Gruppi legati all'Iran e attori pro‑Iran hanno intensificato operazioni distruttive e di estorsione informatica. TeamPCP ha lanciato un self‑propagating worm e un wiper che cancella macchine con timezone o locale Iran, e ha compromesso Trivy per distribuire backdoor credential‑stealing.
Part of the PlainSec briefing for 2026-03-24
Every edition of this story: Operazioni Cyber Legate all'Iran Aumentano: Wiper e Ransomware