Malware News
Ir al canal en Telegram
The latest NEWS about malwares, DFIR, hacking, security issues, thoughts and ... Partner channel: @cveNotify For ads: https://telega.io/c/malwr
Mostrar más📈 Análisis del canal de Telegram Malware News
El canal Malware News (@malwr) en el segmento lingüístico de Inglés es un actor destacado. Actualmente la comunidad reúne a 15 367 suscriptores, ocupando la posición 8 337 en la categoría Tecnologías y Aplicaciones y el puesto 2 466 en la región EEUU.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 15 367 suscriptores.
Según los últimos datos del 20 julio, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 715, y en las últimas 24 horas de 16, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 4.17%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 2.26% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 640 visualizaciones. En el primer día suele acumular 347 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 1.
- Intereses temáticos: El contenido se centra en temas clave como threat, kernel, cve-2025, actor, attack.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“The latest NEWS about malwares, DFIR, hacking, security issues, thoughts and ...
Partner channel: @cveNotify
For ads: https://telega.io/c/malwr”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 21 julio, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
15 367
Suscriptores
+1624 horas
+1747 días
+71530 días
Carga de datos en curso...
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
julio '26
julio '26
+489
en 1 canales
junio '26
+700
en 0 canales
Get PRO
mayo '26
+637
en 0 canales
Get PRO
abril '26
+476
en 1 canales
Get PRO
marzo '26
+257
en 0 canales
Get PRO
febrero '26
+324
en 1 canales
Get PRO
enero '26
+348
en 0 canales
Get PRO
diciembre '25
+397
en 0 canales
Get PRO
noviembre '25
+412
en 0 canales
Get PRO
octubre '25
+188
en 0 canales
Get PRO
septiembre '25
+95
en 2 canales
Get PRO
agosto '25
+45
en 0 canales
Get PRO
julio '25
+51
en 0 canales
Get PRO
junio '25
+46
en 1 canales
Get PRO
mayo '25
+31
en 1 canales
Get PRO
abril '25
+56
en 0 canales
Get PRO
marzo '25
+22
en 0 canales
Get PRO
febrero '25
+36
en 0 canales
Get PRO
enero '25
+34
en 1 canales
Get PRO
diciembre '24
+457
en 0 canales
Get PRO
noviembre '24
+1 858
en 3 canales
Get PRO
octubre '24
+980
en 0 canales
Get PRO
septiembre '24
+1 070
en 1 canales
Get PRO
agosto '24
+957
en 2 canales
Get PRO
julio '24
+611
en 1 canales
Get PRO
junio '24
+483
en 0 canales
Get PRO
mayo '24
+637
en 0 canales
Get PRO
abril '24
+640
en 1 canales
Get PRO
marzo '24
+806
en 2 canales
Get PRO
febrero '24
+521
en 1 canales
Get PRO
enero '24
+293
en 0 canales
Get PRO
diciembre '23
+361
en 2 canales
Get PRO
noviembre '23
+85
en 2 canales
Get PRO
octubre '23
+86
en 1 canales
Get PRO
septiembre '23
+97
en 0 canales
Get PRO
agosto '23
+85
en 0 canales
Get PRO
julio '23
+63
en 0 canales
Get PRO
junio '23
+77
en 0 canales
Get PRO
mayo '23
+65
en 0 canales
Get PRO
abril '23
+75
en 0 canales
Get PRO
marzo '23
+75
en 0 canales
Get PRO
febrero '23
+38
en 0 canales
Get PRO
enero '23
+63
en 0 canales
Get PRO
diciembre '22
+99
en 0 canales
Get PRO
noviembre '22
+70
en 0 canales
Get PRO
octubre '22
+101
en 0 canales
Get PRO
septiembre '22
+165
en 0 canales
Get PRO
agosto '22
+986
en 0 canales
Get PRO
julio '22
+27
en 0 canales
Get PRO
junio '22
+31
en 0 canales
Get PRO
mayo '22
+63
en 0 canales
Get PRO
abril '22
+72
en 0 canales
Get PRO
marzo '22
+74
en 0 canales
Get PRO
febrero '22
+43
en 0 canales
Get PRO
enero '22
+112
en 0 canales
Get PRO
diciembre '21
+99
en 0 canales
Get PRO
noviembre '21
+42
en 0 canales
Get PRO
octubre '21
+34
en 0 canales
Get PRO
septiembre '21
+36
en 0 canales
Get PRO
agosto '21
+48
en 0 canales
Get PRO
julio '21
+95
en 0 canales
Get PRO
junio '21
+77
en 0 canales
Get PRO
mayo '21
+11
en 0 canales
Get PRO
abril '21
+39
en 0 canales
Get PRO
marzo '21
+28
en 0 canales
Get PRO
febrero '21
+40
en 0 canales
Get PRO
enero '21
+54
en 0 canales
Get PRO
diciembre '20
+938
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 21 julio | +8 | |||
| 20 julio | +18 | |||
| 19 julio | +20 | |||
| 18 julio | +35 | |||
| 17 julio | +24 | |||
| 16 julio | +11 | |||
| 15 julio | +37 | |||
| 14 julio | +37 | |||
| 13 julio | +38 | |||
| 12 julio | +16 | |||
| 11 julio | +18 | |||
| 10 julio | +21 | |||
| 09 julio | +27 | |||
| 08 julio | +8 | |||
| 07 julio | +20 | |||
| 06 julio | +25 | |||
| 05 julio | +30 | |||
| 04 julio | +16 | |||
| 03 julio | +31 | |||
| 02 julio | +29 | |||
| 01 julio | +20 |
Publicaciones del Canal
| 2 | Fake games spread stealers with RenPy Loader, MSBuild and EtherHiding
https://www.malwarebytes.com/blog/threat-intel/2026/07/fake-games-spread-stealers-with-renpy-loader-msbuild-and-etherhiding
🎖@malwr | 440 |
| 3 | cookiengineer/godecompose: :construction: Experimental pattern-based decompiler for Go :construction:
https://github.com/cookiengineer/godecompose
Pattern-based decompiler for Go binaries. Recovers original Go source code by matching known compiler output patterns against disassembled machine code.
🎖@malwr | 605 |
| 4 | Pixels to Payload: Dissecting a Four-Stage Bitmap-Steganography Dropper Delivering AsyncRAT
A technical teardown of a multi-stage .NET dropper chain that hides its loaders inside bitmap pixel channels, wraps an Eazfuscator crypter around an academic epidemiology simulator, and delivers AsyncRAT 0.5.8. Includes pixelchain, a keyless end-to-end chain extractor.
https://blog.threatuniverse.co.uk/posts/asyncrat-bitmap-steganography-dropper/
🎖@malwr | 577 |
| 5 | From Alert to Core Dump: Hunting Zeus Malware Using Suricata, Splunk, YARA, and Volatility
Malware analysis and threat hunting are critical skills for any modern SOC Analyst. To truly understand how adversaries operate, we must…
https://medium.com/@osamamamoussa/from-alert-to-core-dump-hunting-zeus-malware-using-suricata-splunk-yara-and-volatility-4ce18f517f87?sharedUserId=osamamamoussa
🎖@malwr | 520 |
| 6 | helixmap/sigwood: Local-first, transparent threat hunting for the logs you already have: Zeek, Pi-hole, syslog, CloudTrail. Named technique behind every finding. No SIEM, no agent, no black box.
https://github.com/helixmap/sigwood
🎖@malwr | 558 |
| 7 | Windows AppResolver LPE: From AppContainer to SYSTEM
Exploit development for a Windows AppResolver authorization issue fixed in July 2026, from a zero-capability AppContainer to an interactive SYSTEM shell.
https://davidcarliez.github.io/blog/windows-appresolver-lpe-to-system/
🎖@malwr | 497 |
| 8 | OkoBot framework infection chain
Kaspersky GReAT experts dissect the new OkoBot campaign targeting cryptocurrency users. This complex framework employs TookPS, exfiltrates seed phrases, monitors Chromium-based browsers, and installs various malware strains, including the Rilide stealer.
https://securelist.com/okobot-framework-targets-cryptocurrency-wallets/120660/
🎖@malwr | 607 |
| 9 | UAT-11795 deploys novel Starland RAT and bespoke WLDR C2 implant in financially motivated campaign
Cisco Talos is disclosing UAT-11795, a sophisticated, Russian-speaking, financially motivated adversary that has been conducting a malicious campaign targeting users in the U.S. and Europe since at least June 2025.
https://blog.talosintelligence.com/uat-11795-deploys-novel-starland-rat-and-bespoke-wldr-c2-implant-in-financially-motivated-campaign/
🎖@malwr | 686 |
| 10 | IDA 9.4 | Hex-Rays Docs
https://docs.hex-rays.com/release-notes/9_4
🎖@malwr | 598 |
| 11 | Schich/Lucky-Spark: A stealthy stager designed for shellcode payloads staged with http/https like Sliver, or on github raw.
https://github.com/Schich/Lucky-Spark
🎖@malwr | 596 |
| 12 | ProfessorQuantumUniverse/Veto: A nice Virus Total Android Client.
https://github.com/ProfessorQuantumUniverse/Veto
🎖@malwr | 502 |
| 13 | One Man, One AI, One Fake Persona: Inside the 5-Year Influence and Fraud ‘Patriot Bait’ Campaign
A solo Russian-speaking threat actor ran a 5-year Telegram channel and, starting September 2025, used AI to automate its content, credential theft, and a cryptocurrency fraud scheme targeting American audiences.
https://www.trendmicro.com/en_us/research/26/e/inside-the-influence-and-fraud-patriot-bait-campaign.html
🎖@malwr | 408 |
| 14 | endgamec2framework/endgame: ENDGAME C2 FRAMEWORK — AI-powered command and control for professional red team operations
https://github.com/endgamec2framework/endgame
🎖@malwr | 392 |
| 15 | 2026-06-01: SmartApeSG ClickFix --> Unidentified RAT
https://www.malware-traffic-analysis.net/2026/06/01/index.html
🎖@malwr | 364 |
| 16 | 2026-06-22: SHub Stealer infection (macOS)
https://www.malware-traffic-analysis.net/2026/06/22/index.html
🎖@malwr | 391 |
| 17 | Anatomy of a CUDA Binary
When you compile a CUDA kernel, the final artifact is a cubin — a CUDA binary. It is a standard ELF64 file with NVIDIA-specific sections that encode everything the CUDA driver needs to load and launch a kernel: the machine code, the parameter layout, register allocation metadata, and a collection of attributes that have no public documentation.
https://hiraditya.github.io/posts/anatomy-of-a-cuda-binary/
🎖@malwr | 434 |
| 18 | Suspected Chinese Operators Use Claude Code and DeepSeek to Breach Government Systems Across Four Countries
An exposed open directory revealed a suspected Chinese campaign using Claude Code and DeepSeek-v4-pro to breach government systems in Afghanistan, Thailand, and Taiwan, with parallel probing of financial services worldwide.
https://hunt.io/blog/chinese-operators-claude-deepseek-government-intrusion
🎖@malwr | 407 |
| 19 | Bind Link Abuse: One Windows Feature, Many Ways to Blind Your EDR
I’d like to thank my coauthors, Andrei-Marius Muntea, Andrei Mermeze, Radu-Marian Portase, and Vlad Lazar, for their invaluable contributions to this research.
https://www.bitdefender.com/en-us/blog/businessinsights/bind-link-abuses-windows-feature-edr-evasion-technique
🎖@malwr | 421 |
| 20 | TuxBot v3: Inside an IoT Botnet Framework With LLM-Assisted Development
TuxBot v3 Evolution, an IoT botnet framework built with LLMs. Read our analysis of its cross-compiled binaries, C2 architecture and bugs.
https://unit42.paloaltonetworks.com/tuxbot-v3-evolution-iot-botnet/
🎖@malwr | 483 |
