Netcrook
#malware detection
Dentro STOCKSTAY: la backdoor Windows che si nasconde come un software comune
Un implant .NET appena identificato mostra come gli strumenti di spionaggio possano prendere in prestito l'aspetto e il comportamento delle normali app desktop, mantenendo in vita in modo discreto le attività remote.
Controllo mediato dal cloud: perché un caso di malware Deno conta oltre una singola intrusione
Un RAT basato su Deno, segnalato, che usa WebSocket per il comando e controllo evidenzia come runtime legittimi e infrastrutture edge possano essere riadattati in un canale più silenzioso per l'operatore.
Esca fiscali, payload nascosti: gli utenti Windows vengono indirizzati verso malware residente in memoria
Le email di phishing a tema fiscale vengono usate per distribuire malware in memoria su Windows, una tattica che sposta il rilevamento dai file salvati a ciò che accade dopo che un utente apre l'allegato.
Quando il malware comincia a pensare: la prossima prova per le difese aziendali
I ricercatori avvertono che worm IA adattivi potrebbero sfumare il confine tra codice auto-replicante e processo decisionale autonomo, costringendo i difensori a ripensare il modo in cui vengono controllati identità, accesso e propagazione.
L'aggiornamento silenzioso di Kazuar indica una macchina di spionaggio più duratura
Una linea di malware di lunga durata legata a Secret Blizzard sembra ora muoversi verso un design più modulare, aumentando per i difensori il costo del rilevamento e della neutralizzazione.
Quando il malware impara a firmare la propria identità, il ransomware ottiene un nuovo vantaggio
La disruption di Fox Tempest da parte di Microsoft indica una minaccia più silenziosa della cifratura stessa: criminali che sfruttano il livello di fiducia del software per far sembrare legittimo il codice malevolo.
Quando il codice continua a cambiare, la sicurezza deve cambiare più velocemente
In un contesto di sicurezza post-quantistica, il malware polimorfico aggiunge un ulteriore livello di complessità difensiva, spingendo i difensori ad andare oltre la teoria crittografica e a concentrarsi su implementazione, identità e controllo operativo.
Zero Hour for AI Defenders: Inside the Race to Outpace Offensive Artificial Intelligence
As AI-driven cybercrime escalates, the security world scrambles to build new lines of defense before attackers rewrite the rules again.
Ora zero per i difensori dell’IA: dentro la corsa per superare l’intelligenza artificiale offensiva
Mentre il cybercrimine guidato dall’IA accelera, il mondo della sicurezza si affanna a costruire nuove linee di difesa prima che gli attaccanti riscrivano di nuovo le regole.
Undead Archives: How “Zombie ZIP” Files Are Outsmarting Cyber Defenders
A cunning ZIP file trick lets malware masquerade as harmless data, evading detection and raising alarms across the cybersecurity world.
Archivi Non Morti: come i file “Zombie ZIP” stanno beffando i difensori informatici
Un astuto trucco con i file ZIP permette al malware di camuffarsi da dati innocui, eludendo il rilevamento e facendo scattare l’allarme nel mondo della cybersecurity.
Stealth by Design: How Moonwalk++ Lets Malware Dance Past Windows Defenses
A new proof-of-concept exposes alarming blind spots in Windows security, allowing malware to vanish in plain sight by forging call stacks.
Stealth by Design: Come Moonwalk++ Permette al Malware di Sgattaiolare oltre le Difese di Windows
Un nuovo proof-of-concept mette in luce preoccupanti punti ciechi nella sicurezza di Windows, consentendo al malware di scomparire in piena vista falsificando gli stack di chiamata.