Turla trasforma Microsoft Exchange in un centro di comando: dentro il toolset “Cereal”
ESET Research svela Cereal, il nuovo toolset del gruppo russo Turla (Secret Blizzard) che usa i server Exchange compromessi come canale C2 senza infrastruttura esterna. Colpite organizzazioni governative...
Chi è davvero “Haise”? L’inchiesta OSINT che punta il dito su Qilin
Un'indagine corale di più società di threat intelligence, pubblicata da Brian Krebs, converge su un nome per l'amministratore pubblico di Qilin, oggi la RaaS più attiva al mondo:...
Supply chain su Swarm: bee-js e Swarm Desktop compromessi per rubare wallet Ethereum
Gli account di release ufficiali del progetto Ethersphere sono stati usati per pubblicare bee-js 13.3.0 e Swarm Desktop 0.56.2, entrambi infetti. Il payload ruba le chiavi del wallet...
118 milioni di euro verso Monero in 21 ore: dentro l’attacco alla supply chain di Crédit Mutuel Arkéa
Un fornitore terzo compromesso ha aperto la porta al furto più grande mai subito da una banca francese. Un investigatore blockchain indipendente, ZachXBT, ha tracciato il riciclaggio attraverso...
Il trucco del launcher: come un attacco alla supply chain ha infettato i giocatori di NIKKE per settimane
Per oltre una settimana, il launcher PC ufficiale di Goddess of Victory: NIKKE ha distribuito, tramite la CDN del publisher, un malware capace di rubare password, chiavi SSH...
Il force-push che ruba criptovalute: dentro l’attacco a antd-img-crop e lo stealer OverLord
Un force-push su GitHub ha trasformato la libreria React antd-img-crop in un vettore per OverLord, uno stealer cross-platform che svuota wallet crypto e credenziali di sviluppo, senza mai...
La chiamata del finto incidente: quando la voce clonata inganna la famiglia
La chiamata del finto incidente: quando la voce clonata inganna la famiglia Immagina di rispondere al telefono. Dall'altra parte c'è...
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero Hai messo...
Il falso supporto tecnico parte da uno schermo bloccato: ecco com’è andata a Marco
Il falso supporto tecnico parte da uno schermo bloccato: ecco com'è andata a Marco Lo scareware arriva senza alcun preavviso....