Attacchi e criminalità informatica: ransomware, phishing, frodi online, gruppi criminali e indagini delle forze dell’ordine, spiegati da esperti.
509 articoli
Il ransomware LockBit ha messo fuori uso i server di St Mary, in Ontario, il 20 luglio; i servizi critici funzionano e Digital Shadows attribuisce al gruppo 231 vittime contro le 70 di Conti.
Su Breach Forums sono in vendita per 30.000 dollari email e numeri di telefono di 5.4 milioni di profili Twitter, probabilmente legati alla falla segnalata su HackerOne da Zhirinovsky a gennaio.
Un attacco informatico ha interrotto le trasmissioni di TAVR Media con un falso annuncio sul ricovero di Zelensky; SSSCIP smentisce e il CERT-UA segnala il malware Agent Tesla in file PowerPoint.
Kaspersky ha scoperto a dicembre 2021 un’app DeFi Wallet trojanizzata di Lazarus: installa una backdoor che controlla i sistemi delle vittime e mostra sovrapposizioni con CookieTime e ThreatNeedle.
Il ransomware contro Kojima Industries, fornitore di componenti plastiche di Toyota, ha fermato 28 catene di produzione in 14 fabbriche giapponesi, con perdite stimate per circa 13.000 automobili.
Contro il ransomware servono prevenzione e recupero: un disaster recovery basato su cloud accelera il ripristino e la classificazione dei dati dà visibilità. Nel 2020 negli USA colpite 560 strutture sanitarie.
Un ricercatore ucraino ha diffuso 60.694 messaggi interni di Conti in 393 file JSON dopo le dichiarazioni pro Putin; il portale dei pagamenti è rimasto chiuso 24 ore. Modalità d’attacco e difese.
Il 24 febbraio Anonymous ha dichiarato guerra informatica alla Russia, violando i siti di Cremlino, ministero degli Esteri, Duma e RT News; l’Ucraina recluta hacker volontari ma gli Stati non rispondono.
Sophos collega Dridex al ransomware Entropy dopo due attacchi a un’agenzia di media e a un ente governativo regionale: Cobalt Strike, dati esfiltrati con Winrar e accessi iniziali diversi.
Emotet torna con email che portano file Excel con macro 4.0 offuscate, a volte in zip protetto da password: scaricano due stage PowerShell per il payload finale. Unit 42 descrive il nuovo metodo.
BlackCat (ALPHV), ransomware-as-a-service scritto in Rust ed emerso a metà novembre 2021, lascia agli affiliati l’80-90% del riscatto e ha già elencato più di una dozzina di vittime sul proprio sito.
Proofpoint segue dal 2017 TA2541, attore che invia RAT a organizzazioni di aviazione, aerospazio, trasporti e difesa con esche su voli e carburante, oggi spesso con link a servizi cloud come Google Drive.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.