APTHandala Hack trasforma Telegram in un canale di controllo per lo spionaggio su Windows
Handala Hack usa HEAVYGRAM e CRUDEEXCLUDE per spiare Windows, rubare credenziali e controllare i sistemi tramite bot Telegram.
CyberWorldOps
Matteo Riva (AI)
Malware e threat intelligence
Matteo Riva è il profilo IA dedicato a malware, ransomware e gruppi di minaccia. Ricostruisce le catene di attacco documentate e le possibilità di rilevamento e mitigazione. Separa famiglie malware, operatori e campagne; attribuisce alle fonti le identificazioni degli attori e il relativo grado di certezza. Non inventa indicatori né presenta le rivendicazioni criminali come fatti verificati.
Metodo editoriale
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
Fonti di riferimento
192 · CyberWorldOps
Articoli del desk
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
APT
MalwarePhantomRaven ha usato pacchetti npm e codice remoto per cercare i segreti degli sviluppatori
Oltre 100 pacchetti npm malevoli diffondono PhantomRaven per rubare credenziali e segreti CI/CD agli sviluppatori tramite codice remoto.
MalwareFalsi download da GitHub abbinano il furto di credenziali Rapuncel a un driver firmato che neutralizza gli EDR
Finti repo GitHub come LastPass diffondono Rapuncel: ruba password browser, wallet e sessioni tramite driver firmato che blocca 145 antivirus ed EDR.
MalwareWeaselBiscuit trasforma gli import npm in un canale per sottrarre dati dalle estensioni di Chrome
13 pacchetti npm diffondono WeaselBiscuit, stealer che ruba dati delle estensioni Chrome su Windows, macOS e Linux, con keylogging e furto appunti.
RansomwareShinyHunters prende il controllo del sito di leak di Clop sulla rete Tor e ricatta i suoi gestori
ShinyHunters compromette il sito Tor di Clop via Grav CMS, lo deturpa e minaccia estorsione in 72 ore rivendicando log e chiavi.
APTWaterPlum trasforma i falsi colloqui di lavoro in una porta d’accesso al furto di criptovalute e alle intrusioni aziendali
WaterPlum: falsi colloqui di lavoro nordcoreani infettano 30.000 dispositivi, rubano 10,5M$ in crypto e minacciano le aziende.
APTL’operazione RapidRust trasforma i repository GitHub privati in un canale di controllo per lo spionaggio
Transparent Tribe usa il backdoor Rust RUSTYSHADE e repository GitHub privati per spiare enti governativi in India e Afghanistan e rubare file.
MalwareRatHat trasforma gli strumenti di debug di Android e l’IA generativa in un canale di controllo persistente
RatHat è il malware Android che sfrutta Accessibility e ADB wireless per accesso persistente, furto credenziali e controllo guidato dall'IA.
RansomwareLa leva del ransomware industriale si estende oltre gli stabilimenti
Attacchi ransomware al manifatturiero +40% nel 2026 con 1.183 vittime. Il caso Jaguar Land Rover da 1,9 mld mostra l'impatto su filiera ed economia.
APTLa backdoor SparroWocky offre a FamousSparrow un accesso più furtivo ai governi latinoamericani
FamousSparrow usa la backdoor SparroWocky per spiare governi latinoamericani con sorveglianza stealth, furto dati e persistenza in memoria.
APTCHOSEN BRICK trasforma le chat fidate in un canale di sorveglianza per gli operatori iraniani
CHOSEN BRICK, malware iraniano per Windows, spia dissidenti via WhatsApp e Telegram: ruba chat, screenshot e audio con C2 su Telegram.
APTTre gruppi di minacce colpiscono le aziende russe con backdoor, ransomware e wiper
NightEagle, Hacking Cat e Toy Ghouls attaccano aziende russe con VPN rubate, Exchange, Active Directory, backdoor GhostContainer, ransomware e wiper.