Attacchi e criminalità informatica: ransomware, phishing, frodi online, gruppi criminali e indagini delle forze dell’ordine, spiegati da esperti.
506 articoli
Cybercrime 2025 e risposta delle forze dell’ordine: costi per 16,6 miliardi di dollari secondo l’FBI, ransomware USA in crescita del 149%, Operation Endgame, Red Card e Magnus e arresti legati a LockBit.
WormGPT, FraudGPT e DarkBERT, ma anche modelli avvelenati come PoisonGPT: come i Dark LLM potenziano phishing, BEC e disinformazione, e quali strategie di difesa e linee guida etiche adottare.
Fancy Bear (APT28) e Cozy Bear (APT29), il modello RaaS di LockBit, RansomHub e Cicada3301: gruppi, tattiche e dati su phishing, account validi e infostealer secondo le analisi sul 2024.
Deepfake con testimonial famosi per truffe crypto: GAN e deepfake-as-a-service, il falso Elon Musk del servizio Quantum AI, le perdite in Canada, le tecniche di detection e le difese per le organizzazioni.
Deepfake vocali e furto di database contatti: malware Android come SpyNote e Crocodilus, attacchi su iOS, sintesi con Tacotron e WaveGlow, cloni vocali da pochi secondi di audio e frodi in forte crescita.
Zero-day Microsoft, codebase open source con vulnerabilità note, NIST CSF 2.0, ISO/IEC 27001:2022, OWASP Top 10 e API Security: standard e paradigmi per proteggere il software tra AI e Zero Trust.
Generatori di documenti falsi con GAN e diffusion model, i casi Arup e Hong Kong, AI Act e articolo 612-quater, perdite delle banche e difese come liveness detection e document forensics.
Truffe di beneficenza dopo le catastrofi: phishing, vishing e deepfake, il caso Wladimir Charity Foundation, la verifica degli enti con il RUNTS e le regole per donare online in sicurezza.
Falsi concorsi a premi su Instagram come forma di phishing: dati FTC sulle perdite del 2024, campagna Cofense contro gli account Meta Business, segnali d’allarme e misure come l’autenticazione a due fattori.
Bucket S3 mal configurati, ransomware e dark web: come le foto dei passaporti rubate dal cloud alimentano le frodi documentali, con i prezzi dei documenti, gli attacchi di iniezione biometrica e i rischi GDPR.
Credential stuffing, phishing e account takeover contro i programmi fedeltà: il caso Points.com, il mercato nero delle miglia, le perdite delle compagnie aeree e il quadro italiano tra Volare e Legge 90/2024.
Security awareness e human risk management: dati Gartner su formazione e comportamenti insicuri, ISO 27001, NIST SP 800-50, simulazioni di phishing ed efficacia dei programmi.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine