Turla trasforma Microsoft Exchange in un centro di comando: dentro il toolset “Cereal”
ESET Research svela Cereal, il nuovo toolset del gruppo russo Turla (Secret Blizzard) che usa i server Exchange compromessi come canale C2 senza infrastruttura esterna. Colpite organizzazioni governative...
Moldova, un cittadino su tre nelle mani degli hacker: 82 servizi digitali spenti per fermare il furto di dati
Tra il 19 e il 23 ottobre ignoti hanno estratto dati di circa 750.000 cittadini moldavi sfruttando un servizio statale esposto senza autenticazione. Chisinau ha spento 82 servizi...
Quando il malware “ragiona” come un chatbot: dentro la campagna di spionaggio IA-assistita contro server Linux governativi
Unit 42 ricostruisce CL-UNK-1211, una campagna di sei mesi contro server Linux governativi: una backdoor Go inedita (SysGoRAT), web shell camuffate da Plesk e commenti nel codice che...
Vediamo come il gruppo UAC-0099 ha trasformato un’agenda per gatti in una backdoor contro le infrastrutture ucraine
ESET ricostruisce due anni di evoluzione di MATCHBOIL, il downloader di UAC-0099 - gruppo allineato agli interessi russi e possibile initial access broker per Sandworm - usato contro...
UAC-0277: oltre 100 siti ucraini trasformati in trappole ClickFix per distribuire Lunex Stealer via smart contract
CERT-UA ha scoperto una campagna che ha compromesso oltre 100 siti web legittimi ucraini per servire falsi CAPTCHA di Cloudflare con la tecnica ClickFix. Dietro l'infrastruttura, controllata da...
CGTRI: l’MI5 svela come il MSS cinese ha finanziato oltre 100 accademici britannici per lo spionaggio tecnologico
L'MI5 lancia un raro allarme pubblico contro il China General Technology Research Institute (CGTRI), definito una copertura del Ministero della Sicurezza di Stato cinese. Oltre 100 ricercatori legati...