Supply chain su Swarm: bee-js e Swarm Desktop compromessi per rubare wallet Ethereum
Gli account di release ufficiali del progetto Ethersphere sono stati usati per pubblicare bee-js 13.3.0 e Swarm Desktop 0.56.2, entrambi infetti. Il payload ruba le chiavi del wallet...
Il trucco del launcher: come un attacco alla supply chain ha infettato i giocatori di NIKKE per settimane
Per oltre una settimana, il launcher PC ufficiale di Goddess of Victory: NIKKE ha distribuito, tramite la CDN del publisher, un malware capace di rubare password, chiavi SSH...
Il force-push che ruba criptovalute: dentro l’attacco a antd-img-crop e lo stealer OverLord
Un force-push su GitHub ha trasformato la libreria React antd-img-crop in un vettore per OverLord, uno stealer cross-platform che svuota wallet crypto e credenziali di sviluppo, senza mai...
FlashHole: Lazarus porta la crittografia post-quantum nello spionaggio industriale sudcoreano
Kaspersky documenta Operation FlashHole, una nuova ondata di Operation SyncHole contro aziende sudcoreane: watering hole su siti civetta da colloquio di lavoro, abuso di software di sicurezza finanziaria...
UAC-0277: oltre 100 siti ucraini trasformati in trappole ClickFix per distribuire Lunex Stealer via smart contract
CERT-UA ha scoperto una campagna che ha compromesso oltre 100 siti web legittimi ucraini per servire falsi CAPTCHA di Cloudflare con la tecnica ClickFix. Dietro l'infrastruttura, controllata da...
Ransomfeed: AuditTeam e il caso della vittima italiana non definita
Il 19 settembre il gruppo criminale conosciuto come AuditTeam, specializzato in attacchi ransomware, ha rivendicato una vittima italiana, senza indicarne il nome, come da suo modus operandi classico....