182 articoli
Data governance in tre fasi, Discovery, Detection ed Enforcement: costo medio di una violazione a 4,35 milioni di dollari nel 2022 secondo IBM e fattore umano nell’82% delle violazioni per Verizon.
Digital evidence: definizione, immaterialità, ubiquità e volatilità del dato, assenza di una normativa su acquisizione e conservazione e inquadramento come prova scientifica nel processo penale.
Convenzione ONU sul cybercrime: il Comitato ad hoc, istituito nel 2019, ha concluso a Vienna la quarta sessione; la bozza è attesa entro il primo semestre del 2024 tra critiche sui diritti digitali.
TA444, gruppo APT nordcoreano che si sovrappone ad APT38 e Bluenoroff, punta sulle criptovalute con esche di marketing, LinkedIn e phishing OneDrive: oltre 1 miliardo di dollari raccolti nel 2022.
Un malware polimorfico può usare l’API di ChatGPT per ricevere codice sempre diverso: iniezione di DLL in explorer.exe, mutazione del codice, moduli in forma di testo e rischio di eludere antivirus e AMSI.
Distinguere un eCrime Actor da un Nation State Threat Actor complica l’attribution: categorie del MISP Galaxy, spettro delle responsabilità dello Stato e legami sempre più frequenti tra i due mondi.
L’archiviazione di una querela per diffamazione su una pagina Facebook mostra i limiti delle indagini: Meta non fornisce i dati dagli USA e gli autori dei commenti restano senza nome.
Lo smishing sfrutta i provider di messaggistica mobile: per il report Human Factor 2022 di Proofpoint i tentativi sono più che raddoppiati negli Stati Uniti, con oltre 100.000 attacchi telefonici al giorno.
Alla 90esima assemblea generale di New Delhi l’INTERPOL ha lanciato un Metaverso per le forze dell’ordine e ha elencato i possibili metacrimini, dal riciclaggio alle frodi, con i passi per contrastarli.
Tra luglio e settembre 2022 l’Osservatorio Exprivia conta 251 attacchi, 203 incidenti e 27 violazioni della privacy: 481 fenomeni in totale contro i 766 del trimestre precedente.
Il 19 ottobre la polizia federale brasiliana ha arrestato a Feira de Santana un giovane sospettato di far parte di Lapsus$; l’indagine Operation Dark Cloud parte dall’attacco al Ministero della Salute.
Un software venduto come diagnostica auto apriva e avviava vetture keyless di due case francesi: arrestati lo sviluppatore e altre 30 persone, con sequestri per oltre un milione di euro.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine