Analisi intersettoriale: pattern emergenti
Pattern comuni agli attacchi nei vari settori: convergenza delle minacce, professionalizzazione e impatti operativi, con stime dei costi del cybercrime, dati sull’assicurazione cyber e sul ransomware.
-
-
APT groups: i cybercriminali più influenti e le tecniche e tattiche utilizzate nel cybercrime
Fancy Bear (APT28) e Cozy Bear (APT29), il modello RaaS di LockBit, RansomHub e Cicada3301: gruppi, tattiche e dati su phishing, account validi e infostealer secondo le analisi sul 2024.
-
Risk assessment: la metamorfosi del rischio digitale nella sicurezza informatica
Metodologie di risk assessment (NIST RMF a sei fasi, ISO/IEC 27005, FAIR), approcci quantitativi e qualitativi, valutazione continua, fattore umano e asimmetria informativa tra difensori e attaccanti.
-
Evasive Panda, APT Cinesi e Cyber Spionaggio: l’analisi di un’infiltrazione mirata
Evasive Panda, gruppo APT cinese attivo da almeno il 2012: strumenti come MgBot e Nightdoor, zero-day, campagne watering hole scoperte da ESET contro la comunità tibetana e confronto con APT41 e APT28.
-
Operazione Flax Typhoon: L’FBI neutralizza una sofisticata botnet cinese in un’epica battaglia cibernetica
L’FBI ha neutralizzato la botnet Flax Typhoon, fatta di centinaia di migliaia di dispositivi IoT e legata a Integrity Technology Group: oltre 250.000 endpoint a giugno e 1,2 milioni di record.
-
Guerra digitale: il gruppo russo Trident Ursa non interrompe le sue attività cyber
Unit 42 ha mappato oltre 500 nuovi domini e 200 campioni usati in 10 mesi da Trident Ursa, il gruppo APT collegato dall’intelligence ucraina ai servizi russi, che resta attivo contro l’Ucraina e i suoi alleati.
