Attacchi e criminalità informatica: ransomware, phishing, frodi online, gruppi criminali e indagini delle forze dell’ordine, spiegati da esperti.
506 articoli
La Relazione sulla Politica dell’Informazione per la Sicurezza 2025: le APT sono il 50% degli attacchi, con living off the land, Covert Relay Network, uso duale del ransomware e campagne di pre-posizionamento.
L’attacco a Bybit del 21 febbraio 2025, attribuito dall’FBI al Lazarus Group, ha sottratto circa 1,5 miliardi di dollari colpendo l’infrastruttura AWS di Safe Wallet e non la blockchain.
Lo spionaggio industriale esterno e quello interno (insider threat) sottraggono know how e dati commerciali: lo studio Ponemon e i casi Hewlett-Packard, Opel-Volkswagen, Google e Oracle.
Cyber Crime Conference 2025 a Roma il 16 e 17 aprile: tavola sul modello italiano di contrasto, IA, crittografia, deepfake, supply chain software, quantum e anti-forensics, con Cyber 4.0 e SOCINT.
Tassonomia degli attori della minaccia ransomware (insider, hacktivist, cyber-criminal, nation-state) e difficoltà di attribuzione, con le tattiche di anti-attribution su comunicazioni, server C2 e riscatti.
Cyber spionaggio cinese contro aziende high-tech americane ed europee: il piano Made in China 2025, la conferenza di FBI e MI5 del 2022, casi come Zheng Xiaoqing e il malware MESSAGETAP di APT41.
Cyber Crime Conference 2025 a Roma il 16 e 17 aprile, con ingresso gratuito: tavola rotonda sul modello italiano di contrasto, percorsi su IoT offensivo, sovranità digitale, crittografia e Legge 90/2024.
Analisi del report Eurojust-Europol 2024 sulle sfide delle indagini informatiche: dati nell’ordine dei petabyte, CGNAT, crittografia e caso LockBit, criptovalute e DeFi, risposte legislative dell’UE.
Sanità italiana nel rapporto ACN: in media due eventi cyber al mese dal gennaio 2022, ransomware come minaccia principale, 2.178 IP con servizi esposti su oltre 50.000 e 10 raccomandazioni di difesa.
Cybercrime: attacchi ibridi che combinano ransomware e furto di dati, network criminali transnazionali, IoT, AI offensiva, truffe romantiche e sextortion in Costa d’Avorio, cryptojacking e risposta dell’UE.
LOLBins negli attacchi fileless: binari Windows legittimi come certutil, rundll32, mshta e regsvr32 usati per eseguire codice in memoria, persistere con ASEPs, WMI e Scheduled Tasks ed eludere gli EDR.
Report Semperis su 100 professionisti in Italia: 58% attaccato in festività o weekend, SOC ridotti fino al 50% nei giorni non lavorativi e Active Directory compromessa nel 90% dei ransomware.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine