Multilingua
HiatusRAT riappare e mira Taiwan e il Sistema Militare USA
Tempo di lettura: 2 minuti. HiatusRAT, malware, Taiwan, Lumen Black Lotus Labs, server virtuali privati, Dipartimento della Difesa degli Stati Uniti, router di livello aziendale, America Latina, Europa
Il malware HiatusRAT, dopo un periodo di inattività, è tornato alla ribalta con una nuova ondata di attività di ricognizione e mira a organizzazioni con sede a Taiwan e a un sistema di approvvigionamento militare degli Stati Uniti.
Dettagli sull’attività del malware
Secondo quanto riportato da Lumen Black Lotus Labs in un rapporto pubblicato la scorsa settimana, oltre a ricompilare campioni di malware per diverse architetture, gli artefatti sono stati ospitati su nuovi server virtuali privati (VPSs). La società di cybersecurity ha descritto il cluster di attività come “sfacciato” e “uno dei più audaci”, senza mostrare segni di rallentamento. L’identità e l’origine degli attori minacciosi sono attualmente sconosciute.
Obiettivi del malware
Gli obiettivi comprendevano aziende commerciali, come produttori di semiconduttori e prodotti chimici, e almeno un’organizzazione governativa municipale a Taiwan, nonché un server del Dipartimento della Difesa degli Stati Uniti (DoD) associato alla presentazione e al recupero di proposte per contratti di difesa.
Storia di HiatusRAT
HiatusRAT è stato rivelato per la prima volta dalla società di cybersecurity nel marzo 2023, avendo preso di mira router di livello aziendale per spiare segretamente le vittime principalmente situate in America Latina ed Europa in una campagna iniziata nel luglio 2022. Circa 100 dispositivi di rete globali sono stati infettati per raccogliere passivamente il traffico e trasformarli in una rete proxy di infrastruttura di comando e controllo (C2).
Ulteriori dettagli sugli attacchi
Gli ultimi attacchi, osservati da metà giugno ad agosto 2023, prevedono l’uso di binari HiatusRAT pre-costruiti specificamente per le architetture Arm, Intel 80386 e x86-64, insieme a MIPS, MIPS64 e i386. Un’analisi della telemetria per determinare le connessioni effettuate al server che ospita il malware ha rivelato che “oltre il 91% delle connessioni in entrata proveniva da Taiwan, e sembrava esserci una preferenza per i dispositivi edge prodotti da Ruckus”.
Infrastruttura e obiettivi di HiatusRAT
L’infrastruttura di HiatusRAT comprende server di payload e di ricognizione, che comunicano direttamente con le reti delle vittime. Questi server sono comandati dai server di livello 1, che a loro volta sono gestiti dai server di livello 2. Gli aggressori sono stati identificati nell’uso di due diversi indirizzi IP per connettersi al server DoD il 13 giugno per circa due ore. Si stima che 11 MB di dati bidirezionali siano stati trasferiti durante il periodo.
Non è chiaro qual sia l’obiettivo finale, ma si sospetta che l’avversario potesse essere alla ricerca di informazioni pubblicamente disponibili relative ai contratti militari attuali e futuri per future operazioni mirate. Il mirare a risorse perimetrali come i router è diventato una sorta di modello negli ultimi mesi.
Multilingua
Google Pixel 8a: prezzo e custodie svelate
Tempo di lettura: 2 minuti. Scopri i dettagli su prezzo e personalizzazioni del Google Pixel 8a, con opzioni di colore e custodie innovative.
Recenti informazioni trapelate rivelano dettagli significativi sul prezzo e le opzioni di personalizzazione per il Google Pixel 8a negli Stati Uniti e in India, insieme a nuove varianti di colore per le custodie.
Dettagli sui prezzi del Pixel 8a
Il Google Pixel 8a è previsto al prezzo di $499 per la variante base da 128GB negli Stati Uniti, con un modello da 256GB che raggiunge i $559. Questi prezzi sono allineati con quelli del predecessore, il Pixel 7a, al momento del lancio. Per il mercato indiano, il prezzo del Pixel 8a potrebbe essere leggermente superiore di Rs 1,000-2,000 rispetto al Pixel 7a, posizionandosi intorno a Rs 44,999 o Rs 45,999. Nonostante il costo leggermente più elevato, Google potrebbe offrire delle promozioni introduttive per rendere l’acquisto più allettante.
Variazioni di Colore e Custodie
Le immagini promozionali mostrano il Pixel 8a disponibile in verde, blu e nero (grigio scuro), con una nuova aggiunta potenzialmente in corallo, anche se non è chiaro se questa variante sarà disponibile al lancio. Inoltre, sono state mostrate diverse custodie che corrispondono a queste colorazioni, suggerendo che Google potrebbe puntare su una personalizzazione estetica per attirare un pubblico più ampio.
Con un design accattivante e opzioni di personalizzazione attraverso colori e custodie diverse, il Google Pixel 8a si prepara a essere un forte concorrente nel mercato degli smartphone di fascia media. Gli appassionati di tecnologia e i fedeli della marca Google attendono con impazienza ulteriori dettagli e la conferma ufficiale di queste caratteristiche al lancio.
Multilingua
TikTok aggira le commissioni dell’App Store di Apple?
Tempo di lettura: 2 minuti. TikTok testa un nuovo metodo per evitare le commissioni dell’App Store di Apple, vendendo direttamente dal suo sito web per ridurre i costi.
Una recente indagine di TechCrunch ha sollevato dubbi sulle pratiche di TikTok relative alle transazioni in-app, suggerendo che l’app potrebbe stare aggirando le commissioni dell’App Store di Apple. Questo comportamento potrebbe avere implicazioni significative per gli sviluppatori e i consumatori.
Strategia di TikTok per ridurre le commissioni
TikTok sta apparentemente testando un nuovo metodo per consentire agli utenti di acquistare “monete” — utilizzate per dare mance ai creatori — direttamente dal proprio sito web anziché tramite il sistema di acquisto in-app di Apple. Questo approccio suggerisce un risparmio del 25% sulle commissioni di servizio, offrendo agli utenti un incentivo finanziario per scegliere questa via alternativa. L’opzione di acquisto via web non sembra essere disponibile a tutti gli utenti ma limitata a coloro che hanno precedentemente speso cifre significative nell’app.
Implicazioni delle Nuove Linee Guida dell’App Store
Nonostante le modifiche alle linee guida dell’App Store di Apple a gennaio, che permettono agli sviluppatori di indirizzare gli utenti verso metodi di pagamento alternativi, TikTok sarebbe comunque tenuto a pagare una commissione ridotta del 27% per le transazioni effettuate. La discrepanza tra il risparmio offerto agli utenti e la commissione che TikTok dovrebbe ancora pagare solleva interrogativi sulla sostenibilità di tale strategia.
Problemi di conformità e risposta di Apple
L’approccio di TikTok, che non include un messaggio popup per informare gli utenti che stanno per lasciare l’app, potrebbe non essere conforme alle aspettative di Apple riguardo l’uso delle autorizzazioni necessarie. L’assenza di tale messaggio di avviso solleva ulteriori questioni sulla trasparenza e sulla correttezza delle pratiche adottate da TikTok.
Multilingua
Ex NSA condannato a 21 anni per spionaggio in favore della Russia
Tempo di lettura: 2 minuti. Un ex impiegato NSA è stato condannato a oltre 21 anni di prigione per aver tentato di vendere segreti nazionali alla Russia
Un ex impiegato della National Security Agency (NSA) degli Stati Uniti, Jareh Sebastian Dalke, è stato condannato a 262 mesi (oltre 21 anni) di prigione per aver tentato di agire come spia per la Russia. Il caso evidenzia non solo le severe conseguenze del tradimento della fiducia nazionale ma anche le potenziali lacune nella sicurezza delle informazioni sensibili.
Dettagli del caso
Dalke, che ha lavorato come progettista di sicurezza dei sistemi informativi presso la NSA per meno di un mese tra giugno e luglio 2022, è stato accusato di aver tentato di trasmettere informazioni top secret a un agente straniero. Dopo aver lasciato la NSA, ha cercato di stabilire un contatto con quello che credeva fosse un agente russo, inviandogli frammenti di documenti classificati per dimostrare la sua accessibilità e disponibilità a condividere tali informazioni.
L’incontro e l’arresto
Dalke aveva organizzato un incontro per consegnare fisicamente i documenti, portando con sé un laptop alla Union Station di Denver. Qui, ha trasmesso i documenti via internet a chi credeva fosse l’agente russo, ma in realtà era un agente sotto copertura dell’FBI. L’operazione di controspionaggio si è conclusa con l’arresto di Dalke subito dopo la trasmissione delle informazioni.
Reazioni
Il Procuratore Generale Merrick Garland ha commentato il caso, sottolineando che Dalke, nonostante avesse giurato di difendere il suo paese, ha tentato di tradirlo, e che la sentenza dimostra che chi cerca di tradire gli Stati Uniti sarà punito. La legge prevede che Dalke non potrà scontare le pene per i vari capi di accusa contemporaneamente, quindi sarà in carcere fino al gennaio 2046, quando avrà 53 o 54 anni.
Considerazioni sulla sicurezza
Questo incidente solleva preoccupazioni riguardo a come le informazioni sensibili siano gestite e chi ottenga l’accesso a tali dati. Risulta fondamentale che le agenzie di sicurezza nazionali rivedano e rafforzino i criteri di accesso ai materiali classificati, per prevenire ulteriori tentativi di divulgazione non autorizzata.
- Editoriali2 settimane fa
Università, Israele e licenziamenti BigTech
- Robotica2 settimane fa
Atlas di Boston Dynamics non è morto
- Editoriali2 settimane fa
MITRE vittima di zero day Ivanti: anche i migliori le prendono
- L'Altra Bolla2 settimane fa
TikTok Notes: novità sulla prossima App concorrente di Instagram
- Inchieste1 settimana fa
Mercato ITC in Italia nel 2024: numeri e crescita vertiginosa rispetto al paese
- Inchieste1 settimana fa
Managed Service Providers in Italia: numeri di un mercato in crescita
- Economia2 settimane fa
In cosa consiste l’ultimatum dell’Europa a TikTok Lite per il DSA?
- Inchieste1 settimana fa
Cloud Italiano qual è il Trend del 2024? Aziende e servizi disponibili