Connect with us

Tech

Malware PoS, migliaia le carte di credito compromesse

Tempo di lettura: 2 minuti. I criminali informatici prendono sempre più di mira i terminali PoS per rubare i numeri delle carte di credito. La campagna scoperta potrebbe fruttare più di $3.000.000

Pubblicato

in data

Tempo di lettura: 2 minuti.

Il Team Group-IB ha di recente condiviso i dettagli di come i criminali informatici avrebbero utilizzato dei malware PoS (point-of-sale) per rubare oltre 167.000 record di pagamento dai dispositivi compromessi, interessando principalmente gli utenti degli Stati Uniti.

MajikPOS e Treasure Hunter

I malware PoS coinvolti nella campagna scoperta sarebbero delle vecchie conoscenze ovvero MajikPOS (rilevato per la prima volta nel 2017) e Treasure Hunter (rilevato per la prima volta nel 2014).

In genere quasi tutti i ceppi di malware POS hanno funzionalità simili di estrazione del dump delle carte, ma metodi diversi per mantenere la persistenza sui dispositivi infetti, l’esfiltrazione e l’elaborazione dei dati. 

Entrambi i malware in questione che infettano i terminali POS Windows cercano di risalire ai dati presenti sulla banda magnetica della carta di credito dell’acquirente al momento della strisciata.

Mentre MajikPOS procede a scansionare i dispositivi alla ricerca di risorse non protette VNC e RDP per identificare macchine che ospitano record PoS di pagamento, Treasure Hunter effettua il cosiddetto RAM scraping che consiste nel carpire i dettagli di pagamento sensibili archiviati in chiaro nella nella memoria ad accesso casuale (RAM) del dispositivo PoS.

L’indagine

La campagna scoperta nell’aprile 2022, si sarebbe sviluppata tra il mese di febbraio 2021 e l’8 settembre 2022.

L’indagine avrebbe avuto inizio dall’analisi di un server C2 mal configurato afferente al malware PoS MajikPOS che avrebbe portato a scoprire che il server ospitava anche un pannello amministrativo C2 separato per un altro malware POS identificato per l’appunto come Treasure Hunter.

Il team avrebbe così ricavato informazioni per circa 77.400 dump di carte di credito dal pannello di MajikPOS e più di 90.000 dal pannello di Treasure Hunter. Circa il 97% delle carte compromesse da MajikPOS e il 96% di quelle compromesse da Treasure Hunter sarebbero state emesse da banche statunitensi.

Raccomandazioni

Il malware POS è diventato meno attraente per gli attori delle minacce negli ultimi anni a causa di alcuni dei suoi limiti e delle misure di sicurezza implementate nel settore dei pagamenti con carta. Tuttavia, come mostra la nostra ricerca, rimane una minaccia significativa per l’industria dei pagamenti nel suo insieme e per le attività separate che non hanno ancora implementato le ultime pratiche di sicurezza.” commenta Group-IB.

Gli esperti esortano infine le banche e le organizzazioni finanziarie affinché prevedano delle procedure che possano bloccare rapidamente le eventuali carte compromesse, mitigando in tal modo rischi e ulteriori danni per i propri clienti.

Qualora una denuncia non venga rilevata tempestivamente dall’autorità emittente della carta, i criminali potrebbero avere tutto il tempo necessario a produrre carte clonate e utilizzarle per prelevare denaro dagli sportelli automatici o per acquisti illeciti.

Dopo aver scoperto l’attacco, Group-IB ha informato le forze dell’ordine e anche un’agenzia di condivisione delle minacce con sede negli Stati Uniti.

Per aiutare a rilevare meglio i malware PoS i ricercatori consigliano inoltre di implementare una rigorosa politica delle password, tenere sempre aggiornato il proprio software e implementare soluzioni di protezione della rete.

Smartphone

Problemi alla fotocamera del Samsung Galaxy XCover 5

Tempo di lettura: 2 minuti. Scopri come l’ultimo aggiornamento ad Android 14 ha causato problemi di autofocus sulla fotocamera del Samsung Galaxy XCover 5

Pubblicato

in data

Problemi alla fotocamera del Samsung Galaxy XCover 5
Tempo di lettura: 2 minuti.

L’ultimo aggiornamento di Samsung, che ha portato Android 14 e One UI 6.0 al Galaxy XCover 5, ha introdotto diverse nuove funzionalità e miglioramenti delle prestazioni e, tuttavia, ha anche causato gravi problemi: l’autofocus della fotocamera principale sembra non funzionare più, compromettendo seriamente l’usabilità del dispositivo.

Dettagli del Problema Dopo aver ricevuto l’aggiornamento ad Android 14 la scorsa settimana, numerosi utenti del Galaxy XCover 5 hanno segnalato che il meccanismo di autofocus della fotocamera posteriore principale ha smesso di funzionare. Questo difetto è particolarmente problematico poiché la fotocamera è una delle funzionalità più utilizzate sugli smartphone. Alcuni utenti hanno riferito di non essere stati in grado di effettuare acquisti poiché non potevano scansionare i codici QR, un problema significativo soprattutto per chi utilizza il telefono in contesti aziendali per la scansione di codici a barre e QR.

Reazioni e Risposta di Samsung

Nonostante Samsung non abbia ancora rilasciato una dichiarazione pubblica, alcuni utenti hanno affermato che il team di supporto di Samsung ha confermato che si tratta di un problema software e che l’azienda sta già lavorando a una soluzione. Considerando che Android 14 è l’ultimo grande aggiornamento del sistema operativo Android per il Galaxy XCover 5, è essenziale che questo bug venga risolto quanto prima per evitare ulteriori disagi agli utenti.

Questo incidente sottolinea l’importanza di test approfonditi prima del rilascio di aggiornamenti software, soprattutto quando si tratta di funzionalità critiche come la fotocamera. Gli utenti del Galaxy XCover 5, scoprilo su Amazon, dovranno sperare in una rapida risoluzione del problema per poter tornare a utilizzare pienamente le capacità del loro dispositivo.

Prosegui la lettura

Smartphone

Redmi Note 13 Pro+ World Champions Edition: segui qui l’evento

Tempo di lettura: < 1 minuto. Scopri il lancio del Redmi Note 13 Pro+ World Champions Edition, una collaborazione unica tra Redmi India e l’Argentine Football Association, in diretta su YouTube.

Pubblicato

in data

note 13 world champion
Tempo di lettura: < 1 minuto.

Redmi India sta per lanciare una edizione speciale del Redmi Note 13 Pro+, sviluppata in collaborazione con la Federazione Calcistica Argentina (AFA). Questa edizione limitata, denominata Redmi Note 13 Pro+ AFA Edition, verrà presentata in un evento dedicato domani, con inizio alle 12:00 PM e trasmesso in diretta su YouTube.

Dettagli dell’Edizione Speciale

L’edizione World Champions del Redmi Note 13 Pro+ si distingue per alcuni elementi unici:

Packaging e Accessori Brandizzati

Il dispositivo sarà accompagnato da una confezione esclusiva e accessori che portano il marchio dell’AFA, aggiungendo un tocco di esclusività e rendendolo un oggetto da collezione per i fan del calcio e della tecnologia.

Aspettative e Copertura dell’Evento

Si prevede che il Redmi Note 13 Pro+ AFA Edition catturi l’attenzione non solo degli appassionati di tecnologia ma anche dei tifosi di calcio, grazie alla sua associazione con la celebre federazione calcistica. Dettagli più specifici sulle caratteristiche tecniche e le funzionalità del telefono saranno disponibili dopo l’annuncio ufficiale. Assicurati di seguire la copertura dell’evento per non perdere importanti aggiornamenti.

Il lancio del Redmi Note 13 Pro+ World Champions Edition rappresenta un’interessante fusione tra il mondo della tecnologia mobile e quello dello sport, offrendo agli utenti e ai fan una nuova modalità di esprimere il proprio sostegno e la passione per il calcio attraverso la tecnologia.

Prosegui la lettura

Tech

Come il machine learning ha migliorato la barra degli indirizzi di Chrome

Tempo di lettura: < 1 minuto. Scopri come il machine learning ha trasformato l’omnibox di Chrome, rendendo le suggestioni di pagine web più accurate

Pubblicato

in data

machine learning chrome
Tempo di lettura: < 1 minuto.

Il recente aggiornamento del browser Chrome (M124) ha introdotto l’uso del machine learning per potenziare l’omnibox, la barra degli indirizzi utilizzata miliardi di volte al giorno. Questo cambiamento promette di rendere le suggestioni di pagine web più precise e pertinenti per gli utenti.

Sviluppi nell’Omnibox

Con l’introduzione del desktop environment KDE Plasma 6 nella sua versione Dr460nized, l’aggiornamento include vari miglioramenti tecnici. Il nuovo sistema di scoring basato su ML (Machine Learning) mira a superare le limitazioni dei precedenti sistemi basati su formule fisse, consentendo una maggiore flessibilità e adattabilità a nuovi scenari.

Insight dal Machine Learning

Una delle scoperte più interessanti emerse dall’uso di sistemi ML riguarda il comportamento degli utenti relativamente ai tempi di navigazione recenti. I modelli hanno rilevato che quando un utente torna immediatamente all’omnibox dopo aver navigato in un URL, è probabile che l’URL visitato non fosse quello desiderato. Pertanto, l’URL riceve un punteggio di rilevanza inferiore in queste circostanze, una correlazione che non era stata anticipata prima dell’adozione del machine learning.

Il Futuro dell’Omnibox

L’implementazione di ML nell’omnibox di Chrome apre nuove possibilità per migliorare ulteriormente l’esperienza utente, come la differenziazione in base al momento della giornata o l’adattamento a specifici ambienti come mobile, aziendale o accademico. Inoltre, il nuovo sistema permette aggiornamenti periodici più agili attraverso la raccolta e l’analisi di segnali più recenti, garantendo che le valutazioni di rilevanza evolvano in tandem con le modalità di interazione degli utenti.

L’integrazione del machine learning nell’omnibox di Chrome rappresenta un significativo passo avanti nella personalizzazione e precisione delle interazioni degli utenti con il browser. Questo sviluppo non solo migliora l’efficienza della ricerca e della navigazione ma stabilisce anche un nuovo standard per l’innovazione continua basata su dati reali e apprendimento automatico.

Prosegui la lettura

Facebook

CYBERSECURITY

Economia10 ore fa

Apple, Regno Unito vuole più sicurezza informatica e l’Europa indica iPadOS Gatekeeper

Tempo di lettura: 2 minuti. Apple, nuove sfide normative con l'introduzione del PSTI Act nel Regno Unito e la designazione...

ACN: tutto quello che c'è da sapere sulla relazione annuale 2023 ACN: tutto quello che c'è da sapere sulla relazione annuale 2023
Cyber Security2 giorni fa

ACN: tutto quello che c’è da sapere sulla relazione annuale 2023

Tempo di lettura: 9 minuti. L'ACN presenta la relazione annuale sulle attività della cybersecurity in Italia nel 2023 ed i...

Cisco logo Cisco logo
Cyber Security5 giorni fa

Vulnerabilità critiche nel software Cisco: dettagli e soluzioni

Tempo di lettura: 2 minuti. Cisco affronta vulnerabilità critiche nel suo software ASA e FTD, rilasciando aggiornamenti per prevenire attacchi...

Inchieste7 giorni fa

Managed Service Providers in Italia: numeri di un mercato in crescita

Tempo di lettura: 5 minuti. Nel contesto italiano, caratterizzato da un tessuto imprenditoriale prevalentemente composto da piccole e medie imprese,...

Inchieste7 giorni fa

Mercato ITC in Italia nel 2024: numeri e crescita vertiginosa rispetto al paese

Tempo di lettura: 4 minuti. L’Italia è sempre più digitale grazie al trend globale di trasformazione dei processi analogici verso...

Fortinet: vulnerabilità FortiClient EMS minaccia le aziende media Fortinet: vulnerabilità FortiClient EMS minaccia le aziende media
Cyber Security2 settimane fa

Fortinet: vulnerabilità FortiClient EMS minaccia le aziende media

Tempo di lettura: 2 minuti. Cybercriminali sfruttano CVE-2023-48788 in FortiClient EMS, minacciando aziende con SQL injection.

trasformazione digitale trasformazione digitale
Cyber Security2 settimane fa

Come Nominare il Responsabile per la Transizione Digitale e Costituire l’Ufficio per la Transizione Digitale

Tempo di lettura: 2 minuti. La nomina del RTD può avvenire tramite due modalità principali: Determina del Sindaco o Delibera...

Notizie2 settimane fa

Intensificazione delle operazioni di influenza digitale da parte di Cina e Corea del Nord

Tempo di lettura: 2 minuti. Nuovi report evidenziano l'intensificarsi delle operazioni di influenza digitale da parte di Cina e Corea...

hacker che studia hacker che studia
Cyber Security3 settimane fa

Dove studiare Sicurezza Informatica in Italia: Guida alle migliori opzioni

Tempo di lettura: 2 minuti. Ci sono molte opzioni disponibili per coloro che desiderano studiare sicurezza informatica in Italia. Che...

trasformazione digitale trasformazione digitale
Cyber Security3 settimane fa

Il Ruolo e le Responsabilità del Responsabile per la Transizione Digitale nelle Pubbliche Amministrazioni

Tempo di lettura: 2 minuti. Il Responsabile per la Transizione Digitale svolge un ruolo fondamentale nell'accelerare e guidare la trasformazione...

Truffe recenti

Shein Shein
Truffe online3 settimane fa

Truffa dei buoni SHEIN da 300 euro, scopri come proteggerti

Tempo di lettura: < 1 minuto. La truffa dei buoni SHEIN da 300 euro sta facendo nuovamente vittime in Italia,...

OSINT2 mesi fa

USA interviene per recuperare 2,3 Milioni dai “Pig Butchers” su Binance

Tempo di lettura: 2 minuti. Il Dipartimento di Giustizia degli USA interviene per recuperare 2,3 milioni di dollari in criptovalute...

dimarcoutletfirenze sito truffa dimarcoutletfirenze sito truffa
Inchieste2 mesi fa

Truffa dimarcoutletfirenze.com: merce contraffatta e diversi dalle prenotazioni

Tempo di lettura: 2 minuti. La segnalazione alla redazione di dimarcoutletfirenze.com si è rivelata puntuale perchè dalle analisi svolte è...

sec etf bitcoin sec etf bitcoin
Economia4 mesi fa

No, la SEC non ha approvato ETF del Bitcoin. Ecco perchè

Tempo di lettura: 3 minuti. Il mondo delle criptovalute ha recentemente assistito a un evento senza precedenti: l’account Twitter ufficiale...

Notizie4 mesi fa

Europol mostra gli schemi di fronde online nel suo rapporto

Tempo di lettura: 2 minuti. Europol’s spotlight report on online fraud evidenzia che i sistemi di frode online rappresentano una grave...

Notizie5 mesi fa

Polizia Postale: attenzione alla truffa dei biglietti ferroviari falsi

Tempo di lettura: < 1 minuto. Gli investigatori della Polizia Postale hanno recentemente individuato una nuova truffa online che prende...

app ledger falsa app ledger falsa
Notizie6 mesi fa

App Falsa di Ledger Ruba Criptovalute

Tempo di lettura: 2 minuti. Un'app Ledger Live falsa nel Microsoft Store ha rubato 768.000 dollari in criptovalute, sollevando dubbi...

keepass pubblicità malevola keepass pubblicità malevola
Notizie6 mesi fa

Google: pubblicità malevole che indirizzano a falso sito di Keepass

Tempo di lettura: 2 minuti. Google ospita una pubblicità malevola che indirizza gli utenti a un falso sito di Keepass,...

Notizie6 mesi fa

Nuova tattica per la truffa dell’aggiornamento del browser

Tempo di lettura: 2 minuti. La truffa dell'aggiornamento del browser si rinnova, con i criminali che ora ospitano file dannosi...

Notizie7 mesi fa

Oltre 17.000 siti WordPress compromessi negli attacchi di Balada Injector

Tempo di lettura: 2 minuti. La campagna di hacking Balada Injector ha compromesso oltre 17.000 siti WordPress sfruttando vulnerabilità nei...

Tech

Problemi alla fotocamera del Samsung Galaxy XCover 5 Problemi alla fotocamera del Samsung Galaxy XCover 5
Smartphone10 ore fa

Problemi alla fotocamera del Samsung Galaxy XCover 5

Tempo di lettura: 2 minuti. Scopri come l'ultimo aggiornamento ad Android 14 ha causato problemi di autofocus sulla fotocamera del...

note 13 world champion note 13 world champion
Smartphone10 ore fa

Redmi Note 13 Pro+ World Champions Edition: segui qui l’evento

Tempo di lettura: < 1 minuto. Scopri il lancio del Redmi Note 13 Pro+ World Champions Edition, una collaborazione unica...

machine learning chrome machine learning chrome
Tech10 ore fa

Come il machine learning ha migliorato la barra degli indirizzi di Chrome

Tempo di lettura: < 1 minuto. Scopri come il machine learning ha trasformato l'omnibox di Chrome, rendendo le suggestioni di...

Garuda Linux "Bird of Prey" Garuda Linux "Bird of Prey"
Tech10 ore fa

Garuda Linux “Bird of Prey”: nuovo rilascio con KDE Plasma 6

Tempo di lettura: 2 minuti. Scopri Garuda Linux "Bird of Prey", l'ultima versione della distribuzione basata su Arch che introduce...

nothing phone 2a blu nothing phone 2a blu
Tech14 ore fa

Nothing Phone (2a) lancia l’Edizione Blu

Tempo di lettura: 2 minuti. Scopri il Nothing Phone (2a) in blu, una nuova edizione esclusiva per l'India con specifiche...

Samsung Galaxy F55 Samsung Galaxy F55
Smartphone15 ore fa

Samsung Galaxy F55: lancio imminente con finitura in Pelle Vegana

Tempo di lettura: 2 minuti. Scopri il Samsung Galaxy F55, il nuovo smartphone di fascia media con finitura in pelle...

Tech16 ore fa

Telegram arrivano 15 nuove funzionalità

Tempo di lettura: 2 minuti. Telegram aggiunge 15 funzionalità, inclusa la possibilità di visualizzare il proprio profilo pubblico, migliorando la...

Financial Times Financial Times
Intelligenza Artificiale16 ore fa

OpenAI accordo strategico con il Financial Times

Tempo di lettura: 2 minuti. OpenAI forma una partnership strategica con il Financial Times, includendo l'uso di contenuti per addestrare...

Vivo X100s AI Vivo X100s AI
Smartphone20 ore fa

Vivo X100s introduce funzionalità AI “Ritratto delle Quattro Stagioni”

Tempo di lettura: 2 minuti. Scopri la funzionalità AI "Ritratto delle Quattro Stagioni" del Vivo X100s che trasforma lo sfondo...

Infinix GT 20 Pro Infinix GT 20 Pro
Smartphone20 ore fa

Infinix GT 20 Pro: prestazioni top con caratteristiche innovative

Tempo di lettura: 2 minuti. Infinix GT 20 Pro: dispositivo per il gaming con caratteristiche all'avanguardia, prestazioni elevate e un...

Tendenza