Car-hacking, arresti e sequestri in tutta Europa
Un software venduto come diagnostica auto apriva e avviava vetture keyless di due case francesi: arrestati lo sviluppatore e altre 30 persone, con sequestri per oltre un milione di euro.
Attacchi e criminalità informatica: ransomware, phishing, frodi online, gruppi criminali e indagini delle forze dell’ordine, spiegati da esperti.
506 articoli
Un software venduto come diagnostica auto apriva e avviava vetture keyless di due case francesi: arrestati lo sviluppatore e altre 30 persone, con sequestri per oltre un milione di euro.
Il gruppo russo Killnet ha rivendicato via Telegram un attacco DDoS che ha messo offline i siti degli aeroporti di Atlanta, Chicago, Denver e Los Angeles; sull’episodio indagano TSA e FBI.
Un ransomware ha bloccato il sistema di programmazione delle udienze del Poder Judicial cileno e i giudici hanno usato smartphone personali; è il secondo episodio in pochi giorni dopo un Cryptolocker.
Lloyd’s of London indaga su attività insolite nelle sue reti, resettate per precauzione; dal marzo 2023 la compagnia esclude dalle coperture di cyber insurance gli attacchi riconducibili a stati.
I deepfake alimentano estorsione, frode, manipolazione dell’autenticazione e danni reputazionali, con casi da 35 milioni di dollari e 220.000 euro; cinque passaggi per le aziende.
Un diciottenne ha annunciato di aver violato Uber: accesso a cloud Amazon e Google e a Slack dopo aver ottenuto le credenziali di un dipendente con ingegneria sociale, stando alle sue dichiarazioni.
Proofpoint rileva una campagna di phishing a tema morte di Elisabetta II: e-mail da un account Microsoft fasullo invitano a un memory board interattivo e sottraggono credenziali, anche aggirando la MFA.
Il phishing cresce con la pandemia e lo smart working: dati sulle truffe, i casi dell’Agenzia delle Entrate e di Twitter, come riconoscere le mail false e perché la formazione va ripetuta due volte l’anno.
La Polizia Postale indaga sul presunto furto di 78 GB di dati rivendicato da LockBit con riscatto entro 5 giorni, mentre Sogei esclude attacchi o dati sottratti dalle piattaforme dell’Amministrazione Finanziaria.
Il ransomware LockBit ha messo fuori uso i server di St Mary, in Ontario, il 20 luglio; i servizi critici funzionano e Digital Shadows attribuisce al gruppo 231 vittime contro le 70 di Conti.
Su Breach Forums sono in vendita per 30.000 dollari email e numeri di telefono di 5.4 milioni di profili Twitter, probabilmente legati alla falla segnalata su HackerOne da Zhirinovsky a gennaio.
Un attacco informatico ha interrotto le trasmissioni di TAVR Media con un falso annuncio sul ricovero di Zelensky; SSSCIP smentisce e il CERT-UA segnala il malware Agent Tesla in file PowerPoint.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine