Malware
Copertura e analisi curate in questa area editoriale.
PamStealer Wavel: il C2 diventa chiave crittografica, l'analisi statica si ferma
La variante Wavel di PamStealer introduce una catena di decrittazione server-side con ECDH Curve25519. Il payload finale non si svela…
Kothamine RAT abusa tailcat di Tailscale per C2 invisibile ai SOC
Il RAT Kothamine sfrutta tailcat, tool open-source di Tailscale, per canali C2 cifrati senza account né IP tracciabili. Ecco come funz…
MacSync weaponizza iCloud Calendar: i calendari pubblici diventano
Il malware MacSync sfrutta calendari iCloud pubblici come dead drop per comandi shell nascosti nel campo DESCRIPTION.
Falso sito SSN distribuisce StreamRat su Android e XWorm su Windows
Il CERT-AGID ha analizzato una campagna che sfrutta il nome del Servizio Sanitario Nazionale per distribuire RAT su Android e Windows.
LausivLoader sfrutta variabili d'ambiente per bloccare l'analisi per parti
Un campione di malware denominato LausivLoader, rilevato a fine agosto 2025 in un allegato malspam con estensione .r01, evidenzia una…
Malware nei provider Terraform: hash SHA256 e blockchain per attivazione
Attori DPRK hanno distribuito malware Go tramite provider Terraform nel HashiCorp Registry.
LausivLoader: il malware che sfida l'analisi frammentata
Un campione di malware rilevato a fine agosto 2025 attraverso una campagna di malspam dimostra una tecnica di evasione ancora poco doc…
ClosedQuorum, il primo malware Windows con comandi C2 decisi da un panello di AI
Cisco Talos ha documentato ClosedQuorum, il primo impianto Windows che delega decisioni tattiche a quattro LLM commerciali.
TASK#STOMP: il backdoor Windows con cinque meccanismi di persistenza
Il malware TASK#STOMP ruba documenti e password Wi-Fi tramite due moduli PowerShell sincronizzati.
TerminalFix distrugge le immagini PNG per nascondere malware più a fondo
La campagna TerminalFix nasconde payload eseguibili Windows nei pixel RGBA di file PNG.
Sonoma, il malware Mac che trasforma iCloud CalDAV in una CDN criminale
Il gruppo cybercriminale Crazy Evil ha distribuito una nuova famiglia di malware per macOS denominata Sonoma, scoperta dai ricercatori…
RatHat: malware Android usa AI per controllare i dispositivi da remoto
Zimperium zLabs ha rivelato RatHat, un malware Android documentato il 16 settembre 2026 che integra un motore di automazione UI basato…