Angler by Lurk: il famigerato gruppo criminale “dava in affitto” il suo tool più potente

Angler by Lurk: il famigerato gruppo criminale “dava in affitto” il suo tool più potente

All’inizio dell’estate, Kaspersky Lab ha supportato l’arresto dei sospettati di appartenere al gruppo Lurk, accusato di aver rubato oltre 45 milioni di dollari da numerose aziende e banche in Russia. Si tratta del gruppo cyber criminale specializzato nelle truffe finanziarie più ampio tra quelli scoperti negli ultimi anni. Tuttavia, questa non era l’unica attività criminale…

La nuova inquietante tendenza nel Cybercrime: colpire gli ospedali

La nuova inquietante tendenza nel Cybercrime: colpire gli ospedali

Il 2016 ha visto tra le strutture più colpite dagli hackers proprio gli ospedali. Nella maggior parte dei casi registrati, i sistemi di attacco agiscono infettando le reti ospedaliere tramite programmi Trojan, ovvero malware che nascondono il loro funzionamento all’interno di altri programmi apparentemente innocui, i quali a loro volta innescano un ransomware che cripta…

Dropbox: hackers rubano le credenziali d’accesso di oltre 68 milioni di utenti

Dropbox: hackers rubano le credenziali d’accesso di oltre 68 milioni di utenti

Nel 2012 emerse in rete un database contenente gli indirizzi e-mail di un’enorme parte dell’utenza di Dropbox, oggi emerge che vennero rubate anche le relative password. Lo scorso giovedì Dropbox, una delle più celebri piattaforme di file hosting, ha dichiarato che le credenziali d’accesso di ben 69,680,741 utenti sono state rubate. L’aspetto più singolare della…

Operazione Blockbuster: caccia ai cyber criminali di Lazarus Group che attaccarono la Sony

Operazione Blockbuster: caccia ai cyber criminali di Lazarus Group che attaccarono la Sony

31L’operazione Blockbuster, un’indagine approfondita condotta in maniera congiunta da parte di una serie di importanti società attive nel settore della sicurezza, connette diversi cyber attacchi che fecero tremare grandi industrie di varie nazioni. Come molti ricorderanno, il novembre del 2014 vide tra i più eclatanti attacchi informatici quello lanciato alla Sony Pictures Entertainment, la casa cinematografica…

Attacchi Cyber alle Banche

Attacchi Cyber alle Banche

In questi mesi alcuni gruppi di hacker hanno minato la sicurezza delle transazioni bancarie modificando gli importi e dirottando i trasferimenti di grandi somme di denaro in conti privati. Lo hanno fatto imitando e modificando il servizio di messaggistica delle banche Swift, che tramite un pdf autorizza operazioni e transazioni di denaro. Sono riusciti a…

CryptoDrop: un sistema che rileva e blocca l’attacco dei ransomware

CryptoDrop: un sistema che rileva e blocca l’attacco dei ransomware

Un gruppo di ricercatori delle università della Florida e di Villanova ha di recente sviluppato una tecnica denominata CryptoDrop. Presentato in occasione della recente 36° conferenza IEEE, il software sembrerebbe in grado di sconfiggere diverse tipologie di ransomware grazie ad un approccio innovativo al problema. A tal proposito è stato pubblicato un articolo che descrive…

La Turchia censura internet bloccando i social media durante il colpo di stato

La Turchia censura internet bloccando i social media durante il colpo di stato

Il primo ministro Recep Tayyip Erdoğan negli anni ha più volte espresso la sua avversione verso i social media tentando ripetutamente di bloccare e rallentare Facebook, Twitter, Vimeo, Instagram e Youtube. Sembra ormai essere questa la linea delle nuove leadership autoritarie; si registra che solo nella prima metà del 2016 si siano verificati più di…

Pensare in ottica cloud: cogliere i vantaggi delle architetture ibride

Pensare in ottica cloud: cogliere i vantaggi delle architetture ibride

Alla luce dei continui cambiamenti delle dinamiche economiche, è probabile che ora come ora i CISO si trovino a doversi rifare un’opinione sul cloud. Chiunque valuti le possibilità offerte dal cloud computing è attratto dalla prospettiva di poter convertire piccole spese capex in più consistenti spese opex. Si sa, la crescita del business diventa sempre…

Le polizze assicurative cyber: un tassello del complesso mosaico di Risk Management

Le polizze assicurative cyber: un tassello del complesso mosaico di Risk Management

Le conseguenze di un attacco informatico spaziano dal furto di segreti industriali e informazioni riservate, ai danni reputazionali e la conseguente perdita di business, fino a deterioramenti finanziari o sanzioni amministrative. In risposta a questi sinistri il mondo assicurativo ha creato dei prodotti ad hoc. Le polizze cyber risk sono presenti sul mercato da almeno…

IT Bimodale/Hybrid e Sicurezza

IT Bimodale/Hybrid e Sicurezza

Bimodale, hybrid-cloud, o addirittura multi-cloud, sono le diverse “sfaccettature” che sta assumendo la nuova Information Technology. E la sicurezza gioca sicuramente un ruolo strategico. Come consulente strategico in ambito OpenStack e Private Cloud, ho la fortuna di incontrare molti CIO e CEO in tutta Europa. Posso dire che oramai, il Cloud Computing –sia Private sia…