Malware
Copertura e analisi curate in questa area editoriale.
ClickFix macOS: quando l'utente bypassa da solo Gatekeeper
Microsoft ha documentato la nuova evoluzione delle campagne ClickFix su macOS: da file DMG manuali a comandi Terminal che aggirano le…
OXLOADER: Google Ads malevoli congiano infostealer
Elastic Security Labs ha scoperto e documentato OXLOADER, un nuovo malware loader Windows precedentemente non noto, distribuito tramit…
WhatsApp weaponizzato: VBS e RMM in DM da contatti compromessi
Campagna attiva da giugno 2026 usa WhatsApp Desktop per distribuire VBScript malevoli, installare RMM e prendere controllo remoto. 11…
Malware su Steam Workshop: wallpaper rubano account
Decine di wallpaper malevoli su Steam Workshop hanno totalizzato migliaia di download. Kaspersky: backdoor DarkKomet, furto credenzial…
Operazione Endgame smantella SocGholish: 15.000 siti ripuliti
Il 18 giugno 2026 la Polizia Nazionale Olandese ha annunciato il takedown di 106 server e dominio legati a SocGholish.
CryptoBandits: il clipper-worm USB che aggiunge RCE via Tor
Microsoft ha reso pubblica il 17 giugno 2026 una campagna attiva dal febbraio scorso.
Crypto clipper Rust: manipolazione reputazione su VirusTotal e GitHub
Campagna crypto-clipper sfrutta recensioni false, star GitHub gonfiate e Ghost Networks su VirusTotal per distribuire malware Rust su…
Rokarolla: il trojan Android che trasforma il telefono in prigione digitale
Scoperto da Zimperium zLabs, il trojan Rokarolla usa 137 comandi e overlay falsi per isolare le vittime, rubare credenziali bancarie e…
Lorem Ipsum pivota su ClickFix dopo takedown Fox Tempest
BlueVoyant: il malware Lorem Ipsum abbandona installer firmati per ClickFix su WordPress compromessi, pochi giorni dopo il dismantling…
DragonForce weaponizza i relay TURN di Microsoft Teams per C2 stealth
Il 16 giugno 2026 Symantec ha reso pubblica l'analisi di Backdoor.Turn , il primo malware in-the-wild documentato che abusa dell'infra…
SprySOCKS torna su Windows: rootkit kernel e targeting governativo
ESET ha scoperto varianti Windows di SprySOCKS, backdoor prima Linux-only, con rootkit kernel e targeting di governi in Asia e America…
C0XMO: variante Gafgyt attacca router DD-WRT con scanner modulare
5 giugno 2026 — È attiva una nuova variante della famiglia botnet Gafgyt, denominata C0XMO, che espande il proprio footprint su dispos…