Connect with us

Sicurezza Informatica

APT iraniana colpisce settore educativo e tecnologico israeliano

Tempo di lettura: 2 minuti. Attacchi cyber iraniani colpiscono l’istruzione e la tecnologia israeliane con malware cancellatori avanzati.

Pubblicato

in data

Tempo di lettura: 2 minuti.

Da gennaio 2023, il settore dell’istruzione superiore e tecnologico israeliano è stato preso di mira da una serie di attacchi cyber distruttivi. Gli attacchi, che hanno avuto luogo fino a ottobre, sono stati attribuiti a un gruppo di hacker sponsorizzato dallo stato iraniano conosciuto come Agonizing Serpens, che opera anche sotto i nomi di Agrius, BlackShadow e Pink Sandstorm. Secondo quanto riportato da Unit 42 di Palo Alto Networks, gli attacchi si sono concentrati sul furto di dati sensibili, come informazioni personali identificabili e proprietà intellettuale, seguiti dall’impiego di malware cancellatori per coprire le tracce degli aggressori e rendere inutilizzabili i dispositivi infetti.

Strumenti e metodologie degli attacchi

Gli aggressori hanno utilizzato server web vulnerabili come punti di accesso iniziali per distribuire web shell, eseguire attività di ricognizione all’interno delle reti delle vittime e rubare le credenziali degli utenti con privilegi amministrativi. La fase di movimento laterale è seguita dall’esfiltrazione dei dati, utilizzando una combinazione di strumenti pubblici e personalizzati come Sqlextractor, WinSCP e PuTTY, e infine dalla consegna del malware cancellatore.

Tipologie di malware impiegati

Tra i malware utilizzati ci sono tre nuovi cancellatori: MultiLayer, PartialWasher e BFG Agonizer. MultiLayer è un malware .NET che enumera i file per la cancellazione o la corruzione con dati casuali per resistere agli sforzi di recupero e rendere il sistema inutilizzabile cancellando il settore di avvio. PartialWasher è un malware basato su C++ progettato per scandire i dischi e cancellare cartelle specifiche e le loro sottocartelle. BFG Agonizer si basa pesantemente su un progetto open-source chiamato CRYLINE-v5.0.

Aggiornamenti e miglioramenti delle capacità di Agonizing Serpens

È emerso che il gruppo Agonizing Serpens APT ha recentemente potenziato le proprie capacità, investendo notevoli sforzi e risorse per cercare di eludere EDR e altre misure di sicurezza. A tal fine, hanno ruotato l’uso di diversi strumenti di pentesting e proof-of-concept noti, oltre a strumenti personalizzati.

Sicurezza Informatica

USA arrestati sospetti dietro schema riciclaggio da 73 milioni

Tempo di lettura: 2 minuti. Gli Stati Uniti arrestano due sospetti accusati di guidare uno schema di riciclaggio di $73 milioni tramite truffe di investimento in criptovalute conosciute come “pig butchering”.

Pubblicato

in data

Tempo di lettura: 2 minuti.

Il Dipartimento di Giustizia USA ha arrestato due sospetti accusati di guidare un’organizzazione criminale dedita al riciclaggio di almeno $ 73 milioni provenienti da truffe di investimento in criptovalute, conosciute come “pig butchering”.

Come funzionano le truffe “Pig Butchering”

Nelle truffe “pig butchering”, i criminali si avvicinano alle vittime utilizzando app di messaggistica, piattaforme di incontri o social media per costruire fiducia e introdurle a schemi di investimento fraudolenti. Invece di investire i fondi delle vittime come promesso, i truffatori trasferiscono tutte le criptovalute degli investitori in conti e portafogli di criptovaluta sotto il loro controllo.

Arresto e accusa dei sospetti

I cittadini cinesi Daren Li e Yicheng Zhang sono stati arrestati il 12 aprile all’aeroporto internazionale Hartsfield-Jackson di Atlanta e successivamente a Los Angeles. Secondo i documenti del tribunale, i due sospetti e i loro complici hanno trasferito milioni di dollari dalle vittime delle truffe “pig butchering” a conti bancari statunitensi legati a decine di società di comodo, utilizzando vari conti bancari nazionali e internazionali e piattaforme di criptovaluta per nascondere l’origine e la proprietà dei fondi.

Li e Zhang avrebbero diretto associati ad aprire questi conti bancari e monitorato il trasferimento di oltre $73 milioni a Deltec Bank nelle Bahamas, dove il denaro è stato convertito in criptovaluta, inclusa USDT (Tether). Durante le indagini, gli agenti delle forze dell’ordine hanno scoperto oltre $341 milioni in criptovalute in uno dei portafogli utilizzati per il riciclaggio di denaro. Le comunicazioni tra i sospetti e i loro complici hanno rivelato dettagli riguardanti le commissioni, le società di comodo utilizzate e le interazioni con le istituzioni finanziarie statunitensi.

Impatto e risposta delle autorità

Brian Lambert, Direttore Aggiunto delle Investigazioni del Servizio Segreto degli Stati Uniti, ha dichiarato che schemi di frode finanziaria complessi come il “pig butchering” rappresentano una minaccia chiara e presente per l’infrastruttura finanziaria degli Stati Uniti, con numerosi americani vittime di queste attività predatorie. Nel 2023, il Servizio Segreto e i suoi partner hanno recuperato oltre $1,1 miliardi in frodi finanziarie, e si prevede che supereranno questa cifra quest’anno.

Li e Zhang sono accusati di cospirazione per riciclaggio di denaro e sei capi di imputazione per riciclaggio internazionale. Se condannati, potrebbero affrontare una pena massima di 20 anni di prigione per ciascun capo d’imputazione.

Precedenti arresti e aumento delle truffe di investimento

A dicembre, il Dipartimento di Giustizia degli Stati Uniti ha accusato altri quattro sospetti di coinvolgimento in uno schema di “pig butchering” che ha portato a oltre $80 milioni di perdite per le vittime. Il rapporto sul crimine informatico del 2023 dell’FBI ha avvertito che le truffe di investimento hanno visto un aumento del 38% passando da $3,31 miliardi nel 2022 a $4,57 miliardi nel 2023. In particolare, le truffe di investimento con riferimento alle criptovalute sono aumentate del 53%, passando da $2,57 miliardi nel 2022 a $3,96 miliardi nel 2023.

Prosegui la lettura

Sicurezza Informatica

Operazione Polo Est: smantellato Gruppo di esperti in Truffe Online

Tempo di lettura: 2 minuti. La Polizia Postale smantella un gruppo criminale specializzato in truffe online attraverso email di spoofing. Scopri i dettagli dell’operazione Polo Est e le azioni intraprese.

Pubblicato

in data

Tempo di lettura: 2 minuti.

La Polizia Postale, attraverso l’operazione “Polo Est”, ha smantellato un gruppo criminale specializzato in truffe online che utilizzava email di spoofing per ingannare le vittime con false accuse di reati gravi, come la gli abusi sui minori. L’operazione, coordinata dalla procura di Bergamo e condotta dal Centro operativo per la sicurezza cibernetica per la Lombardia, è scaturita dalla denuncia di un cittadino italiano residente in Cina, truffato per oltre 117mila euro.

Dettagli dell’operazione

L’indagine ha avuto origine dalla denuncia di una vittima che aveva ricevuto un’email recante il logo della Polizia Postale e la firma di un funzionario di polizia in pensione, accusandolo di reati di collegati all’abuso di minori online. Dopo aver subito vessazioni e temendo per la propria reputazione, la vittima ha pagato diverse “multe” per un totale di oltre 117mila euro prima di rendersi conto della truffa e rivolgersi alla Polizia Postale.

Smantellamento del Gruppo Criminale

L’operazione ha permesso di identificare i membri del gruppo criminale, con base logistica nella provincia di Bergamo. Gli investigatori hanno eseguito 12 perquisizioni nei confronti di un cittadino italiano e di altre 11 persone straniere, di età compresa tra i 25 e i 54 anni. Durante le perquisizioni, sono state sequestrate diverse documentazioni relative alle movimentazioni di denaro provenienti dalle vittime e attività di riciclaggio dei proventi illeciti.

Analisi dei Dispositivi Informatici

L’analisi dei dispositivi informatici, condotta sul posto dagli agenti della Polizia Postale di Milano, ha rivelato dettagli sulle conversazioni con le vittime e sui movimenti di denaro. Queste prove hanno confermato l’attività dei truffatori e la loro capacità di contattare le potenziali vittime utilizzando una falsa identità. L’operazione Polo Est rappresenta un significativo successo nella lotta contro le truffe online. Grazie all’intervento tempestivo della Polizia Postale, è stato possibile identificare e smantellare un gruppo criminale che operava attraverso sofisticate tecniche di spoofing via email, proteggendo così numerose potenziali vittime da ulteriori frodi.

Prosegui la lettura

Sicurezza Informatica

USA nordcoreani lavorano nell’IT e finanziano armi

Tempo di lettura: 2 minuti. Cinque individui accusati di schemi informatici per finanziare il programma di armi nucleari della Corea del Nord, con conseguenze legali significative. Scopri i dettagli delle accuse e delle sanzioni.

Pubblicato

in data

Corea del nord - USA
Tempo di lettura: 2 minuti.

Le autorità statunitensi hanno incriminato cinque individui coinvolti in schemi informatici volti a generare entrate per il programma di armi nucleari della Corea del Nord. Questi schemi prevedevano la frode identitaria e l’infiltrazione nei mercati del lavoro statunitensi per ottenere lavori IT remoti. Tra gli arrestati, una cittadina americana, un uomo ucraino e tre cittadini stranieri sono accusati di diverse attività criminali, tra cui frode e riciclaggio di denaro.

Arizona: accusata di aiutare Nordcoreani per lavori IT remoti

Christina Marie Chapman, 49 anni, di Litchfield Park, Arizona, è stata accusata di aver aiutato cittadini nordcoreani a ottenere lavori IT remoti presso oltre 300 aziende statunitensi, generando milioni di dollari per il programma di missili balistici della Corea del Nord.

Dettagli dello schema

Secondo l’accusa federale, Chapman ha raccolto 6,8 milioni di dollari in questo schema, fondi che sono stati incanalati verso il Dipartimento dell’Industria delle Munizioni della Corea del Nord, coinvolto nello sviluppo di missili balistici. Lo schema prevedeva l’uso delle identità di più di 60 persone residenti negli Stati Uniti per ottenere lavori IT per cittadini nordcoreani presso oltre 300 aziende statunitensi.

Metodi utilizzati

Chapman e i suoi co-cospiratori avrebbero utilizzato informazioni personali compromesse per ottenere questi lavori e hanno gestito un “laptop farm” presso una delle sue residenze per far sembrare che i dipendenti nordcoreani lavorassero dagli Stati Uniti. I laptop venivano forniti dai datori di lavoro e i lavoratori utilizzavano proxy e VPN per apparire come se si connettessero da indirizzi IP statunitensi. Chapman riceveva anche gli stipendi dei dipendenti presso la sua abitazione.

Impatto e conseguenze

Questo complotto ha colpito una varietà di settori, tra cui un’importante rete televisiva nazionale, una principale azienda tecnologica della Silicon Valley, un produttore di difesa aerospaziale, un’iconica casa automobilistica americana, una catena di vendita al dettaglio di alta gamma e una delle aziende di media e intrattenimento più riconoscibili al mondo, tutte Fortune 500.

Nicole Argentieri, capo della Divisione Criminale del Dipartimento di Giustizia, ha sottolineato che questi crimini hanno beneficiato il governo nordcoreano, fornendo un flusso di entrate e, in alcuni casi, informazioni proprietarie rubate dai co-cospiratori. Chapman è stata arrestata mercoledì e, se condannata, potrebbe affrontare fino a 97,5 anni di carcere. In un caso correlato, un uomo ucraino, Oleksandr Didenko, è stato accusato di un complotto simile e potrebbe affrontare fino a 67,5 anni di carcere.

Prosegui la lettura

Facebook

CYBERSECURITY

Sicurezza Informatica10 minuti fa

USA arrestati sospetti dietro schema riciclaggio da 73 milioni

Tempo di lettura: 2 minuti. Gli Stati Uniti arrestano due sospetti accusati di guidare uno schema di riciclaggio di $73...

quick assist quick assist
Sicurezza Informatica1 giorno fa

Quick Assist di Microsoft sfruttato per ingegneria sociale

Tempo di lettura: 2 minuti. Storm-1811 sfrutta Quick Assist di Microsoft in attacchi ransomware tramite tecniche di ingegneria sociale. Scopri...

breachforums offline breachforums offline
Sicurezza Informatica2 giorni fa

BreachForums è offline e sotto il controllo dell’FBI

Tempo di lettura: 2 minuti. Il noto portale di annunci legati al crimine informatico dove si vendono i dati trafugati...

Cisco Talos Cisco Talos
Sicurezza Informatica3 giorni fa

Talos e CISA collaborano contro minacce Cyber a ONG e attivisti

Tempo di lettura: 2 minuti. Talos e CISA collaborano per proteggere le organizzazioni della società civile da minacce cyber, promuovendo...

Unit 42 Unit 42
Sicurezza Informatica4 giorni fa

DNS Tunneling: per tracciare vittime di Phishing

Tempo di lettura: 2 minuti. Gli hacker utilizzano il tunneling DNS per scandagliare le reti e tracciare le vittime, sfruttando...

Synlab Italia rivendicazione di Black Basta Synlab Italia rivendicazione di Black Basta
Sicurezza Informatica4 giorni fa

Black Basta Ransomware è diventato un problema mondiale

Tempo di lettura: 2 minuti. Black Basta Ransomware ha colpito più di 500 entità in vari settori, sottolineando la crescente...

cy4gaTE cy4gaTE
Economia4 giorni fa

Cy4Gate: accordo da un milione con Innovery

Tempo di lettura: 2 minuti. Cy4Gate rafforza la sua presenza nel mercato con una nuova partnership strategica con Innovery e...

citrix citrix
Sicurezza Informatica5 giorni fa

Citrix “mitigate manualmente Bug del Client SSH PuTTY”

Tempo di lettura: < 1 minuto. Citrix avverte gli amministratori di mitigare manualmente un bug nel client SSH PuTTY che...

Cyber Security1 settimana fa

Google ripara la quinta Vulnerabilità Zero-Day di Chrome nel 2024

Tempo di lettura: 2 minuti. Google ha rilasciato un aggiornamento per Chrome, correggendo la vulnerabilità zero-day CVE-2024-4671, marcata come attivamente...

Dell Dell
Sicurezza Informatica1 settimana fa

Disastro Dell: violazione dati di 49 Milioni di clienti

Tempo di lettura: 2 minuti. Dell annuncia una violazione dei dati che ha esposto nomi e indirizzi di 49 milioni...

Truffe recenti

Inchieste8 ore fa

Attenti a Mazarsiu.com : offerta lavoro truffa da piattaforma Adecco

Tempo di lettura: 2 minuti. Dalla piattaforma Adecco ad un sito che offre lavoro attraverso le Google Ads: è la...

Sicurezza Informatica1 settimana fa

BogusBazaar falsi e-commerce usati per una truffa da 50 milioni

Tempo di lettura: 2 minuti. Oltre 850,000 persone sono state ingannate da una rete di 75,000 falsi negozi online, con...

Sicurezza Informatica1 settimana fa

Truffatori austriaci scappano dagli investitori, ma non dalla legge

Tempo di lettura: 2 minuti. Le forze dell'ordine hanno smascherato e arrestato un gruppo di truffatori austriaci dietro una frode...

Shein Shein
Truffe online1 mese fa

Truffa dei buoni SHEIN da 300 euro, scopri come proteggerti

Tempo di lettura: < 1 minuto. La truffa dei buoni SHEIN da 300 euro sta facendo nuovamente vittime in Italia,...

OSINT2 mesi fa

USA interviene per recuperare 2,3 Milioni dai “Pig Butchers” su Binance

Tempo di lettura: 2 minuti. Il Dipartimento di Giustizia degli USA interviene per recuperare 2,3 milioni di dollari in criptovalute...

dimarcoutletfirenze sito truffa dimarcoutletfirenze sito truffa
Inchieste3 mesi fa

Truffa dimarcoutletfirenze.com: merce contraffatta e diversi dalle prenotazioni

Tempo di lettura: 2 minuti. La segnalazione alla redazione di dimarcoutletfirenze.com si è rivelata puntuale perchè dalle analisi svolte è...

sec etf bitcoin sec etf bitcoin
Economia4 mesi fa

No, la SEC non ha approvato ETF del Bitcoin. Ecco perchè

Tempo di lettura: 3 minuti. Il mondo delle criptovalute ha recentemente assistito a un evento senza precedenti: l’account Twitter ufficiale...

Sicurezza Informatica5 mesi fa

Europol mostra gli schemi di fronde online nel suo rapporto

Tempo di lettura: 2 minuti. Europol’s spotlight report on online fraud evidenzia che i sistemi di frode online rappresentano una grave...

Sicurezza Informatica6 mesi fa

Polizia Postale: attenzione alla truffa dei biglietti ferroviari falsi

Tempo di lettura: < 1 minuto. Gli investigatori della Polizia Postale hanno recentemente individuato una nuova truffa online che prende...

app ledger falsa app ledger falsa
Sicurezza Informatica6 mesi fa

App Falsa di Ledger Ruba Criptovalute

Tempo di lettura: 2 minuti. Un'app Ledger Live falsa nel Microsoft Store ha rubato 768.000 dollari in criptovalute, sollevando dubbi...

Tech

Tech31 minuti fa

Windows 11 Insider per canali Dev, Beta e Release Preview

Tempo di lettura: 2 minuti. Scopri le nuove build di Windows 11 Insider Preview per i canali Dev, Beta e...

Intelligenza Artificiale41 minuti fa

GPT-5 di OpenAI: salto verso l’intelligenza artificiale generale?

Tempo di lettura: 2 minuti. Sam Altman di OpenAI anticipa che GPT-5 potrebbe funzionare come un "cervello virtuale", offrendo capacità...

Galaxy Z Flip 6 Galaxy Z Flip 6
Smartphone4 ore fa

Samsung Galaxy Z Flip6 piega leggera e vetro ultra-sottile più spesso

Tempo di lettura: 2 minuti. Il Samsung Galaxy Z Flip6 avrà una piega meno pronunciata grazie a un vetro ultra-sottile...

Phone Repair Guru Phone Repair Guru
Tech5 ore fa

Smontaggio del nuovo iPad Pro incluso il logo Apple in rame

Tempo di lettura: 2 minuti. Il nuovo iPad Pro da 13 pollici con chip M4 presenta modifiche interne significative, tra...

Display "granulosi" sugli iPad Pro OLED: bug o normale comportamento? Display "granulosi" sugli iPad Pro OLED: bug o normale comportamento?
Tech5 ore fa

iPad Pro OLED, schermi “granulosi”: bug o normalità?

Tempo di lettura: 2 minuti. Utenti dei nuovi iPad Pro OLED segnalano schermi "grainy": ecco le possibili cause e se...

Smartphone9 ore fa

Motorola Edge 50 Fusion vs Nothing Phone 2a: quale scegliere?

Tempo di lettura: 2 minuti. Confronto tra Motorola Edge 50 Fusion e Nothing Phone 2a: specifiche, prezzi e caratteristiche. Scopri...

Google Search Google Search
Tech10 ore fa

Google Filtro “Web” ai Risultati di Ricerca in un passo verso l’IA

Tempo di lettura: 2 minuti. Google introduce un filtro "Web" nei risultati di ricerca mentre si sposta verso una ricerca...

Honor 200 pro Honor 200 pro
Smartphone10 ore fa

Honor 200 e 200 Pro: lancio elegante con specifiche avanzate

Tempo di lettura: 2 minuti. La serie Honor 200, con il lancio previsto per il 27 maggio, offre un design...

Galaxy Z Fold 6 Galaxy Z Fold 6
Smartphone12 ore fa

Galaxy Z Fold 6: confermati Snapdragon 8 Gen 3 e 12GB di RAM

Tempo di lettura: < 1 minuto. Samsung conferma che il Galaxy Z Fold 6 avrà il processore Snapdragon 8 Gen...

Intelligenza Artificiale12 ore fa

Reddit e OpenAI siglano un accordo per migliorare l’AI di ChatGPT

Tempo di lettura: 2 minuti. Reddit e OpenAI siglano un accordo per migliorare ChatGPT con dati reali e introdurre nuove...

Tendenza