Malware
Copertura e analisi curate in questa area editoriale.
Mustang Panda arma CoolClient con rootkit firmato: EDR nel mirino del kernel
HoneyMyte distribuisce msagent.sys, driver rootkit firmato con certificato scaduto del 2013. Nasconde processi, file e rete C2 aggiran…
AmnesiaStealer: il malware macOS che controlla il browser vittima in tempo reale
Jamf Threat Labs ha identificato e analizzato AmnesiaStealer, un infostealer Rust-based per macOS che non si limita a esfiltrare dati:…
WindRelay trasforma lo smartphone Android in relay NFC per svuotare carte
Group-IB ha scoperto WindRelay, malware Android che cattura e inoltra in tempo reale i dati NFC delle carte contactless durante chiama…
Pirated Odyssey hides Lumma Stealer: Windows users tricked by fake video files
Il 17 luglio 2026 The Odyssey di Christopher Nolan ha esordito nei cinema.
VoidLink: il malware cloud-native che trasforma Linux in un SaaS d'attacco
Check Point Research ha scoperto nel dicembre 2025 VoidLink, un framework malware cloud-native per Linux che automatizza il rilevament…
QLNX, il RAT Linux che punta alle chiavi della supply chain software
Trend Micro ha scoperto nel maggio 2026 un RAT Linux precedentemente non documentato, denominato QLNX, progettato per infiltrarsi sile…
SourTrade: il browser diventa fabbrica di malware in memoria
La campagna SourTrade assembla malware direttamente nella memoria del browser usando API web legittime.
BRICKSTORM: backdoor cinese contro infrastrutture critiche US e Canada
CISA, NSA e Canadian Centre hanno rivelato BRICKSTORM, malware cinese con persistenza di 17 mesi contro VMware vSphere.
Spyware OctagonPanel si nasconde dietro falsa app di allerta civile del Bahrain
Un'app finta che impersona l'allerta civile del Bahrain distribuisce il malware OctagonPanel con framework Ward.
RedHook RAT: malware Android ottiene shell senza root né PC
RedHook abusa di Wireless ADB, Shizuku e Accessibility Service per ottenere privilegi shell su dispositivi Android senza root.
Operazione Muck and Load: 222 repository GitHub per distribuire malware Windows
Un attore di minaccia ha creato 222 repository GitHub per distribuire malware Windows via moduli Go.
GigaWiper: il malware post-compromissione che mimetizza tre intenti distruttivi
GigaWiper è un backdoor Go modulare che unifica wiper, fake ransomware e spyware.