Malware News
Открыть в Telegram
The latest NEWS about malwares, DFIR, hacking, security issues, thoughts and ... Partner channel: @cveNotify For ads: https://telega.io/c/malwr
Больше📈 Аналитический обзор Telegram-канала Malware News
Канал Malware News (@malwr) языкового сегмента Английский является активным участником. Сейчас сообщество объединяет 16 124 подписчиков, занимая 8 017 место в категории Технологии и приложения и 2 307 место в регионе США.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 16 124 подписчиков.
Согласно последним данным от 27 октября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило -30, а за последние 24 часа — 3, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 4.95%. В первые 24 часа после публикации контент обычно набирает 2.06% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 798 просмотров. В течение первых суток публикация набирает 332 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 1.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как threat, kernel, cve-2025, actor, attack.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“The latest NEWS about malwares, DFIR, hacking, security issues, thoughts and ...
Partner channel: @cveNotify
For ads: https://telega.io/c/malwr”
Благодаря высокой частоте обновлений (последние данные получены 28 октября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
16 124
Подписчики
+324 часа
Нет данных7 дней
-3030 дней
Загружаем данные
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
октябрь '26окт. '26
октябрь '26
+91
в 1 каналах
сентябрь '26
+57
в 0 каналах
Get PRO
август '26
+647
в 4 каналах
Get PRO
июль '26
+806
в 2 каналах
Get PRO
июнь '26
+700
в 0 каналах
Get PRO
май '26
+637
в 0 каналах
Get PRO
апрель '26
+476
в 1 каналах
Get PRO
март '26
+257
в 0 каналах
Get PRO
февраль '26
+324
в 1 каналах
Get PRO
январь '26
+348
в 0 каналах
Get PRO
декабрь '25
+397
в 0 каналах
Get PRO
ноябрь '25
+412
в 0 каналах
Get PRO
октябрь '25
+188
в 0 каналах
Get PRO
сентябрь '25
+95
в 2 каналах
Get PRO
август '25
+45
в 0 каналах
Get PRO
июль '25
+51
в 0 каналах
Get PRO
июнь '25
+46
в 1 каналах
Get PRO
май '25
+31
в 1 каналах
Get PRO
апрель '25
+56
в 0 каналах
Get PRO
март '25
+22
в 0 каналах
Get PRO
февраль '25
+36
в 0 каналах
Get PRO
январь '25
+34
в 1 каналах
Get PRO
декабрь '24
+457
в 0 каналах
Get PRO
ноябрь '24
+1 858
в 3 каналах
Get PRO
октябрь '24
+980
в 0 каналах
Get PRO
сентябрь '24
+1 070
в 1 каналах
Get PRO
август '24
+957
в 2 каналах
Get PRO
июль '24
+611
в 1 каналах
Get PRO
июнь '24
+483
в 0 каналах
Get PRO
май '24
+637
в 0 каналах
Get PRO
апрель '24
+640
в 1 каналах
Get PRO
март '24
+806
в 2 каналах
Get PRO
февраль '24
+521
в 1 каналах
Get PRO
январь '24
+293
в 0 каналах
Get PRO
декабрь '23
+361
в 2 каналах
Get PRO
ноябрь '23
+85
в 2 каналах
Get PRO
октябрь '23
+86
в 1 каналах
Get PRO
сентябрь '23
+97
в 0 каналах
Get PRO
август '23
+85
в 0 каналах
Get PRO
июль '23
+63
в 0 каналах
Get PRO
июнь '23
+77
в 0 каналах
Get PRO
май '23
+65
в 0 каналах
Get PRO
апрель '23
+75
в 0 каналах
Get PRO
март '23
+75
в 0 каналах
Get PRO
февраль '23
+38
в 0 каналах
Get PRO
январь '23
+63
в 0 каналах
Get PRO
декабрь '22
+99
в 0 каналах
Get PRO
ноябрь '22
+70
в 0 каналах
Get PRO
октябрь '22
+101
в 0 каналах
Get PRO
сентябрь '22
+165
в 0 каналах
Get PRO
август '22
+986
в 0 каналах
Get PRO
июль '22
+27
в 0 каналах
Get PRO
июнь '22
+31
в 0 каналах
Get PRO
май '22
+63
в 0 каналах
Get PRO
апрель '22
+72
в 0 каналах
Get PRO
март '22
+74
в 0 каналах
Get PRO
февраль '22
+43
в 0 каналах
Get PRO
январь '22
+112
в 0 каналах
Get PRO
декабрь '21
+99
в 0 каналах
Get PRO
ноябрь '21
+42
в 0 каналах
Get PRO
октябрь '21
+34
в 0 каналах
Get PRO
сентябрь '21
+36
в 0 каналах
Get PRO
август '21
+48
в 0 каналах
Get PRO
июль '21
+95
в 0 каналах
Get PRO
июнь '21
+77
в 0 каналах
Get PRO
май '21
+11
в 0 каналах
Get PRO
апрель '21
+39
в 0 каналах
Get PRO
март '21
+28
в 0 каналах
Get PRO
февраль '21
+40
в 0 каналах
Get PRO
январь '21
+54
в 0 каналах
Get PRO
декабрь '20
+938
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 28 октября | 0 | |||
| 27 октября | +4 | |||
| 26 октября | +2 | |||
| 25 октября | +3 | |||
| 24 октября | +4 | |||
| 23 октября | +2 | |||
| 22 октября | +5 | |||
| 21 октября | +2 | |||
| 20 октября | +10 | |||
| 19 октября | +10 | |||
| 18 октября | +2 | |||
| 17 октября | 0 | |||
| 16 октября | +4 | |||
| 15 октября | +5 | |||
| 14 октября | +8 | |||
| 13 октября | +3 | |||
| 12 октября | +3 | |||
| 11 октября | +4 | |||
| 10 октября | +7 | |||
| 09 октября | 0 | |||
| 08 октября | +3 | |||
| 07 октября | +5 | |||
| 06 октября | +3 | |||
| 05 октября | 0 | |||
| 04 октября | +1 | |||
| 03 октября | +1 | |||
| 02 октября | 0 | |||
| 01 октября | 0 |
Посты канала
The Gentlemen: A closer look at a not-so-gentle ransomware-as-a- service operation
The Gentlemen uses a double-extortion model. In addition to encrypting files, the ransomware can exfiltrate data from compromised systems. This puts additional pressure on victims to pay the ransom to restore access to their files and prevent the stolen data from being publicly leaked.
https://www.acronis.com/en/tru/posts/the-gentlemen-a-closer-look-at-a-not-so-gentle-ransomware-as-a-service-operation/
🎖@malwr
| 2 | VAHPEM/rust-deobf: Recover what obfuscation hides in Rust binaries (strings, crates, library functions, flattened control flow) via static analysis + Unicorn emulation, without running them. For malware triage, protected-app audits. ELF/PE/Mach-O, x86-64/ARM64/32-bit.
https://github.com/VAHPEM/rust-deobf
🎖@malwr | 479 |
| 3 | x86rc/unthemidator: An automated Themida / Code Virtualizer / WinLicense (v3.0-v4) unpacker and dump fixer tool
https://github.com/x86rc/unthemidator
🎖@malwr | 565 |
| 4 | Monitor the Situation | Live World News Map & OSINT Dashboard
Live world news map and OSINT conflict tracker: source-linked reports, aircraft, ships, GPS interference, internet outages and regional crisis views.
https://monitor-the-situation.com/
🎖@malwr | 530 |
| 5 | Vulnerability Attack Case: Installation of a Web Shell and Execution of a Scanner by Exploiting a Telerik UI Vulnerability
The AhnLab SEcurity intelligence Center (ASEC) has identified two vulnerability attack cases that exploited a remote code execution vulnerability (CVE-2019-18935) targeting unpatched Telerik UI for ASP.NET AJAX servers. In the first incident, after exploiting the vulnerability, the attacker executed a reverse shell, attempted to perform privilege escalation, and installed a web shell; in the second […]
https://asec.ahnlab.com/en/95561/
🎖@malwr | 477 |
| 6 | MythicRatatoskr: An Yggdrasil-enabled backdoor deployed in a UAC-0099-Sandworm collaboration
ESET researchers uncover MythicRatatoskr – a previously unknown Go-based backdoor hiding its C&C server inside the Yggdrasil mesh network – that paved the way for a destructive attack against a Ukrainian grain firm
https://www.welivesecurity.com/en/eset-research/mythicratatoskr-yggdrasil-enabled-backdoor-deployed-uac0099-sandworm-collaboration/
🎖@malwr | 590 |
| 7 | Beware of Phishing Emails That Disguise Themselves as Project Material Purchase Requests
Recently, the AhnLab SEcurity intelligence Center (ASEC) identified a case of phishing emails that disguise themselves as project material purchase request forms. These emails impersonate employees of a specific company in Korea and trick recipients into opening a malicious XLS file attached to the email, which is disguised as a project material purchase request form. […]
https://asec.ahnlab.com/en/95598/
🎖@malwr | 624 |
| 8 | Dissecting Operation FlashHole, a complex attack by Lazarus
Kaspersky researchers analyze Operation FlashHole – a recent complex attack by Lazarus, involving a sophisticated malware set, watering-hole technique and abuse of CrossWeb EX financial security software.
https://securelist.com/lazarus-operation-flashhole/121541/
🎖@malwr | 573 |
| 9 | taniungou/php2shell-lab
https://github.com/taniungou/php2shell-lab
🎖@malwr | 555 |
| 10 | CyberLauncher: Static Analysis of a GTA VI-Themed Launcher Package
A hash-specific technical report on a deceptive launcher and installer chain. Static evidence, indicators, and limitations.
https://cyberlauncher-20261021-static-analysis.upbeatolm15.chatgpt.site/
🎖@malwr | 625 |
| 11 | figurophobia/gore: Godot RE toolkit: turn any Godot game (PCK/EXE) into an openable Godot project, with automatic encryption key recovery
https://github.com/figurophobia/gore
🎖@malwr | 556 |
| 12 | uCreator: virtualization-based Android spyware platform targeting WeChat, Telegram and other messaging apps
Introduction
uCreater (the vendor's own name for the product is YingGai) is a commercial Android surveillance platform built around 群控 (“mass control”). Branded through packages in the com.ucreator.* namespace, it is not a single malware family but a productized framework: a VirtualApp/LSPatch engine, a library of per-
https://www.0x0v1.com/ucreator-virtualization-based-android-spyware-platform-targeting-wechat-telegram-and-other-messaging-apps/
🎖@malwr | 486 |
| 13 | Does It Stop When Someone Is Watching? The Suspicious Behavior of a New Type of Infostealer
It is already well known that illegal software and cracked programs can be exploited for malware distribution. Recently, AhnLab identified a new type of information theft malware (Infostealer) disguised as an illegal program. This malware was first detected in mid-August and, after altering its execution method, began spreading widely in September. Notably, it not only […]
https://asec.ahnlab.com/en/95937/
🎖@malwr | 509 |
| 14 | How Some Malicious AI Skills Hide Instructions from Reviewers
https://blog.virustotal.com/2026/10/how-some-malicious-ai-skills-hide.html
🎖@malwr | 481 |
| 15 | microlift/rosemary: Compatibility layer and high level emulator hybrid for running macOS applications across operating systems and architectures
https://github.com/microlift/rosemary
🎖@malwr | 475 |
| 16 | ag3ntsc4rn/autorun-audit: Find code that runs without you asking: repo files that execute on folder open (VS Code tasks, agent hooks, MCP, devcontainers) and Python .pth/.start startup files.
https://github.com/ag3ntsc4rn/autorun-audit
🎖@malwr | 376 |
| 17 | giveen/decomp.anything: decomp.wtf fork: Windows PE matching, MinGW/clang-cl toolchains, and an optional REA MCP bridge
https://github.com/giveen/decomp.anything
🎖@malwr | 405 |
| 18 | https://www.sophos.com/en-us/blog/bronze-sandcastle-deploys-modified-meterpreter-shells
🎖@malwr | 369 |
| 19 | Reverse Engineering Pokémon Sprites (LGPE)
Rebuilding Pokémon Switch sprite rendering pipeline (LGPE edition)
https://triyan.dev/blog/reverse-engineering-pokemon-sprites-lgpe
🎖@malwr | 360 |
| 20 | Ukraineâs State Data-Exchange System Targeted by Russian-Speaking Operator via Graylog Log4Shell
An exposed open directory revealed a solo operator's full Log4Shell chain against a Graylog host holding Trembita logs, with the access log that proves execution.
https://hunt.io/blog/ukraine-state-data-exchange-graylog-log4shell
🎖@malwr | 456 |
