Il colloquio di lavoro che installa PolinRider: dentro la campagna AccuraSoftHire
JFrog e StepSecurity svelano AccuraSoftHire, una finta società tech che usa falsi colloqui e pacchetti npm civetta per infettare sviluppatori. Il comando e controllo si nasconde in una...
Chi è davvero “Haise”? L’inchiesta OSINT che punta il dito su Qilin
Un'indagine corale di più società di threat intelligence, pubblicata da Brian Krebs, converge su un nome per l'amministratore pubblico di Qilin, oggi la RaaS più attiva al mondo:...
118 milioni di euro verso Monero in 21 ore: dentro l’attacco alla supply chain di Crédit Mutuel Arkéa
Un fornitore terzo compromesso ha aperto la porta al furto più grande mai subito da una banca francese. Un investigatore blockchain indipendente, ZachXBT, ha tracciato il riciclaggio attraverso...
Operazione Serengeti III: è caccia alle reti criminali africane
Serengeti III, la terza edizione dell'operazione annuale Interpol contro il cybercrime africano, porta a 1.462 arresti, oltre 10.900 reti smantellate e 105 milioni di dollari recuperati. Dai call...
Estorsione su 70 broker forex: l’attacco a Onamae Desktop Cloud di GMO Internet e l’ultimatum che scade oggi
Un fornitore VPS giapponese usato per il trading automatico su MetaTrader è stato compromesso, mettendo a rischio decine di migliaia di conti distribuiti su oltre 70 broker forex,...
Storm-0940 ha usato ConnectWise come arma per Microsoft 365
Un attore tracciato da Microsoft come Storm-0940 ha compromesso le credenziali cloud di ConnectWise, usandole per accedere a centinaia di tenant Microsoft 365 senza bisogno di password degli...