malwareanalysis

JanelaRAT assedia le banche latinoamericane: 26mila attacchi tra Brasile e Messico, furti e controllo remoto invisibili
JDY Botnet esplode a 1500 nodi: la rete IoT “fantasma” che mappa Internet e sfugge alle blocklist
JSCeal colpisce Google: cookie rubati aggirano le difese e svuotano i browser Chromium
Kazuar si Trasforma in Botnet P2P: Turla alza l’asticella dello spionaggio con un backdoor modulare invisibile
Kimsuky colpisce ancora con HTTPSpy: falsi Webex e “sicurezza” infettano Corea del Sud, spionaggio e tunnel VS Code invisibili
Kimsuky passa all’AI offline: phishing e malware più rapidi, invisibili e sotto controllo totale
Kimwolf v7 colpisce Android TV: DDoS HTTP/2 “invisibili” e C2 su Ethereum+Tor
Kit Phishing WebDAV “a prova di AI”: un server esposto svela la pipeline malware Windows e l’infostealer in memoria
Klez Worm: l’email-trappola che infettò 7 milioni di PC e causò 20 miliardi di danni
KnowledgeDeliver LMS sotto attacco zero-day: CVE-2026-5426 apre a Godzilla e Cobalt Strike Beacon
KREMLIN colpisce il Brasile: estensioni Chrome/Edge rubano credenziali usando smart contract Ethereum come C2 invisibile
LapDogs si espande: UAT 7810 compromette router vulnerabili con LONGLEASH e backdoor modulari ORB
Lazarus colpisce Difesa e Aerospazio: zero‑day Windows CVE‑2026‑68820 e backdoor Troy via “offerte di lavoro”
Lightning infetto su PyPI: due versioni rubano token GitHub e si diffondono come worm nelle pipeline CI/CD
LiteLLM infetto su PyPI: supply chain attack ruba credenziali e apre backdoor persistente nei cluster Kubernetes
LOTUSLITE colpisce le banche indiane: nuova backdoor spia via CHM e DLL side-loading, C2 HTTPS invisibile
LunexStealer colpisce 100+ siti: la falsa verifica Cloudflare ClickFix svuota credenziali Windows
MacSync Stealer su macOS: 30+ domini a rotazione, credenziali rubate ed esfiltrate via curl e AppleScript
Manic su Android: il malware ibrido ruba PIN e dati anche offline con esfiltrazione “store-and-forward” multi-hop
Mastra sotto attacco su npm: 145 pacchetti compromessi da uno stealer crypto “clean then armed”

Pagina 9 di 16

TEST GRATUITO

2 minuti · 7 domande Che professionista cyber sei? Scopri il profilo più vicino al tuo modo di pensare e inizia dal percorso giusto.

JanelaRAT assedia le banche latinoamericane: 26mila attacchi tra Brasile e Messico, furti e controllo remoto invisibili

JDY Botnet esplode a 1500 nodi: la rete IoT “fantasma” che mappa Internet e sfugge alle blocklist

JSCeal colpisce Google: cookie rubati aggirano le difese e svuotano i browser Chromium

Kazuar si Trasforma in Botnet P2P: Turla alza l’asticella dello spionaggio con un backdoor modulare invisibile

Kimsuky colpisce ancora con HTTPSpy: falsi Webex e “sicurezza” infettano Corea del Sud, spionaggio e tunnel VS Code invisibili

Kimsuky passa all’AI offline: phishing e malware più rapidi, invisibili e sotto controllo totale

Kimwolf v7 colpisce Android TV: DDoS HTTP/2 “invisibili” e C2 su Ethereum+Tor

Kit Phishing WebDAV “a prova di AI”: un server esposto svela la pipeline malware Windows e l’infostealer in memoria

Klez Worm: l’email-trappola che infettò 7 milioni di PC e causò 20 miliardi di danni

KnowledgeDeliver LMS sotto attacco zero-day: CVE-2026-5426 apre a Godzilla e Cobalt Strike Beacon

KREMLIN colpisce il Brasile: estensioni Chrome/Edge rubano credenziali usando smart contract Ethereum come C2 invisibile

LapDogs si espande: UAT 7810 compromette router vulnerabili con LONGLEASH e backdoor modulari ORB

Lazarus colpisce Difesa e Aerospazio: zero‑day Windows CVE‑2026‑68820 e backdoor Troy via “offerte di lavoro”

Lightning infetto su PyPI: due versioni rubano token GitHub e si diffondono come worm nelle pipeline CI/CD

LiteLLM infetto su PyPI: supply chain attack ruba credenziali e apre backdoor persistente nei cluster Kubernetes

LOTUSLITE colpisce le banche indiane: nuova backdoor spia via CHM e DLL side-loading, C2 HTTPS invisibile

LunexStealer colpisce 100+ siti: la falsa verifica Cloudflare ClickFix svuota credenziali Windows

MacSync Stealer su macOS: 30+ domini a rotazione, credenziali rubate ed esfiltrate via curl e AppleScript

Manic su Android: il malware ibrido ruba PIN e dati anche offline con esfiltrazione “store-and-forward” multi-hop

Mastra sotto attacco su npm: 145 pacchetti compromessi da uno stealer crypto “clean then armed”

CybersecurityUP

Contattaci

Privacy policy