Connect with us

Tech

Ursnif, la nuova campagna malspam presenta una singolarità

Pubblicato

in data

email
Tempo di lettura: 2 minuti.

Anche quest’anno è iniziato con una campagna malspam che coinvolge utenze italiane volta a veicolare il malware Gozi/Ursnif. Le e-mail chiedono di prendere visione di documenti allegati afferenti all’Agenzia delle Entrate e contenenti informazioni riguardanti presunte incoerenze emerse o false disposizioni sulla consegna dell’ultima dichiarazione dei redditi.

La singolarità emersa dalle analisi del Cert-AgID di questa campagna è che mentre fino adesso in Italia Ursnif è stato sempre distribuito attraverso macro malevole di documenti Microsoft Office, ora questi nuovi campioni del malware verrebbero veicolati impiegando dropper VBE.

Le e-mail intercettate

Le false e-mail riportano come mittente indirizzi di posta elettronica che richiamano (tramite spoofing) vari uffici dell’Agenzia (Ufficio Accertamenti, Direzione nazionale Agenzia delle Entrate, Ufficio Agenzia, Ufficio Riscossioni) e hanno oggetti riferiti a presunte osservanze sul registro tributario o sull’anagrafe tributaria.

Ecco gli screeshot di alcuni di questi messaggi di posta elettronica, che seppur differenti nei contenuti, presentano la stessa forma e struttura e spingono a consultare l’archivio allegato e protetto (fatto questo che potrebbe dare nel contesto maggiore credibilità).

Il dropper VBScript

Per visualizzare informazioni e disposizioni, i messaggi intimano pertanto ad aprire una cartella compressa in formato .ZIP protetta da password riportata all’interno dello stesso messaggio. Tali allegati .ZIP che possono riportare nomi come “documento”, “agenzia”, “contribuente” contengono tutti al loro interno un file di tipo VBScript codificato che, fungendo da dropper punta al download della DLL di Ursnif da una serie di domini predisposti. Solo successivamente alla esecuzione della stessa viene instaurata una comunicazione con una lista di server C2.

Gli IoC sono stati condivisi dal Cert-AgID:

Le raccomandazioni

L’Agenzia delle Entrate, ovviamente disconosce completamente il contenuto di queste e-mail, e raccomanda pertanto a tutti i cittadini di verificare l’attendibilità di comunicazioni simili ricevute rivolgendosi al numero 800.909696 e di denunciare alle Forze dell’Ordine i casi illeciti. E’ anche possibile consultare gli avvisi sul tema nella sezione periodicamente aggiornata del sito Istituzionale dell’Agenzia.

Anche il Cert-AgID dal canto suo consiglia di prestare particolare attenzione a questo tipo di comunicazioni che spesso imitano i comunicati emessi dalla PA e di segnalarle alla casella malware@cert-agid.gov.it attivata allo scopo.

Smartphone

Vivo X100 Ultra: fotografia mobile con Fotocamera da 200MP

Tempo di lettura: 2 minuti. Scopri Vivo X100 Ultra con la sua fotocamera rivoluzionaria da 200MP. Nuove frontiere nella fotografia mobile sono ora possibili.

Pubblicato

in data

Vivo X100 Ultra: fotografia mobile con Fotocamera da 200MP
Tempo di lettura: 2 minuti.

Vivo sta preparando il lancio del suo nuovo flagship, il Vivo X100 Ultra, che promette di spostare i confini della fotografia mobile grazie alla sua impressionante fotocamera da 200MP. Questo dispositivo non solo sfoggia uno dei sensori più grandi mai visti su uno smartphone, ma introduce anche avanzate tecnologie di imaging.

Innovazioni della fotocamera Vivo X100 Ultra

Secondo il popolare e autorevole blogger tecnologico @Digitalchatstation , il nome in codice di questo dispositivo è “Thanos 10X”. Afferma inoltre che il campione della fotocamera di questo dispositivo è ora di pubblico dominio e che la qualità dell’immagine è “molto alta”.

Il Vivo X100 Ultra è dotato di una fotocamera periscopica da 200MP con un sensore di dimensioni 1/1.4 pollici, che è tra i più grandi attualmente disponibili nel settore. Questo sensore consente di catturare immagini con una risoluzione straordinaria di 16320×12888 pixel, elevando la qualità dell’immagine a nuovi vertici. La fotocamera supporta uno zoom fino a 100x e un innovativo modo macro telefoto, consentendo agli utenti di catturare dettagli minuti da distanze significative.

Tecnologia all’avanguardia

Oltre alla sua superiore capacità di zoom, il Vivo X100 Ultra utilizza un algoritmo ibrido telefoto-macro per migliorare ulteriormente la qualità delle immagini. La lente telefoto di questo dispositivo offre una lunghezza focale fisica di 22.48mm con un’apertura di f/2.67, ideale per la fotografia da lontano e per catturare dettagli precisi in condizioni di macro. L’aggiunta del rivestimento Zeiss T* alla lente aumenta la trasmissione della luce, riducendo le aberrazioni e migliorando la nitidezza complessiva dell’immagine.

Anticipazioni e aspettative

Con l’annuncio del Vivo X100 Ultra, la comunità tecnologica è in fervida attesa di vedere come queste tecnologie si tradurranno in esperienze utente reali. La combinazione di hardware avanzato e software sofisticato pone il Vivo X100 Ultra in una posizione unica per ridefinire ciò che gli smartphone possono fare in termini di fotografia.

Prosegui la lettura

Tech

Google I/O e l’evoluzione della salute su Android: scopri le novità

Tempo di lettura: < 1 minuto. Scopri le novità di Google I/O, l’evoluzione di Android Health e Android Studio Jellyfish: innovazioni per sviluppatori e salute digitale.

Pubblicato

in data

Tempo di lettura: < 1 minuto.

Google I/O è alle porte e promette di essere un evento rivoluzionario per gli sviluppatori, con novità riguardanti la piattaforma Android e le sue applicazioni di salute. Inoltre, la nuova versione stabile di Android Studio Jellyfish introduce importanti miglioramenti che influenzeranno il modo in cui gli sviluppatori creano e ottimizzano le applicazioni.

Google I/O: Innovazioni e opportunità

Quest’anno, Google I/O si concentrerà su avanzamenti significativi nel campo dell’intelligenza artificiale, con l’introduzione di nuovi strumenti e API, come Gemini API e Google AI Studio. Inoltre, verranno presentate le ultime novità su Android 15, che include aggiornamenti su form factor innovativi e strumenti all’avanguardia per sviluppatori. Un focus particolare sarà posto anche sulle esperienze web, migliorando l’interoperabilità delle API e l’usabilità attraverso strumenti come Baseline.

Evoluzione della salute su Android

Parallelamente, Google sta facendo grandi passi nell’evoluzione del settore salute su Android. Con la migrazione dalle API di Google Fit a Android Health, Google punta a unificare e migliorare l’esperienza degli sviluppatori e degli utenti, rendendo la piattaforma più integrata e sicura. Questa transizione mira a ridurre la frammentazione e a semplificare il processo di sviluppo di applicazioni sanitarie, con il vantaggio di una maggiore efficienza energetica e una migliore gestione dei dati sanitari.

Android Studio Jellyfish: nuovo orizzonte per lo sviluppo

Infine, la stabilizzazione di Android Studio Jellyfish rappresenta un altro pilastro fondamentale per gli sviluppatori. Questa versione introduce miglioramenti significativi nella gestione dei permessi di accesso, streaming di dispositivi Android e nuove funzionalità per l’analisi delle prestazioni delle applicazioni. Con oltre 900 bug risolti e una riduzione del 40% degli errori di memoria, Jellyfish si propone come uno strumento essenziale per lo sviluppo Android moderno.

Prosegui la lettura

Smartphone

Nokia 3210 (2024) ecco come sarà l’iconico cellulare

Tempo di lettura: 2 minuti. Il Nokia 3210 (2024) è stato svelato con specifiche e design moderni. Scopri tutto sul ritorno di questo iconico telefono!

Pubblicato

in data

Nokia 3210 2024
Tempo di lettura: 2 minuti.

Il Nokia 3210, uno dei telefoni più iconici della storia dei cellulari, sta per fare un ritorno in grande stile. Grazie alle informazioni rivelate da un rivenditore finlandese, abbiamo ora una visione completa del nuovo Nokia 3210 (2024) prima del suo lancio ufficiale.

Dettagli del Design

Il nuovo Nokia 3210 mantiene la forma distintiva del modello originale, ma con alcune modifiche moderne. La versione 2024 ha un design che ricorda in parte il Nokia 6310, con elementi moderni come una fotocamera posteriore, un display più grande e pulsanti leggermente modificati. Il telefono sarà disponibile in opzioni di colore giallo e blu, che si distinguono visivamente.

Specifiche tecniche

  • Display: LCD IPS da 2.4 pollici con risoluzione di 320 x 240 pixel.
  • Processore: Unisoc T107.
  • Memoria: Opzioni di 64GB o 128GB di memoria interna, espandibile fino a 32GB tramite microSD.
  • Fotocamera: Fotocamera posteriore da 2 MP.
  • Connettività: Supporto Nano-SIM, Bluetooth 5.0, USB-C, jack da 3.5mm, e rete 4G.
  • Batteria: Batteria rimovibile Li-Ion da 1450 mAh.
  • Sistema Operativo: Nokia series 30+.

Prezzo e Disponibilità

Il Nokia 3210 (2024) sarà annunciato l’8 maggio e lanciato in Finlandia il 15 maggio al prezzo di 89 euro, circa 96 dollari.

Impatto sul Mercato

Questo lancio non è solo un omaggio nostalgico ma una mossa strategica da parte di Nokia per catturare l’interesse sia degli amanti del vintage sia di coloro che cercano un dispositivo semplice e affidabile. Il ritorno del Nokia 3210 con tecnologia aggiornata può attrarre un’ampia fascia di consumatori, inclusi coloro che desiderano un telefono secondario o un dispositivo meno complicato rispetto agli smartphone moderni.

Il rilancio del Nokia 3210 è un esempio affascinante di come le tecnologie moderne possano rivitalizzare i classici del passato, offrendo agli utenti una fusione di nostalgia e innovazione. Con il suo design iconico e le funzionalità aggiornate, il Nokia 3210 (2024) si prepara a fare un ritorno memorabile.

Prosegui la lettura

Facebook

CYBERSECURITY

Inchieste20 ore fa

Ransomware in Italia: come cambia la percezione del fenomeno nell’IT

Tempo di lettura: 5 minuti. I ransowmare sembrano essere passati di moda per il poco clamore suscitato in un paese...

Cyber Security2 giorni fa

NSA, FBI e Dipartimento di Stato affrontano le minacce informatiche nordcoreane

Tempo di lettura: 2 minuti. NSA, FBI e Stato emettono un avviso sulle minacce nordcoreane, esortando politiche DMARC più forti...

Aruba HPE Aruba HPE
Cyber Security2 giorni fa

Cisa e Aruba minacciate per vulnerabilità ICS e di rete

Tempo di lettura: 2 minuti. CISA e FBI evidenziano nuove minacce alla sicurezza dei sistemi di controllo industriale e delle...

Economia6 giorni fa

Apple, Regno Unito vuole più sicurezza informatica e l’Europa indica iPadOS Gatekeeper

Tempo di lettura: 2 minuti. Apple, nuove sfide normative con l'introduzione del PSTI Act nel Regno Unito e la designazione...

ACN: tutto quello che c'è da sapere sulla relazione annuale 2023 ACN: tutto quello che c'è da sapere sulla relazione annuale 2023
Cyber Security7 giorni fa

ACN: tutto quello che c’è da sapere sulla relazione annuale 2023

Tempo di lettura: 9 minuti. L'ACN presenta la relazione annuale sulle attività della cybersecurity in Italia nel 2023 ed i...

Cisco logo Cisco logo
Cyber Security2 settimane fa

Vulnerabilità critiche nel software Cisco: dettagli e soluzioni

Tempo di lettura: 2 minuti. Cisco affronta vulnerabilità critiche nel suo software ASA e FTD, rilasciando aggiornamenti per prevenire attacchi...

Inchieste2 settimane fa

Managed Service Providers in Italia: numeri di un mercato in crescita

Tempo di lettura: 5 minuti. Nel contesto italiano, caratterizzato da un tessuto imprenditoriale prevalentemente composto da piccole e medie imprese,...

Inchieste2 settimane fa

Mercato ITC in Italia nel 2024: numeri e crescita vertiginosa rispetto al paese

Tempo di lettura: 4 minuti. L’Italia è sempre più digitale grazie al trend globale di trasformazione dei processi analogici verso...

Fortinet: vulnerabilità FortiClient EMS minaccia le aziende media Fortinet: vulnerabilità FortiClient EMS minaccia le aziende media
Cyber Security3 settimane fa

Fortinet: vulnerabilità FortiClient EMS minaccia le aziende media

Tempo di lettura: 2 minuti. Cybercriminali sfruttano CVE-2023-48788 in FortiClient EMS, minacciando aziende con SQL injection.

trasformazione digitale trasformazione digitale
Cyber Security3 settimane fa

Come Nominare il Responsabile per la Transizione Digitale e Costituire l’Ufficio per la Transizione Digitale

Tempo di lettura: 2 minuti. La nomina del RTD può avvenire tramite due modalità principali: Determina del Sindaco o Delibera...

Truffe recenti

Shein Shein
Truffe online4 settimane fa

Truffa dei buoni SHEIN da 300 euro, scopri come proteggerti

Tempo di lettura: < 1 minuto. La truffa dei buoni SHEIN da 300 euro sta facendo nuovamente vittime in Italia,...

OSINT2 mesi fa

USA interviene per recuperare 2,3 Milioni dai “Pig Butchers” su Binance

Tempo di lettura: 2 minuti. Il Dipartimento di Giustizia degli USA interviene per recuperare 2,3 milioni di dollari in criptovalute...

dimarcoutletfirenze sito truffa dimarcoutletfirenze sito truffa
Inchieste3 mesi fa

Truffa dimarcoutletfirenze.com: merce contraffatta e diversi dalle prenotazioni

Tempo di lettura: 2 minuti. La segnalazione alla redazione di dimarcoutletfirenze.com si è rivelata puntuale perchè dalle analisi svolte è...

sec etf bitcoin sec etf bitcoin
Economia4 mesi fa

No, la SEC non ha approvato ETF del Bitcoin. Ecco perchè

Tempo di lettura: 3 minuti. Il mondo delle criptovalute ha recentemente assistito a un evento senza precedenti: l’account Twitter ufficiale...

Sicurezza Informatica5 mesi fa

Europol mostra gli schemi di fronde online nel suo rapporto

Tempo di lettura: 2 minuti. Europol’s spotlight report on online fraud evidenzia che i sistemi di frode online rappresentano una grave...

Sicurezza Informatica6 mesi fa

Polizia Postale: attenzione alla truffa dei biglietti ferroviari falsi

Tempo di lettura: < 1 minuto. Gli investigatori della Polizia Postale hanno recentemente individuato una nuova truffa online che prende...

app ledger falsa app ledger falsa
Sicurezza Informatica6 mesi fa

App Falsa di Ledger Ruba Criptovalute

Tempo di lettura: 2 minuti. Un'app Ledger Live falsa nel Microsoft Store ha rubato 768.000 dollari in criptovalute, sollevando dubbi...

keepass pubblicità malevola keepass pubblicità malevola
Sicurezza Informatica7 mesi fa

Google: pubblicità malevole che indirizzano a falso sito di Keepass

Tempo di lettura: 2 minuti. Google ospita una pubblicità malevola che indirizza gli utenti a un falso sito di Keepass,...

Sicurezza Informatica7 mesi fa

Nuova tattica per la truffa dell’aggiornamento del browser

Tempo di lettura: 2 minuti. La truffa dell'aggiornamento del browser si rinnova, con i criminali che ora ospitano file dannosi...

Sicurezza Informatica7 mesi fa

Oltre 17.000 siti WordPress compromessi negli attacchi di Balada Injector

Tempo di lettura: 2 minuti. La campagna di hacking Balada Injector ha compromesso oltre 17.000 siti WordPress sfruttando vulnerabilità nei...

Tech

Vivo X100 Ultra: fotografia mobile con Fotocamera da 200MP Vivo X100 Ultra: fotografia mobile con Fotocamera da 200MP
Smartphone5 minuti fa

Vivo X100 Ultra: fotografia mobile con Fotocamera da 200MP

Tempo di lettura: 2 minuti. Scopri Vivo X100 Ultra con la sua fotocamera rivoluzionaria da 200MP. Nuove frontiere nella fotografia...

Tech16 minuti fa

Google I/O e l’evoluzione della salute su Android: scopri le novità

Tempo di lettura: < 1 minuto. Scopri le novità di Google I/O, l'evoluzione di Android Health e Android Studio Jellyfish:...

Nokia 3210 2024 Nokia 3210 2024
Smartphone22 ore fa

Nokia 3210 (2024) ecco come sarà l’iconico cellulare

Tempo di lettura: 2 minuti. Il Nokia 3210 (2024) è stato svelato con specifiche e design moderni. Scopri tutto sul...

Smartphone1 giorno fa

Vivo V30e vs Motorola Edge 50 Pro: quale scegliere?

Tempo di lettura: 2 minuti. Confronto tra Vivo V30e e Motorola Edge 50 Pro: scopri quale smartphone di fascia media...

Robotica per l'automazione nella produzione delle pale eoliche Robotica per l'automazione nella produzione delle pale eoliche
Robotica1 giorno fa

Robotica per l’automazione nella produzione delle pale eoliche

Tempo di lettura: 2 minuti. Scopri come il NREL sta utilizzando la robotica per migliorare la produzione di pale eoliche,...

Intelligenza Artificiale1 giorno fa

Spazio, chatbot di Intelligenza Artificiale sarà il prossimo Voyager?

Tempo di lettura: < 1 minuto. Andrej Karpathy propone l'utilizzo di AI come messaggeri interstellari, esplorando le potenzialità dell'intelligenza artificiale

Xiaomi 14 Ultra Xiaomi 14 Ultra
Smartphone1 giorno fa

Xiaomi 15 e 14 SE in arrivo a giugno e a ottobre

Tempo di lettura: 2 minuti. Scopri i prossimi lanci di Xiaomi, inclusi il potente Xiaomi 15 con Snapdragon 8 Gen...

Smartphone1 giorno fa

Ritardo nell’aggiornamento One UI 6.1 per i proprietari di Galaxy S22

Tempo di lettura: 2 minuti. I proprietari di Galaxy S22 devono attendere l'aggiornamento One UI 6.1 a causa di un...

Tech1 giorno fa

Windows 11: con l’intelligenza artificiale meteo a 30 giorni più preciso

Tempo di lettura: 4 minuti. L'AI di Microsoft Start sta migliorando le previsioni meteorologiche a 30 giorni con i nuovi...

Tech2 giorni fa

WhatsApp Beta: nuova funzionalità di Gestione dello Spazio di Archiviazione

Tempo di lettura: 2 minuti. La nuova gestione dello spazio di archiviazione di WhatsApp Beta, che offre agli utenti un...

Tendenza