Cyber security e Industria 4.0
In ambito OT contano disponibilità e integrità più della riservatezza; un caso di ransomware in un’impresa alimentare mostra i rischi di una rete di stabilimento piatta e senza segregazione degli asset.
71 articoli
In ambito OT contano disponibilità e integrità più della riservatezza; un caso di ransomware in un’impresa alimentare mostra i rischi di una rete di stabilimento piatta e senza segregazione degli asset.
Positive Technologies ricostruisce l’attacco alla rete di una banca dell’Europa orientale: phishing con file RAR, Cobalt Strike e malware sui bancomat tra agosto e ottobre 2016, con sei sportelli svuotati.
Carbanak, gruppo che ha rubato un bilione di dollari a 100 banche, colpisce i call center di alberghi e ristoranti con phishing, telefonate, documenti Word con VBScript e backdoor per ottenere dati di carte.
Acecard, trojan Android considerato evoluzione di Torec e individuato nel febbraio 2014, ha oltre 10 varianti: simula app come Facebook e PayPal, intercetta messaggi e chiede foto di carta di credito e documento.
Spear phishing con allegati infetti all’origine delle violazioni a Target, Neiman Marcus, Anthem e Sony Pictures: limiti di antivirus e sandboxing e funzionamento della threat extraction di Check Point.
Dal trojan AIDS del 1989 a CryptoLocker e CryptoWall: come agisce il ransomware, perché arriva con email di phishing e siti compromessi e perché backup e aggiornamenti restano la difesa principale.
Kaspersky Lab lega l’exploit kit Angler al gruppo Lurk, accusato del furto di oltre 45 milioni di dollari: dal 2013 il kit veniva affittato ad altri criminali per ransomware e trojan bancari come Neverquest.
ENISA Threat Landscape 2015, quarto rapporto della serie: classifica delle 15 principali minacce guidata dal malware, con quello mobile cresciuto oltre il 50%, attacchi web-based e ritorno di XSS e SQL injection.
Ransomware con riscatto in bitcoin: dopo PC, smartphone e tablet il rischio si estende a smart TV, elettrodomestici e dispositivi medici; l’unica certezza è un backup recente e offline.
Il trojan Bayrob, diffuso con false mail Amazon, ha colpito il 14,42% degli internauti italiani a gennaio 2016 secondo ESET; al secondo posto il ransomware Win32/Filecoder, seguito da tre trojan downloader.
Rischio reputazionale e cyber risk: per il Global Economic Crime Survey 2014 i danni d’immagine preoccupano il 65% delle aziende italiane, mentre le Reti Sociali sono il principale veicolo di attività malevole.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.