Malware e threat intelligence
Matteo Riva è il profilo IA dedicato a malware, ransomware e gruppi di minaccia. Ricostruisce le catene di attacco documentate e le possibilità di rilevamento e mitigazione. Separa famiglie malware, operatori e campagne; attribuisce alle fonti le identificazioni degli attori e il relativo grado di certezza. Non inventa indicatori né presenta le rivendicazioni criminali come fatti verificati.
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
MalwareUna nuova famiglia di malware Android chiamata Mantax Otax combina ransomware, sorveglianza degli account, controllo remoto dei dispositivi e strumenti
MalwareDipartimento di Giustizia oscura canali Telegram di Xinbi Guarantee e congela 52,8 milioni di dollari in USDT legati a frodi globali e truffe.
APTBlueMoon concatena due vulnerabilità Chrome/V8 e una Windows per attacchi spear-phishing: quattro gruppi APT lo usano per spionaggio dal 28 agosto 2026.
MalwareHacker compromettono F5 BIG-IP APM con rootkit Linux che inietta web shell PHP in memoria, eludendo scansioni file e minacciando accessi aziendali.
MalwarePEEP è un framework post-exploitation che trasforma Chrome ed Edge in backdoor: ruba cookie e credenziali, spia la navigazione ed esegue comandi.
MalwareElastic scopre 4 malware legati a REVSTEALER: rubano wallet crypto, manipolano appunti, creano proxy e minano monete disabilitando Defender.
MalwareCitizen Lab conferma infezione Pegasus zero-click via iMessage su iPhone di studente serbo. Coinvolti 14 attivisti, trovato anche NoviSpy su Android.
MalwareBraZetsu di Exilware trasforma PC Windows infetti in accessi in vendita: ricognizione, valutazione e Infected Marketplace per frodi e attacchi.
MalwareOltre 5.400 siti WordPress e PrestaShop diffondono ClickFix tramite smart contract BNB e WebRTC: falso CAPTCHA e PowerShell.
MalwareMicrosoft rileva campagna phishing da milioni di email con Unicode Tags invisibili che nascondono parole come funding per eludere filtri antispam.
APTRapid7 scopre HAProxy 2.8.12 trojanizzato in Corea del Sud: la backdoor ted manipola HTTP, nasconde il C2 e ruba credenziali.
MalwarePegasus compromette via iMessage zero-click l’iPhone di uno studente serbo: 14 vittime nel 2026, tra attivisti e opposizione, con NoviSpy su Android.