12 articoli
Netflix, Disney+ e Prime Video: credential stuffing, phishing e infostealer alimentano il mercato nero degli account streaming, con prezzi da pochi euro, garanzie di sostituzione e reti criminali scoperte in Italia.
Hunter International, forse erede di Hive, abbandona la crittografia e passa alla sola esfiltrazione con la piattaforma World Leaks: estorsione più discreta, in risposta alle leggi contro il pagamento dei riscatti.
Dalla violazione dei dati aziendali alla monetizzazione: malware, accessi abusivi, vulnerabilità, ransomware con esfiltrazione, vendita nel dark web e nuovi attacchi, con il 67% di probabilità in più di subirli.
Il CEO di Telegram Pavel Durov è stato arrestato all’aeroporto di Le Bourget il 24 agosto: le ipotesi includono apologia di terrorismo, spaccio e materiale intimo, con il tema della responsabilità delle piattaforme.
Nel dark web si vendono ransomware, accessi iniziali (circa 2200 nel 2022), vulnerabilità e botnet; il report Kaspersky sulle offerte di lavoro e i leak sulla gang Conti mostrano come opera l’ecosistema.
Tor funziona con un circuito di tre relay scelti tra circa settemila, guardia, centro e uscita, e con cifratura telescopica a livelli annidati; l’ultimo tratto verso la destinazione è cifrato solo con https.
Quali dati personali si trovano in rete, come vengono ceduti da reti sociali, cookies e siti web e come li usa un attaccante: perché pensare di non avere nulla da nascondere facilita il furto di identità.
I deepfake alimentano estorsione, frode, manipolazione dell’autenticazione e danni reputazionali, con casi da 35 milioni di dollari e 220.000 euro; cinque passaggi per le aziende.
Differenza tra IT security, ICT security e cyber security: ambiti, tecnologie come DLP, FIM e Zero Trust, gestione del rischio e continuità operativa e ambienti del cyberspazio come Surface, Deep e Dark Web.
HermeticWiper cancella i dati senza possibilità di recupero e si inserisce in una serie di attacchi cyber russi dal 2015, da BlackEnergy 3 a CrashOverride; Runet e rublo digitale per eludere le sanzioni.
Quanti di noi utilizzano già la rete Tor (The Onion Router), che permette al momento la forma più sicura di anonimato per navigare in…
Nel 2012 emerse in rete un database contenente gli indirizzi e-mail di un’enorme parte dell’utenza di Dropbox, oggi emerge che vennero rubate anche le…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine