5 articoli
Google Threat Intelligence Group analizza STOCKSTAY, backdoor modulare in .NET di Turla impiegata contro Ucraina e contro entità legate alla politica estera italiana. Attribuzione a Turla con confidenza alta, sviluppatore condiviso con KAZUAR con confidenza moderata.
Unit 42 documenta CL-STA-1062, cluster di lingua cinese che colpisce energia e amministrazione pubblica nel Sud-est asiatico con strumenti open source e la nuova backdoor su misura TinyRCT. Probabile compromissione di almeno dieci organizzazioni tra ottobre e dicembre 2025.
Symantec documenta Backdoor.Mistic, impianto stealth che esegue in memoria e si autoelimina, collegandolo con confidenza bassa all’access broker Woodgnat (KongTuke) e alla filiera ransomware. Il segnale: i broker di accesso iniziano a dotarsi di tool custom evasivi.
Per proteggerci dai pericolosi, innumerevoli e quotidiani attacchi Malware (Virus, Trojan, Ransomware, …) sentiamo dire sempre più spesso che da solo l’antivirus, non basta…
Che cosa è Sledgehammer? Operazione Sledgehammer è la traduzione inglese del turco Balyoz Harekâtı, che era il nome di un tentato colpo di stato…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine