Attacchi e criminalità informatica: ransomware, phishing, frodi online, gruppi criminali e indagini delle forze dell’ordine, spiegati da esperti.
506 articoli
Hunter International, forse erede di Hive, abbandona la crittografia e passa alla sola esfiltrazione con la piattaforma World Leaks: estorsione più discreta, in risposta alle leggi contro il pagamento dei riscatti.
Microsoft ed Europol contro Lumma Stealer: oltre 1.300 domini sequestrati, pannello bloccato dal DOJ, 394.000 dispositivi Windows infettati e abbonamenti Malware-as-a-Service da 250 a 1.000 dollari.
Alla 13ª Cyber Crime Conference Matteo Carli descrive un ransomware sempre più accessibile: attacchi globali +12% nel 2024, bersagli più piccoli, Italia quinta al mondo e manifattura il settore più colpito.
Xu Zewei, 33 anni, è stato arrestato a Malpensa su mandato USA: è accusato di far parte di Silk Typhoon e di aver colpito la ricerca sui vaccini anti-COVID-19. L’estradizione è avviata, la difesa si oppone.
NimDoor è un backdoor per macOS scritto in Nim che i gruppi nordcoreani usano contro il settore Web3: falso aggiornamento Zoom, process injection, canale wss e persistenza tramite signal handlers.
Alla 13ª Cyber Crime Conference Cosimo de Pinto spiega l’anti-forensics: offuscamento e anonimato, time stomping, attacchi in memoria, steganografia; tecniche presenti nel 67% degli attacchi analizzati.
Perché la resilienza dei sistemi pesa più della sola privacy: ransomware con doppia estorsione, DDoS da botnet, attacchi ai supermercati britannici e legami tra gang criminali e organi statali.
Potenzialità e limiti dei Large Language Models: usi personali e professionali, risparmio di tempo, machine learning, NLP e deep learning, allucinazioni e ruolo dell’AI Act per un uso responsabile.
Giulio Vada di Group-IB presenta il report sul cybercrime europeo: ransomware in crescita con +44% di programmi di affiliazione, affiliati al 90% dei guadagni e Italia tra i Paesi più colpiti.
BIP CyberSec alla Cyber Crime Conference: test su AI, ATM, POS e laptop, attacchi manuali e specializzazione degli attaccanti, 86% di attacchi a fini finanziari e phishing sui social media.
Strategie multilayer per proteggere la rete aziendale delle PMI: security policy, least privilege, MFA, Zero Trust, backup 3-2-1, NGFW, IDS e IPS, WAF, SIEM e micro-segmentazione.
Zip Slip, vulnerabilità di attraversamento delle directory negli archivi ZIP scoperta da Snyk nel 2018: ha colpito Oracle, Amazon e Google, e poi JFrog Artifactory nel 2021 e OpenRefine.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine