Account takeover: non è un attacco, è una catena di montaggio
L’account takeover è frode industrializzata: credenziali rubate dagli infostealer e credential stuffing automatizzato. Perché non basta una password migliore e come difendersi.
-
-
Operation Endgame, nuovo colpo all’infrastruttura del cybercrime: disarticolati SocGholish, Amadey e StealC
Nuova fase di Operation Endgame: Europol e partner privati disarticolano SocGholish, Amadey e StealC, l’infrastruttura a monte di ransomware e frodi. Sequestrati oltre 41 milioni di euro in criptovalute e recuperate circa 27 milioni di credenziali.
-
Gaslight, il malware macOS che attacca l’analista AI invece della sandbox
SentinelOne analizza Gaslight, impianto macOS in Rust che incorpora una cascata di 38 messaggi falsi per ingannare la triage assistita da LLM dell’analista. Non la prima prompt injection anti-analista, ma il primo impianto macOS noto ad adottarla.
-
Crimenetwork chiuso di nuovo: 22.000 utenti e 3,6 milioni
Il takedown Crimenetwork annunciato l’8 maggio 2026 dal Bundeskriminalamt segna la seconda chiusura in meno di diciotto mesi del più grande marketplace criminale di lingua tedesca. La nuova iterazione, ricostruita pochi giorni dopo lo smantellamento del dicembre 2024, aveva già…
-
Lumma Stealer: Europol e Microsoft unite contro il cybercrime
Microsoft ed Europol contro Lumma Stealer: oltre 1.300 domini sequestrati, pannello bloccato dal DOJ, 394.000 dispositivi Windows infettati e abbonamenti Malware-as-a-Service da 250 a 1.000 dollari.
