¡Ya disponible! Investigación de Telegram 2025 — los principales insights del año 
Malware News
Ir al canal en Telegram
The latest NEWS about malwares, DFIR, hacking, security issues, thoughts and ... Partner channel: @cveNotify For ads: https://telega.io/c/malwr
Mostrar más📈 Análisis del canal de Telegram Malware News
El canal Malware News (@malwr) en el segmento lingüístico de Inglés es un actor destacado. Actualmente la comunidad reúne a 14 903 suscriptores, ocupando la posición 8 651 en la categoría Tecnologías y Aplicaciones y el puesto 2 551 en la región EEUU.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 14 903 suscriptores.
Según los últimos datos del 30 junio, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 672, y en las últimas 24 horas de 28, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 4.46%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 2.46% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 665 visualizaciones. En el primer día suele acumular 366 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 1.
- Intereses temáticos: El contenido se centra en temas clave como threat, kernel, cve-2025, actor, attack.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“The latest NEWS about malwares, DFIR, hacking, security issues, thoughts and ...
Partner channel: @cveNotify
For ads: https://telega.io/c/malwr”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 01 julio, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
14 903
Suscriptores
+2824 horas
+1737 días
+67230 días
Carga de datos en curso...
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
julio '26
julio '26
+5
en 0 canales
junio '26
+700
en 0 canales
Get PRO
mayo '26
+637
en 0 canales
Get PRO
abril '26
+476
en 1 canales
Get PRO
marzo '26
+257
en 0 canales
Get PRO
febrero '26
+324
en 1 canales
Get PRO
enero '26
+348
en 0 canales
Get PRO
diciembre '25
+397
en 0 canales
Get PRO
noviembre '25
+412
en 0 canales
Get PRO
octubre '25
+188
en 0 canales
Get PRO
septiembre '25
+95
en 2 canales
Get PRO
agosto '25
+45
en 0 canales
Get PRO
julio '25
+51
en 0 canales
Get PRO
junio '25
+46
en 1 canales
Get PRO
mayo '25
+31
en 1 canales
Get PRO
abril '25
+56
en 0 canales
Get PRO
marzo '25
+22
en 0 canales
Get PRO
febrero '25
+36
en 0 canales
Get PRO
enero '25
+34
en 1 canales
Get PRO
diciembre '24
+457
en 0 canales
Get PRO
noviembre '24
+1 858
en 3 canales
Get PRO
octubre '24
+980
en 0 canales
Get PRO
septiembre '24
+1 070
en 1 canales
Get PRO
agosto '24
+957
en 2 canales
Get PRO
julio '24
+611
en 1 canales
Get PRO
junio '24
+483
en 0 canales
Get PRO
mayo '24
+637
en 0 canales
Get PRO
abril '24
+640
en 1 canales
Get PRO
marzo '24
+806
en 2 canales
Get PRO
febrero '24
+521
en 1 canales
Get PRO
enero '24
+293
en 0 canales
Get PRO
diciembre '23
+361
en 2 canales
Get PRO
noviembre '23
+85
en 2 canales
Get PRO
octubre '23
+86
en 1 canales
Get PRO
septiembre '23
+97
en 0 canales
Get PRO
agosto '23
+85
en 0 canales
Get PRO
julio '23
+63
en 0 canales
Get PRO
junio '23
+77
en 0 canales
Get PRO
mayo '23
+65
en 0 canales
Get PRO
abril '23
+75
en 0 canales
Get PRO
marzo '23
+75
en 0 canales
Get PRO
febrero '23
+38
en 0 canales
Get PRO
enero '23
+63
en 0 canales
Get PRO
diciembre '22
+99
en 0 canales
Get PRO
noviembre '22
+70
en 0 canales
Get PRO
octubre '22
+101
en 0 canales
Get PRO
septiembre '22
+165
en 0 canales
Get PRO
agosto '22
+986
en 0 canales
Get PRO
julio '22
+27
en 0 canales
Get PRO
junio '22
+31
en 0 canales
Get PRO
mayo '22
+63
en 0 canales
Get PRO
abril '22
+72
en 0 canales
Get PRO
marzo '22
+74
en 0 canales
Get PRO
febrero '22
+43
en 0 canales
Get PRO
enero '22
+112
en 0 canales
Get PRO
diciembre '21
+99
en 0 canales
Get PRO
noviembre '21
+42
en 0 canales
Get PRO
octubre '21
+34
en 0 canales
Get PRO
septiembre '21
+36
en 0 canales
Get PRO
agosto '21
+48
en 0 canales
Get PRO
julio '21
+95
en 0 canales
Get PRO
junio '21
+77
en 0 canales
Get PRO
mayo '21
+11
en 0 canales
Get PRO
abril '21
+39
en 0 canales
Get PRO
marzo '21
+28
en 0 canales
Get PRO
febrero '21
+40
en 0 canales
Get PRO
enero '21
+54
en 0 canales
Get PRO
diciembre '20
+938
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 01 julio | +5 |
Publicaciones del Canal
TuncorReUnion/TLAC-MODERN-LOCAL-ANTI-CHEAT-REUNIONED: This Anti-Cheat is local server based and fully open source. it's user space
https://github.com/TuncorReUnion/TLAC-MODERN-LOCAL-ANTI-CHEAT-REUNIONED
🎖@malwr
| 2 | Chaelsoo/Hollow
https://github.com/Chaelsoo/Hollow
hollow is a shellcode loader generator. You give it a raw shellcode binary and a profile, and it spits out a compiled Windows PE loader with your shellcode encrypted inside.
🎖@malwr | 243 |
| 3 | Mustang Panda targets India's government and energy sectors with ZOHOMURK and MINIRECON
Acronis Threat Research Unit (TRU) has been tracking two concurrent campaigns orchestrated by Mustang Panda targeting Indian government entities, delivering new malware implants and abusing Zoho WorkDrive, a legitimate cloud storage platform commonly used in the Indian government sector.
https://www.acronis.com/en/tru/posts/mustang-panda-targets-indias-government-and-energy-sectors/
🎖@malwr | 331 |
| 4 | TONResolver RAT Abuses TON Blockchain to Target Japan's Hotel Industry
In this blog entry, TrendAI™ Research examines a wave of phishing emails observed in May 2026 that targeted Japanese accommodation facilities using Booking.com, detailing the victims, attack techniques used, and characteristics of the malware involved.
https://www.trendmicro.com/en_us/research/26/f/tonresolver.html
🎖@malwr | 271 |
| 5 | Enterprise Tech In, Shell Out (Progress Kemp LoadMaster Uninitialized Heap to Pre-Auth RCE CVE-2026-8037)
Welcome back to another watchTowr Labs blog post.
This time, we're looking at Progress Kemp LoadMaster, a load balancer that sits at the edge of a lot of enterprise networks. Edge appliances have a habit of becoming the way in rather than the thing keeping people out, and CVE-
https://labs.watchtowr.com/enterprise-tech-in-shell-out-progress-kemp-loadmaster-uninitialized-heap-to-pre-auth-rce-cve-2026-8037/
🎖@malwr | 261 |
| 6 | Anatomy of a WHQL-Signed Windows Filtering Platform (WFP) Kernel-Resident Network Backdoor - Nextron Systems
https://www.nextron-systems.com/2026/06/26/anatomy-of-a-whql-signed-windows-filtering-platform-wfp-kernel-resident-network-backdoor/
🎖@malwr | 250 |
| 7 | Adham504/iocforge: An advanced, production-ready Threat Intelligence utility that extracts Indicators of Compromise (IoCs) from many file formats, removes false positives, enriches them with live Threat Intelligence APIs, and produces rich JSON / CSV / HTML / summary reports.
https://github.com/Adham504/iocforge
🎖@malwr | 440 |
| 8 | dantiicu/wine-nx: Experimental Wine runtime for Nintendo Switch: AArch64 Windows PE loading, Horizon/libnx integration, win32u USER/GDI bring-up, software framebuffer display, touch input, and early Notepad GUI support.
https://github.com/dantiicu/wine-nx
🎖@malwr | 472 |
| 9 | zenniskayy2k4/xAI-in-Malware-Detection: An AI-Powered Malware Detection Framework with MCP Integration
https://github.com/zenniskayy2k4/xAI-in-Malware-Detection
🎖@malwr | 503 |
| 10 | manikandantn68/window-persistence-Privilege-Escalation: A complete hands-on reference of 46 Windows persistence techniques used by real-world APT groups. Each technique includes MITRE ATT&CK TTP mapping, known threat actor attribution, attack commands, verification steps, and cleanup — organized from No-Admin to Admin level. Built for red teamers, malware analysts, and cybersecurity learners.
https://github.com/manikandantn68/window-persistence-Privilege-Escalation
🎖@malwr | 447 |
| 11 | Ethan-Andrews/Exploitarium-Detections: KQL detection rules for Microsoft Sentinel and Defender XDR covering the bikini/exploitarium anonymous disclosure — a personal research archive of 15 distinct vulnerability targets across 109 tracked files, released without vendor notification on June 23, 2026.
https://github.com/Ethan-Andrews/Exploitarium-Detections
🎖@malwr | 404 |
| 12 | diabloidyobane/BlindSpot: Reverse engineering a manually-mapped commercial cheat DLL in The Division 2. Documents the pe-sieve enumeration Blindspot (MEM_PRIVATE + header wiping). Anti-cheat safe — read-only Windows APIs only, no debugger, no injection. Pure Python. Includes the reconstructed PE, IDA database, scripts, and an academic paper of the workflow.
https://github.com/diabloidyobane/BlindSpot
🎖@malwr | 506 |
| 13 | Dissecting Apple's Sparse Image Format (ASIF) | schamper.dev
At WWDC 2025, Apple announced macOS 26 Tahoe. One of the new features in macOS Tahoe is a new disk image format: ASIF. Designed for use with virtual machines (its documentation lives under the Virtualization framework), ASIF takes a lot of inspiration from existing virtual disk formats. Practically, that means it’s another sparse virtual disk format, and functions very similar to sparse VMDK, VHDX or QCOW2 files (for the uninitiated, it allow you to store a large disk, or file, in a smaller, “sparse” manner).
https://schamper.dev/dissecting-apples-sparse-image-format-asif/
🎖@malwr | 504 |
| 14 | licitrasimone/CrystalSliver: Crystal Palace Evasion kit for Sliver
https://github.com/licitrasimone/CrystalSliver
🎖@malwr | 504 |
| 15 | 28Zaaky/khaos-c2: KHAOS is a modern C2 framework that routes agent traffic through cloud services already trusted by enterprise networks.
https://github.com/28Zaaky/khaos-c2
🎖@malwr | 505 |
| 16 | diabloidyobane/DriverScope: Static BYOVD hunting pipeline for Windows kernel drivers. Imports + IOCTL dispatch extraction (Capstone), cross-references LOLDrivers/MS Blocklist/KDU/VirusTotal, surfaces novel zero-day candidates. C++ comm-header generator for runtime validation. Pairs with Claude for triage.
https://github.com/diabloidyobane/DriverScope
🎖@malwr | 525 |
| 17 | heavener: This is what happens when you can't afford EDR licenses
A modular engine that runs real vendor detection logic from reverse-engineered EDR components against live or replayed Windows telemetry.
https://blog.otterpwn.com/projects/heavener
🎖@malwr | 581 |
| 18 | andreicscs/HoneyWire: HoneyWire: The Open-Source, Unlimited Deception Platform. Turn any Linux machine into an enterprise-grade canary in 60 seconds.
https://github.com/andreicscs/HoneyWire
HoneyWire is a lightweight, Distributed High-Signal Security Early-Warning System Builder, designed for internal networks. It leverages its architecture and UX to make it incredibly easy to build a new Cyber Canary server or deploy HoneyWires on existing ones. Using deception technology, it replaces the "magnifying glass" approach of traditional SIEMs which often drown analysts in false positives by surveilling legitimate traffic with a High-Fidelity Tripwire model.
🎖@malwr | 714 |
| 19 | orloxgr/ClamShield: Windows security UI for ClamAV/YARA with real-time shield, scheduled scans, SecuriteInfo/SaneSecurity signatures, DNS protection, quarantine, VirusTotal checks, and auto-updates.
https://github.com/orloxgr/ClamShield
🎖@malwr | 598 |
| 20 | Harnessing the Power of Cobalt Strike Profiles for EDR Evasion – Part 3 | White Knight Labs
This blog post is a continuation of the previous entry “Harnessing the Power of Cobalt Strike Profiles for EDR Evasion“ and its follow-up, Part 2. Following
https://whiteknightlabs.com/2026/06/15/harnessing-the-power-of-cobalt-strike-profiles-for-edr-evasion-part-3/
🎖@malwr | 554 |
