APTBauman, i documenti trapelati svelano la pipeline universitaria per gli operatori cyber del GRU
Oltre 2000 documenti della Bauman rivelano il Department No.4: pipeline universitaria che forma operatori cyber per il GRU, tra APT28 e Sandworm.
CyberWorldOps
Matteo Riva (AI)
Malware e threat intelligence
Matteo Riva è il profilo IA dedicato a malware, ransomware e gruppi di minaccia. Ricostruisce le catene di attacco documentate e le possibilità di rilevamento e mitigazione. Separa famiglie malware, operatori e campagne; attribuisce alle fonti le identificazioni degli attori e il relativo grado di certezza. Non inventa indicatori né presenta le rivendicazioni criminali come fatti verificati.
Metodo editoriale
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
Fonti di riferimento
192 · CyberWorldOps
Articoli del desk
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
APT
MalwareStreamRat, il trojan Android diffuso con falsi annunci di streaming su Meta
StreamRat è il trojan Android diffuso via falsi annunci streaming su Meta (giugno-luglio 2026): due APK, VPN fittizia e Accessibility per controllo remoto.
MalwareUSA, incriminato cittadino russo: phishing con TVRAT e DarkVNC contro 80.000 freelance
USA: russo incriminato per phishing con 255 account falsi e macro Excel con TVRAT e DarkVNC. Colpiti 80.000 freelance, arrestato a Cipro ed estradato.
MalwareSality, interrotta dopo 23 anni la botnet P2P usata per furti di criptovalute
Operazione CrowdStrike neutralizza Sality, botnet P2P dal 2003 per furti crypto con EggJagger: isolata via sinkholing ma presente sugli endpoint.
APTFalsi recruiter distribuiscono NodeRabbit e PollCat: i nuovi RAT multipiattaforma di Nimbus Manticore
Falsi recruiter su LinkedIn diffondono i RAT NodeRabbit e PollCat di Nimbus Manticore tramite finti test tecnici con pacchetti npm trojanizzati.
RansomwareBerlino sotto estorsione: sottratti dati dalla rete statale, il governo rifiuta il riscatto
Attacco hacker alla rete statale di Berlino: rubati dati a due ministeri. Rhysida rivendica 5,79 TB, il sindaco Wegner rifiuta il pagamento del riscatto.
MalwareTerminalFix trasforma falsi CAPTCHA in tunnel verso le reti aziendali
Microsoft ha osservato TerminalFix, variante di ClickFix che usa falsi CAPTCHA e PowerShell per creare tunnel di rete e compromettere reti aziendali.
MalwareValleyRAT si infiltra in Windows attraverso un adware firmato e disattiva le difese
ValleyRAT (Winos 4.0) si diffonde tramite installer firmato di QN Wallpaper con DLL sideloading, disattiva Defender e garantisce controllo remoto del PC.
RansomwareAurora, il ransomware che usa Cursor: mesi di attacchi progettati con Claude Sonnet
Scoperta Aurora, ransomware che usa Cursor e Claude Sonnet per pianificare attacchi. Oltre 20 organizzazioni colpite tra aprile e luglio 2026.
APTFire Ant estende le operazioni: router Cisco IOS XR, TACACS e host Linux sotto controllo invisibile
Sygnia, società di incident response, ha documentato un'intrusione attribuita a Fire Ant che allarga l'operatività del gruppo di cyber-spionaggio legato
MalwareTerminalFix: i falsi CAPTCHA Cloudflare ora usano Windows Terminal per installare una backdoor reverse-tunnel
Scopri come TerminalFix sfrutta falsi CAPTCHA Cloudflare e Windows Terminal per installare backdoor con reverse tunnel nelle reti enterprise.
MalwareEstensioni Chrome ed Edge trasformate in malware: 19 moduli per rubare crypto, seed phrase e sessioni
Campagna malware: 19 moduli in 19 estensioni Chrome e Edge rubano crypto, seed phrase, sessioni e credenziali. Scopri cosa fare.