.
APTGli hacker nordcoreani trasformano i test Terraform per candidati in una porta d’accesso alle reti degli sviluppatori
Jade Sleet usa finti test Terraform per violare sviluppatori: backdoor macOS FLATROOF e ROOFDECK rubano credenziali e aprono l'accesso alle reti.
MalwareIl sequestro dei domini da parte dell’FBI interrompe il negozio DDoS-for-hire di NightmareStresser
L'FBI ha sequestrato due domini di NightmareStresser, piattaforma DDoS-for-hire con quasi un milione di utenti, nell'ambito di Operation PowerOFF.
MalwareIl malware KREMLIN riscrive i dati di attendibilità di Chromium per dirottare le sessioni bancarie brasiliane
KREMLIN installa estensioni malevole su Chrome ed Edge, altera i dati di integrità Chromium e ruba credenziali e sessioni bancarie in Brasile.
MalwareIl malware npm attivato in fase di esecuzione aggira le protezioni sugli script di installazione
Scoperta una campagna npm che nasconde il malware nel runtime: il pacchetto indexed-btree elude gli script di installazione e usa payload cifrati.
MalwareDentro TeamPCP: come Google ha interrotto una campagna di supply chain dalla chat interna degli hacker
Google infiltrata nella chat di TeamPCP ha interrotto una campagna supply chain, revocato credenziali rubate e scoperto un exploit zero-day assistito dall’AI.