Malware

Malware

Pegasus e NoviSpy contro gli studenti serbi: confermato un attacco zero-click su iPhone

Citizen Lab conferma infezione Pegasus zero-click via iMessage su iPhone di studente serbo. Coinvolti 14 attivisti, trovato anche NoviSpy su Android.

6 set 202608:09 6 min di letturaLeggi →

Malware

BraZetsu trasforma i PC infetti in accessi da vendere ai criminali

BraZetsu di Exilware trasforma PC Windows infetti in accessi in vendita: ricognizione, valutazione e Infected Marketplace per frodi e attacchi.

6 set 202604:09 6 min di letturaLeggi →

Malware

ClickFix su blockchain: oltre 5.400 siti compromessi distribuiscono codice malevolo

Oltre 5.400 siti WordPress e PrestaShop diffondono ClickFix tramite smart contract BNB e WebRTC: falso CAPTCHA e PowerShell.

5 set 202618:08 6 min di letturaLeggi →

Malware

Phishing milionario con caratteri Unicode invisibili: così le email aggirano i filtri

Microsoft rileva campagna phishing da milioni di email con Unicode Tags invisibili che nascondono parole come funding per eludere filtri antispam.

5 set 202602:09 6 min di letturaLeggi →

Malware

Pegasus colpisce il movimento studentesco serbo con un exploit zero-click su iMessage

Pegasus compromette via iMessage zero-click l’iPhone di uno studente serbo: 14 vittime nel 2026, tra attivisti e opposizione, con NoviSpy su Android.

3 set 202618:09 5 min di letturaLeggi →

Malware

StreamRat, il trojan Android diffuso con falsi annunci di streaming su Meta

StreamRat è il trojan Android diffuso via falsi annunci streaming su Meta (giugno-luglio 2026): due APK, VPN fittizia e Accessibility per controllo remoto.

2 set 202622:09 5 min di letturaLeggi →

Malware

USA, incriminato cittadino russo: phishing con TVRAT e DarkVNC contro 80.000 freelance

USA: russo incriminato per phishing con 255 account falsi e macro Excel con TVRAT e DarkVNC. Colpiti 80.000 freelance, arrestato a Cipro ed estradato.

2 set 202620:09 5 min di letturaLeggi →

Malware

Sality, interrotta dopo 23 anni la botnet P2P usata per furti di criptovalute

Operazione CrowdStrike neutralizza Sality, botnet P2P dal 2003 per furti crypto con EggJagger: isolata via sinkholing ma presente sugli endpoint.

2 set 202616:09 5 min di letturaLeggi →

Malware

TerminalFix trasforma falsi CAPTCHA in tunnel verso le reti aziendali

Microsoft ha osservato TerminalFix, variante di ClickFix che usa falsi CAPTCHA e PowerShell per creare tunnel di rete e compromettere reti aziendali.

1 set 202604:12 6 min di letturaLeggi →