Malware
Copertura e analisi curate in questa area editoriale.
RedWing: il malware bancario Android diventa un servizio a noleggio su Telegram
Zimperium zLabs ha scoperto e documentato RedWing, una piattaforma Android Malware-as-a-Service commercializzata attraverso canali Tel…
Worm CAI elimina malware concorrenti nel cloud e ruba credenziali
CAI, nuovo worm cloud-native, uccide processi di TeamPCP e PCPJack per monopolizzare host compromessi. La concorrenza criminale nel cl…
Avalon, il framework malware che unisce IA e multi-evasione per colpire in
Il framework Avalon integra credential harvesting, evasione multi-EDR e ransomware CrownX in un'unica catena.
BusySnake Stealer: l'APT che genera malware con l'AI
Armored Likho usa LLM per scrivere i payload di primo stadio e PyArmor Pro per offuscarli. Il report Kaspersky rivela un infostealer c…
ToddyCat: Umbrij ruba token OAuth Gmail abusando browser enterprise
Il malware Umbrij automatizza il furto di token OAuth 2.0 via Chrome DevTools Protocol, bypassando password e MFA su Gmail aziendale.
ClickFix diventa piattaforma: 3.000 payload analizzati svelano delivery API
Un ricercatore ha analizzato 3.000 payload ClickFix live: architettura API-driven, wrapping crittografico rotante e adozione da APT na…
ScreenConnect abusato per distribuire AsyncRAT: 90+ domini spoofing
Nel corso di un'indagine condotta nel 2022 e pubblicata successivamente dal team Kaspersky Managed Detection and Response, è emersa un…
RustDuck: il botnet IoT riscritto in Rust sfida i ricercatori
Il malware, evoluto da un codice precedente in linguaggi tradizionali, ha ricostruito il proprio core in Rust: la scelta tecnica non è…
Amadey/StealC: 27M credenziali recuperate, $47M crypto bloccati
Operation Endgame ha smantellato due network malware-as-a-service.
Gaslight: malware macOS inganna gli analizzatori AI con prompt injection
Gaslight è un nuovo malware Rust per macOS che usa prompt injection per manipolare gli strumenti di analisi AI/LLM, facendoli abortire…
Edgecution: estensione Edge malevola bypassa la sandbox via Native Messaging
23 giugno 2026 — I ricercatori di Zscaler ThreatLabz hanno documentato una campagna di malware che trasforma Microsoft Edge in un pont…
Mistic: il backdoor in-memory di KongTuke che sfida gli EDR
Mistic, backdoor stealth operativo da aprile 2026, usa DLL sideloading e BOF in-memory per persistenza a lungo termine. Venduto a sei…