Malware News
الذهاب إلى القناة على Telegram
The latest NEWS about malwares, DFIR, hacking, security issues, thoughts and ... Partner channel: @cveNotify For ads: https://telega.io/c/malwr
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام Malware News
تُعد قناة Malware News (@malwr) في القطاع اللغوي الإنكليزية لاعباً نشطاً. يضم المجتمع حالياً 16 243 مشتركاً، محتلاً المرتبة 7 844 في فئة التكنولوجيات والتطبيقات والمرتبة 2 332 في منطقة الولايات المتحدة.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 16 243 مشتركاً.
بحسب آخر البيانات بتاريخ 25 أغسطس, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 712، وفي آخر 24 ساعة بمقدار 16، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 3.49%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 2.11% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 566 مشاهدة. وخلال اليوم الأول يجمع عادةً 343 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 2.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل threat, kernel, cve-2025, actor, attack.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“The latest NEWS about malwares, DFIR, hacking, security issues, thoughts and ...
Partner channel: @cveNotify
For ads: https://telega.io/c/malwr”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 26 أغسطس, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
16 243
المشتركون
+1624 ساعات
+1387 أيام
+71230 أيام
جاري تحميل البيانات...
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أغسطس '26
أغسطس '26
+596
في 3 قنوات
يوليو '26
+806
في 2 قنوات
Get PRO
يونيو '26
+700
في 0 قنوات
Get PRO
مايو '26
+637
في 0 قنوات
Get PRO
أبريل '26
+476
في 1 قنوات
Get PRO
مارس '26
+257
في 0 قنوات
Get PRO
فبراير '26
+324
في 1 قنوات
Get PRO
يناير '26
+348
في 0 قنوات
Get PRO
ديسمبر '25
+397
في 0 قنوات
Get PRO
نوفمبر '25
+412
في 0 قنوات
Get PRO
أكتوبر '25
+188
في 0 قنوات
Get PRO
سبتمبر '25
+95
في 2 قنوات
Get PRO
أغسطس '25
+45
في 0 قنوات
Get PRO
يوليو '25
+51
في 0 قنوات
Get PRO
يونيو '25
+46
في 1 قنوات
Get PRO
مايو '25
+31
في 1 قنوات
Get PRO
أبريل '25
+56
في 0 قنوات
Get PRO
مارس '25
+22
في 0 قنوات
Get PRO
فبراير '25
+36
في 0 قنوات
Get PRO
يناير '25
+34
في 1 قنوات
Get PRO
ديسمبر '24
+457
في 0 قنوات
Get PRO
نوفمبر '24
+1 858
في 3 قنوات
Get PRO
أكتوبر '24
+980
في 0 قنوات
Get PRO
سبتمبر '24
+1 070
في 1 قنوات
Get PRO
أغسطس '24
+957
في 2 قنوات
Get PRO
يوليو '24
+611
في 1 قنوات
Get PRO
يونيو '24
+483
في 0 قنوات
Get PRO
مايو '24
+637
في 0 قنوات
Get PRO
أبريل '24
+640
في 1 قنوات
Get PRO
مارس '24
+806
في 2 قنوات
Get PRO
فبراير '24
+521
في 1 قنوات
Get PRO
يناير '24
+293
في 0 قنوات
Get PRO
ديسمبر '23
+361
في 2 قنوات
Get PRO
نوفمبر '23
+85
في 2 قنوات
Get PRO
أكتوبر '23
+86
في 1 قنوات
Get PRO
سبتمبر '23
+97
في 0 قنوات
Get PRO
أغسطس '23
+85
في 0 قنوات
Get PRO
يوليو '23
+63
في 0 قنوات
Get PRO
يونيو '23
+77
في 0 قنوات
Get PRO
مايو '23
+65
في 0 قنوات
Get PRO
أبريل '23
+75
في 0 قنوات
Get PRO
مارس '23
+75
في 0 قنوات
Get PRO
فبراير '23
+38
في 0 قنوات
Get PRO
يناير '23
+63
في 0 قنوات
Get PRO
ديسمبر '22
+99
في 0 قنوات
Get PRO
نوفمبر '22
+70
في 0 قنوات
Get PRO
أكتوبر '22
+101
في 0 قنوات
Get PRO
سبتمبر '22
+165
في 0 قنوات
Get PRO
أغسطس '22
+986
في 0 قنوات
Get PRO
يوليو '22
+27
في 0 قنوات
Get PRO
يونيو '22
+31
في 0 قنوات
Get PRO
مايو '22
+63
في 0 قنوات
Get PRO
أبريل '22
+72
في 0 قنوات
Get PRO
مارس '22
+74
في 0 قنوات
Get PRO
فبراير '22
+43
في 0 قنوات
Get PRO
يناير '22
+112
في 0 قنوات
Get PRO
ديسمبر '21
+99
في 0 قنوات
Get PRO
نوفمبر '21
+42
في 0 قنوات
Get PRO
أكتوبر '21
+34
في 0 قنوات
Get PRO
سبتمبر '21
+36
في 0 قنوات
Get PRO
أغسطس '21
+48
في 0 قنوات
Get PRO
يوليو '21
+95
في 0 قنوات
Get PRO
يونيو '21
+77
في 0 قنوات
Get PRO
مايو '21
+11
في 0 قنوات
Get PRO
أبريل '21
+39
في 0 قنوات
Get PRO
مارس '21
+28
في 0 قنوات
Get PRO
فبراير '21
+40
في 0 قنوات
Get PRO
يناير '21
+54
في 0 قنوات
Get PRO
ديسمبر '20
+938
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 26 أغسطس | +16 | |||
| 25 أغسطس | +18 | |||
| 24 أغسطس | +23 | |||
| 23 أغسطس | +15 | |||
| 22 أغسطس | +21 | |||
| 21 أغسطس | +24 | |||
| 20 أغسطس | +24 | |||
| 19 أغسطس | +17 | |||
| 18 أغسطس | +22 | |||
| 17 أغسطس | +13 | |||
| 16 أغسطس | +15 | |||
| 15 أغسطس | +23 | |||
| 14 أغسطس | +38 | |||
| 13 أغسطس | +29 | |||
| 12 أغسطس | +28 | |||
| 11 أغسطس | +30 | |||
| 10 أغسطس | +15 | |||
| 09 أغسطس | +20 | |||
| 08 أغسطس | +27 | |||
| 07 أغسطس | +21 | |||
| 06 أغسطس | +25 | |||
| 05 أغسطس | +24 | |||
| 04 أغسطس | +20 | |||
| 03 أغسطس | +34 | |||
| 02 أغسطس | +34 | |||
| 01 أغسطس | +20 |
منشورات القناة
PPEE (puppy) 1.15
PPEE is a Professional PE file Explorer for reversers, malware researchers and those who want to statically inspect PE files in more detail
- Clustering/Similarity engine added (Hash data is stored locally in a sqlite db next to PPEE). Similar binaries are notified and grouped by color. - Multi-file supported with flexible tabs - Long-awaited Settings dialog added - File Information added in PPEE (Ported from FileInfo plugin) - Progressbar added for heavy jobs - Warning/Error dot added to the treeview items - AMD64 and ARM64 Exception Dir support - .Net/CLR parsing improved with edit capability - New debug types supported (FPO, MISC, BBT/RSRVD10, VC_FEAT, POGO, ILTCG, DLL_CHAR, PDB_CHECKSUM, EMDEDDED_PORTABLE_PDB, PERFMAP) with edit capability - UI is now DPI aware - WoW64 redirection support - PPEE is now faster (Highly refactored and unnecessary MFC, stdafx libraries removed from source code) - Windows XP supported - Bugfixeshttps://mzrst.com/ 🎖@malwr
| 2 | MmMapIoSpace Returns NULL: Tracing the Real Kernel Mechanism Through ntoskrnl
Tracing exactly why MmMapIoSpace returns NULL on Windows 11 past the commonly cited explanations and into undocumented page table ownership checks inside the kernel.
https://sibouzitoun.tech/articles/mmmapiospace-returns-null-tracing-the-real-kernel-mechanism-through-ntoskrnlexe/
🎖@malwr | 221 |
| 3 | https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-237a
🎖@malwr | 311 |
| 4 | Handle Redirect
Welcome to this new Medium post. In this one we will see how to redirect a handle’s kernel object pointer to a different EPROCESS, getting…
https://medium.com/@s12deff/handle-redirect-549902e6d868
🎖@malwr | 316 |
| 5 | Local Privilege Escalation To System In Wibu-Systems CodeMeter Application | Shelltrail
This research post describes the process of finding and exploiting a local privilege escalation in the Wibu-Systems CodeMeter application
https://shelltrail.com/research/local-privilege-escalation-to-system-in-wibu-systems-codemeter-application
🎖@malwr | 440 |
| 6 | jyatesdotdev/wd-smart-reader: macOS CLI tool for reading SMART data from WD external drives (MyBook, Elements) via SES diagnostic pages. Works on Apple Silicon, no kernel extensions needed.
https://github.com/jyatesdotdev/wd-smart-reader
🎖@malwr | 427 |
| 7 | Malware development trick 63: modifying PE version metadata and icon. Simple C example
﷽
https://cocomelonc.github.io/malware/2026/08/24/malware-tricks-63.html
🎖@malwr | 417 |
| 8 | Manic: Blend between Banking Malware & Spyware
Manic is a newly identified Android malware family with broad surveillance and remote-control capabilities, introducing an unusual Wi‑Fi mesh technique.
https://www.threatfabric.com/blogs/manic-blend-between-banking-malware-and-spyware
🎖@malwr | 376 |
| 9 | daniomass/SliverMirage: Crystal Palace PICO loader for Sliver C2 dual-layer AMSI bypass, ETW silencing, AES-256-CBC encrypted payloads, 6 delivery variants
https://github.com/daniomass/SliverMirage
🎖@malwr | 320 |
| 10 | The Citizen Lab Bad Connection: Uncovering Global Telecom Exploitation by Covert Surveillance Actors
Our investigation uncovers two sophisticated telecom surveillance campaigns and, for the first time, links real-world attack traffic to mobile operator signalling infrastructure. The findings expose how suspected commercial surveillance vendors (CSVs) exploit the global telecom interconnect ecosystem, leverage private operator networks, and conduct covert location tracking operations that can persist undetected for years.
https://citizenlab.ca/research/uncovering-global-telecom-exploitation-by-covert-surveillance-actors/
🎖@malwr | 293 |
| 11 | Inside the Falcon How CrowdStrike Catches You
A full reverse-engineering teardown of the CrowdStrike Falcon sensor: the six kernel callback sources, the WFP network engine, the file-system minifilter, the cspcm4 broker, the user-mode service (DNS / AMSI / browser / Identity Protection), and the cloud-loaded detection engine — plus every structural blind spot. How Falcon sees you, and where the seams are.
https://0xdbgman.github.io/posts/inside-the-falcon-how-crowdstrike-catches-you/
🎖@malwr | 310 |
| 12 | Your executable is a SQLite database
I have been probably obsessed with two things in the last few years: Nix as a tool to explore innovative ideas that require the capability to rebuild the world and replacing ELF with SQLite as an executable format. You might have noticed that these two ideas are well suited to each other.
https://fzakaria.com/2026/08/23/your-executable-is-a-sqlite-database
🎖@malwr | 426 |
| 13 | Tracking PavinLoader across ClickFix and fake download campaigns
We found PavinLoader being used across ClickFix, fake software, and RenPy campaigns to deliver Amatera Stealer and other malware.
https://www.malwarebytes.com/blog/threat-intel/2026/08/tracking-pavinloader-across-clickfix-and-fake-download-campaigns
🎖@malwr | 459 |
| 14 | Text Template
Text template files can contain C# or Visual Basic code that could be compiled and executed at build time. Threat actors can create or modify .tt files to execute code in the context of a trusted p…
https://ipurple.team/2026/08/24/text-template/
🎖@malwr | 420 |
| 15 | Reverse Engineering a 0day used Against EDRs
https://medium.com/@jehadbudagga/reverse-engineering-a-0day-used-against-crowdstrike-edr-a5ea1fbe3fd4
🎖@malwr | 421 |
| 16 | Inside Kimsuky's Abuse of Legitimate Remote Control Tools Across Northeast Asia | Enki White Hat
Inside Kimsuky's Abuse of Legitimate Remote Control Tools Across Northeast Asia
https://www.enki.co.kr/en/media-center/blog/inside-kimsuky-s-abuse-of-legitimate-remote-control-tools-across-northeast-asia
🎖@malwr | 374 |
| 17 | SLEEPWALKER: A Passive Backdoor With Its Own Command Language
Losing access to VirusTotal Intelligence at the start of the year was surprisingly productive. Unable to hunt for interesting new malware, I stopped adding to my âTODOâ pile and finally worked through my backlog from last year. That led to a detailed examination of BeheMOF as well as the discovery of this malware. Upon closer inspection, a sample that did not seem too noteworthy at first turned out to have a distinctive design once I looked under the hood: a passive backdoor that opens no obvious listening port and carries no payload inside itself. It waits in memory doing nothing at all until one specifically crafted network packet reaches the machine, which is why I am calling it SLEEPWALKER.
https://r136a1.dev/2026/08/24/sleepwalker-a-passive-backdoor-with-its-own-command-language/
🎖@malwr | 355 |
| 18 | Fairy Law: Abusing MicrosoftSignedOnly
Welcome to this new Medium post. In this one we will see how a legitimate Windows process mitigation policy can be abused to globally…
https://medium.com/@s12deff/fairy-law-abusing-microsoftsignedonly-8d35018bc99f
🎖@malwr | 414 |
| 19 | Auditing Microsoft Defender and Intune Configuration Changes
Microsoft is clearly moving toward a more unified security operations experience within the Defender portal. Over the last few years, we have seen Microsoft bring more security capabilities together under the Defender platform. Instead of working with completely separate portals...
https://jeffreyappel.nl/auditing-microsoft-defender-and-intune-configuration-changes/
🎖@malwr | 491 |
| 20 | tracebyte8/SysTrace: SysTrace - Linux System Call Monitor using PTRACE API , It traces system calls, monitors process, file, network, and memory activity, detects suspicious behavior, and generates detailed security reports.
https://github.com/tracebyte8/SysTrace
🎖@malwr | 1 041 |
