Sicurezza Informatica
Dalla Ferrari alla Ford, i bug mettono a rischio la sicurezza automobilistica
Tempo di lettura: 2 minuti. Le vulnerabilità di sicurezza affliggono le case automobilistiche e, man mano che i veicoli diventano sempre più connessi, sarà necessaria una posizione più proattiva sulla cybersecurity, oltre alle normative.
Una serie di case automobilistiche, da Acura a Toyota, sono afflitte da vulnerabilità di sicurezza all’interno dei loro veicoli che potrebbero consentire agli hacker di accedere a informazioni di identificazione personale (PII), bloccare i proprietari dei veicoli e persino prendere il controllo di funzioni come l’avvio e l’arresto del motore del veicolo. Secondo un team di sette ricercatori di sicurezza, i cui sforzi sono stati descritti in dettaglio sul blog dello specialista di sicurezza delle applicazioni Web Sam Curry, le vulnerabilità nelle applicazioni e nei sistemi interni delle case automobilistiche hanno permesso di inviare comandi utilizzando solo il VIN (numero di identificazione del veicolo), visibile attraverso il parabrezza dell’auto.
In totale, il team ha scoperto gravi problemi di sicurezza presso case automobilistiche come BMW, Ferrari, Ford, Volvo e molte altre, in Europa, Asia e Stati Uniti. Ha inoltre riscontrato problemi presso fornitori e società telematiche, tra cui Spireon, che sviluppa soluzioni di tracciamento dei veicoli basate su GPS. Un portavoce del BMW Group ha dichiarato a Dark Reading che la sicurezza informatica e dei dati ha la “massima priorità” per l’azienda e che monitora continuamente il panorama dei sistemi per individuare eventuali vulnerabilità o minacce alla sicurezza.
Il portavoce aggiunge che la vulnerabilità menzionata nel rapporto è nota dall’inizio di novembre ed è stata trattata secondo le “procedure operative standard di sicurezza” di BMW, ad esempio il programma bug-bounty. “I problemi di vulnerabilità affrontati sono stati chiusi entro 24 ore e non abbiamo alcuna indicazione di fughe di dati”, afferma il portavoce. “Non sono stati colpiti né compromessi sistemi IT relativi ai veicoli. Nessun account di clienti o dipendenti del BMW Group è stato compromesso”.
Questo è solo l’ultimo problema di sicurezza venuto alla luce. A marzo, la telemetria della società di sicurezza dei sistemi industriali Dragos ha individuato i server di comando e controllo Emotet che comunicavano con diversi sistemi di produttori automobilistici. Il malware è comunemente usato come vettore di infezione iniziale per diffondere il ransomware. A dicembre, almeno tre applicazioni mobili create su misura per consentire agli automobilisti di avviare o sbloccare a distanza i loro veicoli sono risultate avere vulnerabilità di sicurezza che potrebbero consentire a malintenzionati non autenticati di fare lo stesso da lontano.
Sicurezza Informatica
Autorità Canadesi arrestano il “Crypto King” per frode da 30 milioni
Tempo di lettura: < 1 minuto. Le Autorità canadesi arrestano il “Crypto King” per una frode da 30 di dollari ecco i dettagli dell’arresto e le implicazioni
Le autorità canadesi hanno arrestato il sedicente “Crypto King” con l’accusa di frode per un ammontare di 30 milioni di dollari. Questo caso evidenzia i rischi associati agli investimenti in criptovalute e l’importanza di una regolamentazione più rigorosa nel settore.
Dettagli dell’arresto
Il “Crypto King” è stato accusato di aver orchestrato uno schema di frode che ha portato alla perdita di 30 milioni di dollari da parte degli investitori. Le indagini hanno rivelato che il sospetto utilizzava tattiche ingannevoli per attrarre investitori, promettendo rendimenti elevati attraverso investimenti in criptovalute.
Indagini e collaborazioni
L’inchiesta è stata condotta con la collaborazione di diverse agenzie investigative canadesi. Queste indagini hanno incluso la raccolta di prove, l’analisi di transazioni finanziarie e l’interrogazione di testimoni. Le autorità hanno sottolineato l’importanza della cooperazione internazionale per combattere le frodi nel settore delle criptovalute.
Implicazioni per gli investitori
Questo caso mette in luce i pericoli delle frodi legate alle criptovalute e l’importanza di fare ricerche approfondite prima di investire. Gli esperti consigliano di essere cauti e di consultare consulenti finanziari qualificati prima di effettuare investimenti in ICO, IEO o altre opportunità di investimento in criptovalute.
Regolamentazione del Settore
L’arresto del “Crypto King” potrebbe accelerare gli sforzi per una regolamentazione più rigorosa del settore delle criptovalute in Canada e a livello globale. Le autorità stanno considerando misure per proteggere meglio gli investitori e prevenire future frodi. La frode da 30 milioni di dollari orchestrata dal “Crypto King” sottolinea la necessità di una maggiore vigilanza nel settore delle criptovalute. Gli investitori devono essere consapevoli dei rischi e fare ricerche approfondite prima di impegnare i loro fondi in questo mercato volatile.
Sicurezza Informatica
Arrestati per furto di 25 Milioni alla Blockchain di Ethereum
Tempo di lettura: 2 minuti. Due fratelli arrestati per aver rubato 25 milioni di dollari in un attacco alla blockchain di Ethereum. Scopri i dettagli dello schema e delle tecniche utilizzate.
Il Dipartimento di Giustizia degli Stati Uniti ha incriminato due fratelli per aver manipolato la blockchain di Ethereum e per il furto di 25 milioni di dollari in criptovalute in circa 12 secondi, in uno schema senza precedenti.
Dettagli dell’inchiesta e dell’arresto
Anton Peraire-Bueno e James Pepaire-Bueno sono stati arrestati a Boston e New York con accuse di frode elettronica e cospirazione per commettere frode elettronica e riciclaggio di denaro. Se condannati, ciascuno di loro potrebbe affrontare una pena massima di 20 anni di prigione per ogni capo d’accusa.
L’inchiesta è stata condotta dall’Unità di Investigazioni Cibernetiche dell’IRS Criminal Investigation (IRS-CI) di New York, con l’assistenza del Dipartimento di Polizia di New York e della U.S. Customs and Border Protection.
Schema di manipolazione della Blockchain
I due imputati hanno manipolato i processi di convalida delle transazioni sulla blockchain accedendo a transazioni private in sospeso, alterandole, ottenendo criptovalute delle vittime e rifiutando le richieste di restituzione dei fondi rubati. Invece, hanno preso misure per nascondere i loro guadagni illeciti.
L’atto d’accusa afferma che i fratelli hanno studiato i comportamenti di trading delle loro vittime mentre preparavano l’attacco a partire da dicembre 2022 e hanno preso misure per nascondere le loro identità e i proventi rubati. Hanno anche utilizzato più indirizzi di criptovaluta e scambi esteri e hanno creato società di comodo.
Tecniche Utilizzate
Durante la pianificazione e l’esecuzione dell’attacco, hanno intrapreso le seguenti azioni:
- Creazione di Validatori Ethereum: Hanno stabilito una serie di validatori Ethereum in modo da nascondere le loro identità attraverso l’uso di società di comodo, indirizzi di criptovaluta intermediari, scambi esteri e una rete di livello di privacy.
- Transazioni di Test: Hanno effettuato una serie di transazioni di test o “transazioni esca” per identificare le variabili più probabili da attrarre per i MEV Bot che sarebbero diventati le vittime dell’exploit.
- Sfruttamento della Vulnerabilità: Hanno identificato e sfruttato una vulnerabilità nel codice del relè MEV-Boost che causava il rilascio prematuro del contenuto completo di un blocco proposto.
- Riordinamento del Blocco: Hanno riordinato il blocco proposto a loro vantaggio e pubblicato il blocco riordinato sulla blockchain di Ethereum, risultando nel furto di circa 25 milioni di dollari in criptovalute.
Reazioni delle Autorità
Thomas Fattorusso, agente speciale dell’IRS-CI, ha dichiarato che questi fratelli hanno commesso una manipolazione senza precedenti della blockchain di Ethereum, accedendo fraudolentemente alle transazioni in sospeso, alterando il movimento della valuta elettronica e rubando alla fine 25 milioni di dollari in criptovalute dalle loro vittime.
Sicurezza Informatica
Quick Assist di Microsoft sfruttato per ingegneria sociale
Tempo di lettura: 2 minuti. Storm-1811 sfrutta Quick Assist di Microsoft in attacchi ransomware tramite tecniche di ingegneria sociale. Scopri come proteggerti.
Il team di Microsoft Threat Intelligence ha rilevato un gruppo di cybercriminali, denominato Storm-1811, che sfrutta lo strumento di gestione client Quick Assist per attaccare gli utenti tramite tecniche di ingegneria sociale.
Dettagli dell’attacco
Storm-1811 è un gruppo di cybercriminali finanziariamente motivato, noto per distribuire il ransomware Black Basta. L’attacco inizia con il phishing vocale per convincere le vittime a installare strumenti di monitoraggio remoto, seguito dalla consegna di malware come QakBot e Cobalt Strike, culminando infine con l’installazione del ransomware Black Basta.
Come funziona l’attacco
I criminali sfruttano Quick Assist, un’applicazione legittima di Microsoft che consente agli utenti di condividere il proprio dispositivo con un’altra persona tramite una connessione remota per risolvere problemi tecnici. Gli attori delle minacce si spacciano per contatti fidati, come il supporto tecnico di Microsoft o un professionista IT dell’azienda dell’utente, per ottenere l’accesso iniziale al dispositivo.
Per rendere gli attacchi più convincenti, i cybercriminali lanciano attacchi di email bombing, iscrizioni a vari servizi legittimi per inondare le caselle di posta delle vittime con contenuti iscritti. Quindi, si fingono il team di supporto IT dell’azienda tramite chiamate telefoniche, offrendo assistenza per risolvere il problema di spam e ottenendo accesso al dispositivo tramite Quick Assist.
Azioni dei cybercriminali
Una volta ottenuto l’accesso e il controllo, l’attore delle minacce esegue un comando cURL scriptato per scaricare file batch o ZIP usati per consegnare payload malevoli. Storm-1811 utilizza quindi PsExec per distribuire il ransomware Black Basta in tutta la rete.
Misure di sicurezza
Microsoft sta esaminando da vicino l’uso improprio di Quick Assist e sta lavorando per incorporare messaggi di avviso nel software per notificare agli utenti possibili truffe di supporto tecnico che potrebbero facilitare la consegna di ransomware. La campagna, iniziata a metà aprile 2024, ha preso di mira vari settori, tra cui manifatturiero, edilizio, alimentare e delle bevande, e trasporti.
Raccomandazioni
Le organizzazioni sono consigliate di bloccare o disinstallare Quick Assist e strumenti simili se non in uso, e di addestrare i dipendenti a riconoscere le truffe di supporto tecnico.
- Editoriali2 settimane fa
Chip e smartphone cinesi ci avvisano del declino Occidentale
- Inchieste2 settimane fa
Ransomware in Italia: come cambia la percezione del fenomeno nell’IT
- Economia2 settimane fa
Internet via satellite: progetto europeo IRIS² in grande difficoltà
- Editoriali1 settimana fa
Anche su Giovanna Pedretti avevamo ragione
- L'Altra Bolla1 settimana fa
Jack Dorsey getta la spugna e lascia Bluesky
- Inchieste1 settimana fa
Perchè il motore di ricerca OpenAI fa paura ai giornalisti?
- L'Altra Bolla1 settimana fa
Meta arriva l’intelligenza artificiale per la Pubblicità
- L'Altra Bolla1 settimana fa
TikTok: azione legale contro Stati Uniti per bloccare il divieto