Attacchi e criminalità informatica: ransomware, phishing, frodi online, gruppi criminali e indagini delle forze dell’ordine, spiegati da esperti.
508 articoli
Carbanak, gruppo che ha rubato un bilione di dollari a 100 banche, colpisce i call center di alberghi e ristoranti con phishing, telefonate, documenti Word con VBScript e backdoor per ottenere dati di carte.
Arrestato a Praga il presunto hacker russo del furto di 117 milioni di credenziali LinkedIn del 2012: la Russia si oppone all’estradizione negli Stati Uniti, mentre LinkedIn aveva parlato di soli 6,5 milioni.
Un diciottenne dell’Arizona, Meetkumar Hiteshbhai Desai, ha diffuso su Twitter un link che sfruttava un bug JavaScript di iOS: oltre 1849 click, 19 chiamate ciascuno al 911, arresto e rischio di quindici anni.
Fabio Sammartino di Kaspersky Lab alla tavola rotonda sulla sicurezza in banca: awareness degli istituti, vulnerabilità dei POS, transazioni bancarie, furto d’identità e lotta al crimine informatico.
Il 21 ottobre attacchi DDoS a Dyn hanno bloccato per circa 120 minuti siti come Twitter, Spotify, Cnn, Netflix ed eBay; piste russa e cinese, ma i colpevoli non sono identificati e il danno è economico.
Kaspersky Lab ha trovato il modo di decriptare i file colpiti da Xpan, ransomware brasiliano del TeamXRat che usa AES-256, chiede 1 BTC e si installa via RDP; recuperati i documenti di un ospedale.
Il codice sorgente di Mirai, evoluzione di Bashlite che cifra il traffico verso il server di controllo, è stato pubblicato su HackForum il 30 settembre dopo l’attacco DDoS al blog di Brian Krebs.
Peter Romar, 37 anni, si dichiara colpevole di estorsione e hackeraggio per il Syrian Electronic Army: rischia 5 anni, condanna il 21 ottobre, mentre The Pro e The Shadow restano ricercati con taglia di $ 100.000.
Tag RFID passivi e attivi, kit per costruire uno scanner a meno di 20 dollari e lettura non autorizzata: l’alluminio non basta, servono portafogli con gabbia di Faraday.
Dal trojan AIDS del 1989 a CryptoLocker e CryptoWall: come agisce il ransomware, perché arriva con email di phishing e siti compromessi e perché backup e aggiornamenti restano la difesa principale.
Il CISO Bob Lord conferma una violazione avvenuta presumibilmente nel 2014: almeno 500 milioni di account Yahoo colpiti da hacker sponsorizzati da stati e dubbi sull’accordo da 4,83 miliardi con Verizon.
Un file di 324.380 righe con ultime quattro cifre delle carte e codici CVV, diffuso su Twitter e verificato con Have I Been Pwned: BlueSnap e RegPack parlano di errore umano procedurale, non di falla.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.