Malware-Reverse-Engineering, DeFi-Prüfberichte und eigene Analysewerkzeuge. Mit fixiertem Prüfstand, Code, Befunden, Gegenprüfungen und klaren Aussagegrenzen.
Lange Analysen. Eigene Perspektiven. Sichtbare Grenzen.
Jeder Eintrag benennt Prüfstand, Methode, Ergebnis und Grenze. Die Zahlen stammen direkt aus dem veröffentlichten Archiv; private Befunde und Rohsamples sind nicht enthalten.
20 Audits
Technische Quellenanalyse des konfigurierbaren Windows-Loaders: Resource-Format, mehrstufige Entschlüsselung, Anti-Analyse, Ausführungswege, Persistenz und belastbare defensive Signale.
Quellengebundene Rekonstruktion zweier 2026 beobachteter Angriffsketten: ClickFix, WebDAV, Python-Persistenz, MSHTA, Steganografie und Browserdatendiebstahl.
Statische Prüfung der offenen C#-Codebasis: komprimiertes MessagePack, Handler, Plugins, Persistenz und Variantenrisiko.
Versionsgebundene macOS-Analyse von Malvertising, DMG-Social-Engineering, Stringverschleierung und Datensammlung aus Browsern, Keychain und Wallets.
Technische Rekonstruktion des modularen Loaders: PNG-Transport, XOR/LZNT1, Syscall-Tarnung, Anti-VM und Scheduled-Task-Persistenz.
Analyse der 2025 dokumentierten MaaS-Architektur: Obfuskation, Browser- und Walletzugriffe, gestufte C2-Auflösung und nachgelagerte Kontorisiken.
Versionsgebundene Analyse des 2024 neu aufgebauten Loaders: vereinfachte Obfuskation, flüchtige Konfiguration, Hostprofil und verändertes HTTP-C2.
Statische Quellcodeprüfung der archivierten offenen C#-Codebasis: protobuf-Nachrichten, Client/Server-Trennung, Persistenz und defensive Beobachtungspunkte.
Historische Rekonstruktion der Worm- und Loaderkette: Wechseldatenträger, LNK, cmd/msiexec, kompromittierte NAS-Systeme und die Grenze zur Folgelast.
Historische Architekturanalyse des Delphi-Ransomwarepfads: CFGS-Resource, AES-CBC-RBT, RSA/AES-OFB, variabler Footer und Wiper-Abgrenzung.
Behördenbasierte Rekonstruktion einer mehrstufigen Intrusion mit alternativem Initialzugang, Registry-Staging, Prozessinjektion und begrenzten Signaturen.
Die Untersuchung verbindet erstmals drei getrennte Schichten desselben Ökosystems: einen nativen BoxedApp-Container, ein DNGuard-geschütztes Management-Panel und einen zweistufigen .NET-Bot mit authentisiertem C2-Protokoll und Process Hollowing.
Obfuskierter Provider, aufgelöste Stringtabelle, Empfängeradressen und Telemetrie. Was der Code belegt — und warum die vorliegende Kopie kein vollständiges Backend enthält.
Claim-Oberfläche, Transaktionsfreigaben und Backend-Steuerung im archivierten XRPL-Controller. Mit Code, C2-Indikatoren und einer getrennten Bewertung der weiteren Fälle.
Begrenzter Review von Zweck, Ergebnissen und Aussagegrenzen der eigenen Werkzeuge. Keine Zertifizierung und kein vollständiger Codeaudit aller Releases.
Der Auditbestand vom 8.–9. Oktober 2026 stützt einen High-Befund im Lending und eine Medium-Bewertung der Bridge. Die Auswertung zeigt die Belege, Gegenprüfungen und Regeln für eine Abhilfeprüfung.
HighCritical: Nicht bestätigt
Die Bewertung vom 9. Oktober 2026 trennt den Modellnachweis von den tatsächlich belegten Betriebsbedingungen. Low ist bestätigt; Medium bleibt bedingt.
LowCritical: Nicht bestätigt
Der historische Review bestätigt eine begrenzte Accounting-Aussage. Die Gegenprüfung trägt weder die stärkere Critical-Interpretation noch ein neu vergebenes High-Label.
Ohne SeverityCritical: Nicht bestätigt
Die Gegenprüfung bestätigt keinen neuen ausnutzbaren Kandidaten im dokumentierten V2.1-Ausschnitt. Audit-Historie und begrenzte Zustandsabdeckung bestimmen das Ergebnis.
Kein neues FindingCritical: Nicht bestätigt
Low/Medium für die historische Accounting-Beobachtung; ein separater Critical-Kandidat wurde verworfen. Der Bericht hält beide Entscheidungen getrennt.
Low / MediumCritical: Verworfen — nicht bestätigt
Gespräch starten