Nomi finti, donne davanti alla webcam, sviluppatori nell’ombra: un ricercatore infiltra una fabbrica di identità nordcoreane da 1.200 persone
Il ricercatore Hayden McKenzie si è fatto invitare in due workspace Slack usati da una cellula di lavoratori IT nordcoreani, scoprendo un registro con oltre 1.200 identità femminili...
Bitget, 387 milioni di dollari rubati: le tracce dell’ennesimo mega-furto crypto portano a Lazarus
Un attacco ai sistemi wallet di Bitget frutta agli aggressori 387,5 milioni di dollari in criptovalute. Le indagini di Mandiant e SlowMist puntano al Lazarus Group nordcoreano, secondo...
95 milioni di euro con un vocale WhatsApp: dentro il deepfake che ha colpito Fideuram
Un messaggio WhatsApp e una telefonata con voce clonata dall'AI sono bastati a far sparire 95 milioni di euro dai conti di Fideuram (Intesa Sanpaolo). Come funziona il...
EvilTokens: Microsoft smaschera il phishing-as-a-service da 12.000 caselle violate con il device code phishing
Il Digital Crimes Unit di Microsoft ha smantellato EvilTokens, la piattaforma di phishing-as-a-service tracciata come Storm-2992 che ha compromesso oltre 12.000 account Microsoft in 10.000 organizzazioni abusando del...
ShinyHunters contro l’FBI: rivendicata la violazione dei sistemi HR del Bureau, dati su “quasi tutti gli agenti”
Il collettivo ShinyHunters afferma di aver violato un server Oracle PeopleSoft e un ambiente AWS GovCloud dell'FBI, sottraendo dati personali su agenti e candidati. La richiesta non è...
ZRON: l’azienda cinese che trasforma email diplomatiche rubate in report di intelligence con l’IA
Un'inchiesta del Wall Street Journal su documenti interni attribuiti a ZRON, società di Zhengzhou presentata come fornitore di formazione in cybersecurity, descrive una pipeline che usa l'IA per...