Tymoshchuk: latitante ucraino ricercato per responsabilità in LockerGoga, MegaCortex, e Nefilim ransomware
In una mossa coordinata, il Dipartimento di Giustizia USA ha svelato un atto d’accusa federale che punta il dito contro Volodymyr Viktorovich Tymoshchuk, cittadino ucraino noto nei sotterranei...
Collegamenti tra ransomware gang: Play, Ransomhub e Dragonforce
Un caso investigato dagli analisti di The DFIR Report all’inizio del 2025 è l’esempio perfetto della tendenza criminale a fare re-brand e accorpamenti: un’intrusione che mostrava le impronte...
Cephalus ransomware: una minaccia che sfrutta tool legittimi
Il nome Cephalus è emerso con una certa eleganza maligna a metà agosto. Non è l’ennesimo clone di LockBit, ma una variante che dimostra una certa sofisticazione nell’evasione...
Dire Wolf e SNOWFANG: la nuova minaccia ransomware scritta in Go
Negli ultimi mesi, il gruppo ransomware Dire Wolf ha fatto la sua comparsa nel panorama cybercriminale, distinguendosi per l’uso di un malware chiamato SNOWFANG, sviluppato in linguaggio Go....
Attacco a VPN SonicWall: la minaccia del ransomware Akira
Negli ultimi giorni sono stati rilevati una serie di attacchi mirati ai firewall di settima generazione di SonicWall, con una particolare focalizzazione sui dispositivi delle serie TZ e...
Analisi tecnica del DLS del gruppo ransomware Lynx: API, Axios e un nuovo dominio scoperto
Durante un’analisi condotta sul Data Leak Site (DLS) del gruppo ransomware Lynx, ho potuto approfondire il funzionamento del backend, identificare una serie di endpoint API utilizzati dal sito,...
La chiamata del finto incidente: quando la voce clonata inganna la famiglia
La chiamata del finto incidente: quando la voce clonata inganna la famiglia Immagina di rispondere al telefono. Dall'altra parte c'è...
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero Hai messo...
Il falso supporto tecnico parte da uno schermo bloccato: ecco com’è andata a Marco
Il falso supporto tecnico parte da uno schermo bloccato: ecco com'è andata a Marco Lo scareware arriva senza alcun preavviso....
Xodo PDF Reader arriva su Linux: un nuovo lettore PDF gratuito e multipiattaforma
Xodo PDF Reader è disponibile gratuitamente su Linux, Windows e macOS per leggere, annotare, compilare e gestire documenti PDL'articolo "Xodo...
Starling 0.5.0 porta su Linux un desktop 3D scritto in Swift
Starling 0.5.0 porta un desktop Linux scritto in Swift con Wayland, X11 e un'interfaccia 3D ispirata a una città sul...
Kitty 0.49: l’emulatore di terminale accelera e introduce gli shader personalizzati
Kitty, l’emulatore di terminale accelerato dalla GPU, arriva alla versione 0.49 con il supporto ufficiale agli shader personalizzati e un...
Google si infiltra in TeamPCP: la talpa di Mandiant che ha smontato dall’interno la gang del supply chain
Un analista Mandiant si è infiltrato per mesi nella chat privata di TeamPCP, il gruppo dietro il worm Mini Shai-Hulud...