#malware

Malware e Vulnerabilità

Malware veicolato da file d’installazione Telegram

5 Gennaio 2022 Dario Fadda

Avvertimento importanti per tutti gli utilizzatori di Telegram: attenzione ai file di installazione.

< leggi tutto />

Ransomware

Lapsus$ ransomware attacca Claro Mobile: i dettagli

3 Gennaio 2022 Dario Fadda

L'analisi con alcuni dettagli relativi all'attacco contro la compagnia telefonica mobile dell'America Latina.

< leggi tutto />

Ransomware

Nuovo gruppo #ransomware: Night Sky

2 Gennaio 2022 Dario Fadda

Il 2022 si apre con la scoperta di una nuova gang ransomware sulla scena del cyber crimine. Tra il 28/12/21...

< leggi tutto />

Malware e Vulnerabilità

Analisi di FlowerPower lo strumento del gruppo APT Kimsuky

18 Dicembre 2021 Dario Fadda

Uno degli strumenti maggiormente utilizzati da questo gruppo APT, ormai noto e senza veli.

< leggi tutto />

Ransomware

Ransomware contro importante fornitore di gas naturale

16 Dicembre 2021 Dario Fadda

Superior Plus fornisce gas e servizi correlati a 780.000 clienti negli Stati Uniti e in Canada.

< leggi tutto />

Incidenti e Violazioni

L’APT iraniano MuddyWater attacca giganti delle telecomunicazioni in Medio Oriente

15 Dicembre 2021 Dario Fadda

Gli attacchi hanno utilizzato strumenti legittimi, LotL e malware comuni.

< leggi tutto />

Incidenti e Violazioni

Un rapporto su APT SideCopy che prende di mira il governo indiano

5 Dicembre 2021 Dario Fadda

Come SideCopy, gruppo APT pakistano, spia governi e personale indiano e afghano, analisi, storia e attacchi.

< leggi tutto />

Malware e Vulnerabilità

Nuovo malware travestito da processo nginx

3 Dicembre 2021 Dario Fadda

I server Nginx sono stati presi di mira da malware di accesso remoto.

< leggi tutto />

Malware e Vulnerabilità

Il ritorno di Emotet: il commento di DarkTrace

30 Novembre 2021 Dario Fadda

A quasi un anno dall’operazione internazionale di polizia coordinata dall’Europol che ha permesso di cancellare Emotet da tutti i computer...

< leggi tutto />

Incidenti e Violazioni

Gruppo WIRTE attacca i governi del Medio Oriente

29 Novembre 2021 Dario Fadda

Altro attacco malware che sfrutta macro Office Excel, con finalità politiche, probabilmente collegato a Ucraina ed Estonia.

< leggi tutto />

Incidenti e Violazioni

Gruppo cyber crimine nordcoreano intensifica gli sforzi di spionaggio

20 Novembre 2021 Dario Fadda

Kimsuky: un nome, tre gruppi. Identificati collegamenti tra APT differenti.

< leggi tutto />

Ransomware

I ricercatori di Sophos hanno scoperto il nuovo #ransomware: Memento

19 Novembre 2021 Dario Fadda

Il ransomware Memento blocca i file all'interno di un archivio protetto da password per eludere la crittografia e chiede un...

< leggi tutto />