Malware
Copertura e analisi curate in questa area editoriale.
LausivLoader usa variabili d'ambiente ereditate come canale insolito tra
Nota metodologica: Tutta l'analisi che segue si basa su un unico report del SANS Internet Storm Center, pubblicato il 17 settembre 202…
SparroWocky: nuovo backdoor APT colpisce governi latinoamericani
ESET scopre SparroWocky, il backdoor modulare di FamousSparrow che dal agosto 2025 sostituisce SparrowDoor.
KREMLIN: malware bancario aggira Chrome e Edge con smart contract Ethereum
Il malware bancario brasiliano KREMLIN, tracciato da Elastic Security Labs come REF9334, aggira le protezioni native dei browser Chrom…
BambooToken: framework malware usa MQTT per C2 su Windows e Linux
Black Lotus Labs ha identificato BambooToken, framework malware attivo dal 2023 che adotta il protocollo MQTT per il comando e control…
Hacking Cat, l'hacktivismo pro-Ucraina si arma di malware custom
Hacking Cat ha evoluto le proprie capacità da defacement a malware distruttivi custom.
MantaxOtax, il ransomware Android che controlla, spia e tormenta le vittime
Zimperium zLabs ha scoperto e documentato MantaxOtax, un malware Android ibrido che combina capacità ransomware AES con spyware avanza…
Gigabud sposta il furto bancario nel Work Profile: il malware che inganna le
Il trojan Android Gigabud usa Vwork, fork weaponizzato di Shelter, per clonare app bancarie in Work Profile nascosti.
Il marketplace malware che sfrutta la banalità per eludere i SOC
Il cluster CL-CRI-1171 opera da due anni come marketplace pay-per-install.
PoisonedRefresh, la web shell che vive in memoria e sfugge ai controlli su disco
PoisonedRefresh infetta i server F5 BIG-IP APM sfruttando CVE-2025-53521 e nasconde la web shell solo in memoria, lasciando intatti i…
JSCeal ruba cookie di sessione e bypassa l'autenticazione Google
Il malware JSCeal compila JavaScript in bytecode V8 per rubare cookie di sessione e aggirare i sistemi di autenticazione Google.
HAProxy diventa trojan: l'APT nordcoreano che arma il load balancer
Rapid7 Labs ha identificato un toolkit Linux che trasforma HAProxy in arma offensiva.
BraZetsu, il malware brasiliano che trasforma ogni PC in un prodotto sul dark
Il framework BraZetsu di Exilware automatizza la compromissione di host Windows e la loro vendita su un marketplace underground.