Group-IB svela ShadowSilk: malware evoluto da YoroTrooper che colpisce governi asiatici con esfiltrazione dati, persistenza stealth e abuso di Telegram.
Latest in malware
-
-
Ransomware spinti dall’AI e identità cloud: GTG-5004, GTG-2002, breach MATLAB, Storm-0501 e TamperedChef ridefiniscono estorsione e difesa.
-
Vulnerabilità
ShadowCAPTCHA, sniffing 5GNR, vulnerabilità Citrix e breach Salesloft agitano il mercato
di Redazionedi Redazione 4 minuti di letturaShadowCAPTCHA, sniffing 5GNR, vulnerabilità Citrix e breach Salesloft mostrano come le minacce cyber globali si stiano evolvendo verso campagne ibride …
-
Malware
Backdoor Android spia dipendenti di aziende russe: Android.Backdoor.916.origin
di Redazionedi Redazione 4 minuti di letturaDr.Web scopre backdoor Android che spia dipendenti di aziende russe, mascherato da antivirus, ruba dati sensibili e sfrutta Accessibility Service.
-
Malware
Rischi supply chain in Python nei pacchetti termncolor e colorinal
di Redazionedi Redazione 6 minuti di letturaMinacce supply chain in Python: i pacchetti termncolor e colorinal sfruttano sideloading DLL e C2 su Zulip per ottenere esecuzione …
-
Cybercrime
Attacchi cyber colpiscono Workday, Zelle e Italia sotto assedio di campagne malware
di Redazionedi Redazione 4 minuti di letturaViolazioni Workday, frodi su Zelle e 71 campagne CERT-AGID: agosto 2025 segna un mese critico per la sicurezza informatica.
-
Malware
Ermac v3, leak del codice sorgente: trojan bancario esposto
di Redazionedi Redazione 10 minuti di letturaLeak del codice di Ermac v3 svela pannello, C2 e iniezioni su 700 app. Analisi tecnica e implicazioni per la …
-
Cybercrime
Attacchi ransomware con exploit MSC, sanzioni in USA, malware NFC Android.
di Redazionedi Redazione 10 minuti di letturaLa vulnerabilità CVE-2025-26633 nel parsing MSC abilita catene d’attacco ibride; sanzioni e sequestri riducono la liquidità del cybercrime ma il …
-
Vulnerabilità
Microsoft ripristina servizi dopo attacco cyber e cresce l’allarme deepfake e data breach
di Redazionedi Redazione 4 minuti di letturaRipristino servizi Microsoft, allarme deepfake e gravi breach di dati segnano nuove sfide globali di sicurezza digitale.
-
Cybercrime
CERT-AgID segnala 47 campagne malevole in Italia nella prima settimana di agosto 2025
di Redazionedi Redazione 4 minuti di letturaCERT-AgID segnala 47 campagne malevole in Italia, con malware come Vidar e SpyNote e focus su phishing bancario e PEC …