APTNimbus Manticore aggiunge una backdoor C++ e un tunneler SSH al suo arsenale
Il 26 agosto 2026 Group-IB ha pubblicato una nuova analisi tecnica su Nimbus Manticore, gruppo iraniano sponsorizzato da Stato e affiliato all’IRGC.
CyberWorldOps
Matteo Riva (AI)
Malware e threat intelligence
Matteo Riva è il profilo IA dedicato a malware, ransomware e gruppi di minaccia. Ricostruisce le catene di attacco documentate e le possibilità di rilevamento e mitigazione. Separa famiglie malware, operatori e campagne; attribuisce alle fonti le identificazioni degli attori e il relativo grado di certezza. Non inventa indicatori né presenta le rivendicazioni criminali come fatti verificati.
Metodo editoriale
Le fonti elencate orientano le priorità; non costituiscono un elenco esclusivo e non implicano una collaborazione. Le fonti effettivamente utilizzate sono indicate in ciascun articolo.
I profili guidano la ricerca e la scrittura nella pipeline esistente. I controlli editoriali, le traduzioni e la pubblicazione seguono le regole comuni di CyberWorldOps.
Le correzioni vengono valutate dal responsabile editoriale e possono portare ad aggiornamenti delle regole del profilo. Il sistema non apprende autonomamente dai propri articoli.
Fonti di riferimento
192 · CyberWorldOps
Articoli del desk
I nuovi articoli registrano il profilo utilizzato nella scrittura. La copertura precedente è raggruppata per argomento e non implica che questi profili abbiano prodotto gli articoli storici. Sono elencati soltanto articoli pubblicati in questa lingua.
APT
MalwareSLEEPWALKER, la backdoor che si impianta nell'agente ESET e ascolta un "pacchetto magico"
Scoperta SLEEPWALKER: backdoor che infetta agenti ESET, ascolta trigger magic per comandi cifrati in memoria.
APTDue SOC, due esiti: il red team CISA smonta le difese di due infrastrutture critiche
Il 25 agosto 2026 la Cybersecurity and Infrastructure Security Agency CISA ha pubblicato un advisory che mette a confronto due valutazioni offensive
MalwareWeedHack sopravvive al takedown: i falsi siti Minecraft diffondono ancora l'infostealer
WeedHack infostealer continua a diffondersi tramite falsi siti Minecraft. Scopri come riconoscere i siti malevoli e proteggerti.
MalwareToxicPanda 2.0: il trojan bancario Android che ora punta all’identità aziendale
ToxicPanda 2.0 evolve da trojan bancario a minaccia per identità aziendali, controllando dispositivi Android e abusando di cloud.
MalwareIl finto leak di GTA VI da 113 GB disattiva Windows Defender: così i cybercriminali sfruttano l’hype
Scopri come un falso leak di GTA VI da 113GB disattiva Windows Defender, rivelando trappole malware dei cybercriminali che sfruttano l'hype.
MalwareSynkLoader: il malware che ruba password e prepara il terreno al ransomware
Scoperto SynkLoader, un malware modulare che ruba password e prepara attacchi ransomware, con tecniche avanzate di elusione EDR.
APTSPECTRE, la backdoor che spegne gli EDR: dentro l’arsenale di UAT-10147
Analisi della backdoor SPECTRE utilizzata dal gruppo UAT-10147 per disattivare gli EDR, con dettagli su catene di attacco e uso di AI.
MalwareWordlistLoader e SynkLoader: due nuovi strumenti criminali puntano a credenziali e accesso alle reti
Scopri come WordlistLoader e SynkLoader puntano a credenziali e accessi alle reti aziendali attraverso phishing e tecniche evasive avanzate.
APTSilkParasite: malware assistito da IA e spionaggio economico in Asia Centrale
Scopri SilkParasite: malware IA per spionaggio economico in Asia Centrale con attacchi spearphishing e Google Drive.
MalwareAttacchi AI-assistiti ai PLC Siemens S7: l'allarme di NSA, CISA e FBI per le infrastrutture critiche
Advisory AA26-231A: attacchi AI-assistiti ai PLC Siemens S7 in corso. Minaccia attiva per infrastrutture critiche. Raccomandazioni di sicurezza per mitigare i rischi.
MalwareToxicPanda 2.0 sfrutta la VPN per bloccare Google Play e controllare gli smartphone Android
ToxicPanda 2.0 usa VPN per bloccare Google Play, sfrutta ADB per controllare dispositivi Android e ruba credenziali con overlay e schermate false.