Connect with us

Notizie

Guerra cibernetica: volano stracci tra governo e Big Tech USA

Condividi questo contenuto

Tempo di lettura: 4 minuti. Gli States elogiano le misure messe in campo dall’Ucraina, sulla propaganda, ma prendono atto del numero crescente di rischi che derivano dalle vulnerabilità software

Pubblicato

il

Condividi questo contenuto
Tempo di lettura: 4 minuti.

Quando il 24 febbraio le truppe russe hanno iniziato l’invasione dell’Ucraina, l’attenzione del mondo si è concentrata sul ruolo che la sicurezza informatica avrebbe avuto nella guerra. Quasi quattro mesi dopo, sta iniziando a emergere una storia di conflitto informatico che potrebbe influenzare il settore della sicurezza per gli anni a venire.

La guerra tra Russia e Ucraina è stata uno dei principali argomenti di discussione tra i dirigenti della sicurezza, gli analisti e i funzionari governativi riuniti a San Francisco per la conferenza annuale RSA. Sebbene all’inizio della guerra gran parte delle speculazioni si siano concentrate sui previsti attacchi informatici da parte della Russia, una narrazione forse più sorprendente si è incentrata sulla capacità di resistenza dell’Ucraina.

La Russia ci ha provato più e più volte, fallendo“, ha detto Mikko Hypponen, chief research officer di WithSecure Corp. in un briefing privato durante l’evento RSA. “L’Ucraina ha costruito la propria capacità di difesa negli ultimi otto anni“.

L’ascesa dei wipers di malware

Nonostante la capacità dell’Ucraina di contenere i danni causati dai cyberattacchi russi, la guerra in corso ha fornito uno sguardo al piano di gioco della superpotenza. Dall’inizio della guerra, diverse forme di malware wiper distruttivo sono state impiegate contro le operazioni dell’Ucraina.

A differenza del ransomware, in cui i file vengono semplicemente criptati e possono essere recuperati, il malware wiper danneggia o cancella in modo permanente i dati critici.

Hypponen ha confermato che i ricercatori di sicurezza hanno visto HermetecWiper utilizzato contro organizzazioni in Ucraina. Nelle ultime settimane è stata scoperta anche una nuova variante di malware wiper, IsaacWiper.

Abbiamo visto sette diversi wiper in uso, il che è molto“, ha detto Kevin Mandia, amministratore delegato di Mandiant Inc. durante una sessione RSA mercoledì. “Il massimo che abbiamo visto in un anno è stato di due o tre. Si tratta di wipers che eludono il rilevamento degli endpoint e sono realizzati appositamente per farlo”.

Un elemento chiave dell’approccio russo al conflitto è stato quello delle operazioni di influenza o IO. Mandiant ha seguito la Secondary Infektion, un’operazione informativa con base in Russia che utilizza account falsi e documenti contraffatti per seminare disinformazione.

Secondo i ricercatori di sicurezza, l’Ucraina è stata efficace nel contrastare le false narrazioni sulla guerra. Ma la campagna della Russia si estende oltre la zona di guerra. La Cina e i gruppi legati all’Iran hanno unito le forze con la Russia per promuovere narrazioni anti-occidentali attraverso falsi account Twitter e Facebook.

Le operazioni di influenza non si stanno rivelando come ci saremmo aspettati sul campo di battaglia“, ha dichiarato Sandra Joyce, vicepresidente esecutivo e responsabile dell’intelligence globale di Mandiant. “Dove altre operazioni di influenza potrebbero funzionare è nel resto del mondo. La maggior parte delle persone nel mondo vive in Paesi che sono neutrali alle operazioni russe o che in realtà le sostengono“.

Uso criminale degli Zero-Day

Mentre la guerra tra Russia e Ucraina ha ricevuto una grande attenzione all’interno della comunità della sicurezza informatica, ci sono stati una serie di sviluppi su altri fronti che hanno attirato l’attenzione. Il principale di questi è stato il notevole aumento degli exploit zero-day, vulnerabilità sconosciute in natura che possono essere manipolate dagli attori delle minacce.

Nell’ultima settimana sono emersi tre nuovi exploit zero-day. Secondo i ricercatori, una nuova vulnerabilità zero-day scoperta in Atlassian Confluence potrebbe aprire i server a un’acquisizione completa del sistema. Microsoft Corp. è attualmente alle prese con due recenti zero-day che sfruttano gli strumenti di supporto di Windows.

La crescita del cloud hosting, delle piattaforme mobili e delle tecnologie “Internet delle cose” sono considerate fattori che contribuiscono all’aumento degli exploit zero-day. Ancora più preoccupante è il cambiamento che la comunità della sicurezza informatica sta osservando: dall’uso di zero-day da parte degli Stati nazionali alle organizzazioni criminali.

Nel 2019 abbiamo visto 32 zero-day, mentre nel 2021 ne abbiamo visti oltre 70“, ha dichiarato Mandia. “Se abbiamo visto uno zero-day in uso, di solito dietro c’era una nazione moderna a scopo di spionaggio. Il 40% degli zero-day è ora utilizzato da attori criminali. La criminalità informatica è ormai abbastanza ricca da comprare gli zero-day“.

Attrito governativo

Un panorama di minacce sempre più pericoloso ha fatto crescere l’interesse delle agenzie governative statunitensi per una collaborazione più stretta con la comunità della sicurezza informatica. Sette degli oratori intervenuti nelle sole sessioni principali dell’RSA questa settimana provenivano dal Dipartimento della Difesa, dalla National Security Agency e dalla Cybersecurity and Infrastructure Security Agency o CISA.

Le presentazioni di funzionari governativi e dirigenti d’azienda hanno dimostrato una maggiore collaborazione tra il settore pubblico e quello privato. Tuttavia, le tensioni rimangono, come dimostrano i commenti di Sudhakar Ramakrishna, amministratore delegato di SolarWinds Inc. la cui azienda è stata al centro di un’importante violazione della catena di fornitura del software meno di due anni fa.

Ramakrishna ha espresso preoccupazione per il trattamento riservato al fornitore di sicurezza di autenticazione Okta Inc. che ha ricevuto critiche quando ha ritardato la divulgazione di una violazione dei dati da parte del gruppo di hacker Lapsus$ all’inizio di quest’anno.

Lapsus$ attacca Okta, e migliaia di aziende sono in allerta

A volte non riesco a capire se il nostro governo sia un avversario o un partner“, ha dichiarato Ramakrishna durante una sessione del panel RSA mercoledì. “Spesso c’è la vergogna delle vittime. Okta è stata rimproverata per essere in ritardo in termini di divulgazione“.

Insieme all’amministratore delegato di SolarWinds ha partecipato al panel anche Jen Easterly, direttore del CISA, confermata alla guida dell’agenzia dal Senato lo scorso anno e proveniente dal settore privato.

Sono sicuramente molto comprensiva, provenendo da Morgan Stanley“, ha risposto Easterly. “Non ci concentriamo sul nominare o sminuire o incolpare o pugnalare i feriti. Siamo molto sensibili a queste preoccupazioni“.

Iscriviti alla newsletter settimanale di Matrice Digitale

* inserimento obbligatorio

Notizie

Android, attenzione ai pericolosi spyware mascherati da applicazioni VPN

Condividi questo contenuto

Tempo di lettura: 2 minuti. Le app VPN infette possono rubare i vostri dati e spiare le vostre conversazioni

Pubblicato

il

Condividi questo contenuto
Tempo di lettura: 2 minuti.

Il malware su Android è un problema ricorrente, quasi onnipresente, nonostante gli sforzi di Google per contrastarne la diffusione. Una nuova ricerca della società di sicurezza informatica ESET rivela che il famigerato gruppo di cyber-mercenari Bahamut APT ha trovato un nuovo vettore per il malware pericoloso che colpisce i telefoni Android: le app VPN. Come suggerisce l’etichetta di cyber-mercenario, Bahamut APT è un gruppo che i malintenzionati potrebbero ingaggiare per lanciare attacchi di spear phishing. Il gruppo è attivo da tempo e spesso prende di mira individui del Medio Oriente e dell’Asia meridionale. Secondo i ricercatori di ESET, almeno otto versioni dello spyware Bahamut sono state scoperte nelle versioni troianizzate delle popolari applicazioni Android SoftVPN e OpenVPN. Il gruppo avrebbe riutilizzato un vecchio codice spyware per infettare queste applicazioni dannose.

L’APT Bahamut è entrato e uscito dalle cronache dal 2017 per tentativi di attacchi di cyberspionaggio di varia portata. Questo che coinvolge le app VPN è un attacco spyware piuttosto semplice, progettato per violare il dispositivo della vittima e accedere a SMS, registri delle chiamate, posizione e registrazioni delle chiamate. Lo spyware può spiare le app di messaggistica come WhatsApp ed estrarre altri dati, come le informazioni bancarie, utilizzando la registrazione delle chiavi. Per la distribuzione di tutte le app infette è stata utilizzata una versione contraffatta del sito web di SecureVPN, che non è mai stato elencato per il download sul Play Store. Queste app VPN sembravano destinate a persone specifiche, che venivano indirizzate al sito web con una chiave di attivazione specifica. La versione autentica della VPN non richiede una chiave di attivazione o una visita al sito web – un altro segnale di allarme per le potenziali vittime. Questa chiave impedisce al payload dannoso di attivarsi su dispositivi che non appartengono alla vittima specificamente mirata. Questa rivelazione del team di ESET è solo un altro chiaro monito a non scaricare applicazioni da fonti inaffidabili su Internet. Secondo i ricercatori, la campagna è iniziata a gennaio di quest’anno ed è ancora attiva. Se state cercando di scaricare un’applicazione VPN consigliata, vi suggeriamo di attenervi al Play Store, soprattutto se qualcuno vi invia un link per scaricarne una da qualche altra parte.

Prosegui la lettura

Notizie

APT iraniano pubblica filmato dell’attacco a Gerusalemme. Compromessa agenzia di sicurezza

Condividi questo contenuto

Tempo di lettura: < 1 minuto. I funzionari confermano che il filmato è stato preso dalla telecamera di sorveglianza dell’agenzia, ma affermano che non si è verificata alcuna violazione della sicurezza; il gruppo Moses Staff ha affermato di aver violato decine di telecamere all’inizio di quest’anno

Pubblicato

il

Condividi questo contenuto
Tempo di lettura: < 1 minuto.

Un gruppo di hacker iraniani ha pubblicato giovedì sul servizio di social media Telegram un filmato inedito che mostra un attentato a Gerusalemme avvenuto un giorno prima e che proviene da telecamere di sorveglianza utilizzate da un’importante organizzazione di sicurezza israeliana. Il gruppo, Moses Staff, ha affermato di aver violato le telecamere di sicurezza che inizialmente si pensava fossero gestite dalla polizia. All’inizio di quest’anno, il gruppo ha pubblicato i filmati di decine di telecamere in tutta Gerusalemme e alcune a Tel Aviv.
“Vi abbiamo sorvegliato [sic] per molti anni, in ogni momento e ad ogni passo. Questa è solo una parte della nostra sorveglianza sulle vostre attività attraverso l’accesso alle telecamere a circuito chiuso del Paese. Lo avevamo detto, vi colpiremo mentre non avreste mai immaginato”, ha scritto il gruppo sul suo canale Telegram a gennaio.

La polizia, tuttavia, ha negato che le sue telecamere fossero in funzione nell’area al momento dell’attacco e il Comune di Gerusalemme ha affermato che le riprese non sono state effettuate da una telecamera appartenente alla città. La polizia ha dichiarato di essere in possesso del filmato da alcune ore dopo il duplice attentato di mercoledì mattina che ha ucciso un adolescente e ferito più di 20 persone, smentendo alcune notizie che sostenevano che il gruppo di hacker avesse cancellato la copia del filmato della polizia. I funzionari della sicurezza hanno confermato che la telecamera in questione è stata utilizzata da un’importante organizzazione di sicurezza, anche se non hanno specificato quale.

Prosegui la lettura

Notizie

Interpol sequestra 130 milioni di dollari a criminali informatici in tutto il mondo

Condividi questo contenuto

Tempo di lettura: 2 minuti. Arresti in Grecia ed Italia di due cittadini coreani autori di una truffa

Pubblicato

il

Condividi questo contenuto
Tempo di lettura: 2 minuti.

L’Interpol ha annunciato il sequestro di 130.000.000 milioni di dollari di denaro e beni virtuali legati a vari crimini informatici e operazioni di riciclaggio di denaro. L’operazione di contrasto è denominata in codice “HAECHI III” ed è durata tra il 28 giugno e il 23 novembre 2022, consentendo all’INTERPOL di arrestare quasi mille sospetti. “In totale, l’operazione ha portato all’arresto di 975 persone e ha permesso agli investigatori di risolvere più di 1.600 casi”, si legge nell’annuncio dell’Interpol. “Inoltre, sono stati bloccati quasi 2.800 conti bancari e di beni virtuali legati ai proventi illeciti della criminalità finanziaria online”. Tra i tipi di crimini informatici che hanno generato la cifra citata figurano le truffe sentimentali, il phishing vocale, la sextortion, le frodi negli investimenti e il riciclaggio di denaro associato al gioco d’azzardo online illegale. Come risultato dell’azione, INTERPOL ha anche generato 95 avvisi e diffusioni e ha individuato sedici nuove tendenze criminali che aiuteranno le forze dell’ordine di tutto il mondo a intraprendere azioni più mirate contro i criminali informatici. Le nuove tendenze riguardano varianti di truffe amorose e frodi di investimento che i malintenzionati evolvono costantemente per mantenere un elemento di novità. Inoltre, INTERPOL ha osservato un aumento delle app di messaggistica crittografata utilizzate dai truffatori per scambiare informazioni con le vittime nei sistemi di investimento.

I punti salienti dell’operazione HAECHI III sono:

L’arresto di due coreani in Grecia e in Italia che avevano sottratto 29.100.000 dollari a 2.000 vittime in Corea.

L’arresto dei membri di un gruppo criminale con sede in India che si spacciava per ufficiale INTERPOL per chiamare le vittime e ingannarle per inviare loro 159.000 dollari in criptovaluta. L’annuncio di INTERPOL sottolinea anche l’efficacia del suo nuovo meccanismo di protocollo di risposta rapida antiriciclaggio (ARRP), testato per la prima volta nella precedente operazione dell’agenzia, denominata in codice “Operazione Jackal”.

Grazie all’ARRP, un’azienda irlandese vittima di truffe via e-mail (BEC) si è vista restituire 1.250.000 milioni di dollari. Si tratta dell’importo totale che l’azienda ha perso a causa dei truffatori BEC, che ARRP ha aiutato a rintracciare e sequestrare. Dal gennaio 2022, quando è iniziata la fase di test pilota dell’ARRP, lo strumento ha contribuito a recuperare 120.000.000 di dollari di proventi dei criminali informatici.

Prosegui la lettura

Facebook

CYBERWARFARE

Notizie13 ore fa

APT iraniano pubblica filmato dell’attacco a Gerusalemme. Compromessa agenzia di sicurezza

Tempo di lettura: < 1 minuto. I funzionari confermano che il filmato è stato preso dalla telecamera di sorveglianza dell'agenzia,...

Inchieste14 ore fa

I falchi di Vladimir Putin su Telegram

Tempo di lettura: 7 minuti. Andrey Pertsev racconta come Telegram sia diventato la principale piattaforma di informazione per i falchi...

Notizie3 giorni fa

KillNet affonda il Parlamento Europeo con un attacco DDOS e non è un attacco sofisticato

Tempo di lettura: < 1 minuto. Una vecchia conoscenza di Matrice Digitale torna alla carica della più importante istituzione europea...

Notizie3 giorni fa

Gli hacktivisti DDoS di Killnet prendono di mira la Famiglia Reale e altri siti web

Tempo di lettura: 3 minuti. Gli hacktivisti allineati alla Russia hanno preso di mira diversi siti web del Regno Unito,...

Notizie4 giorni fa

Hacker cinesi usano 42.000 domini di phishing per malware sulle vittime

Tempo di lettura: 2 minuti. Condividi questo contenutoCyjax ha recentemente scoperto una vasta campagna di phishing che ha preso di...

Notizie5 giorni fa

Cyberattacchi, cambiamenti climatici e guerra hi-tech: Nato messa alle strette

Tempo di lettura: 5 minuti. Condividi questo contenutoLa NATO e i suoi alleati sono stati avvertiti domenica di prepararsi meglio...

Notizie6 giorni fa

APT iraniano ha compromesso un’agenzia federale statunitense grazie a Log4Shell

Tempo di lettura: 2 minuti. I dettagli, che sono stati condivisi dalla Cybersecurity and Infrastructure Security Agency (CISA) degli Stati...

Notizie1 settimana fa

Il gruppo APT Earth Longzhi è un sottogruppo di APT41

Tempo di lettura: 2 minuti. Trend Micro ha riferito che il gruppo cinese ha come obiettivo l'Ucraina e i Paesi...

Notizie1 settimana fa

APT cinese ha violato un’autorità di certificazione digitale

Tempo di lettura: 2 minuti. Condividi questo contenutoUn sospetto attore cinese sponsorizzato dallo Stato ha violato un’autorità di certificazione digitale...

Notizie1 settimana fa

APT nordcoreano: nuova versione DTrack per attaccare Europa e Sud America

Tempo di lettura: 2 minuti. Kaspersky attribuisce l'utilizzo del malware ad un apt nordcoreana slegata dalla più note e che...

Truffe recenti

Truffe online2 settimane fa

Sospettati di uno schema Ponzi arrestati in Grecia e Italia ricercati da INTERPOL

Tempo di lettura: 2 minuti. INTERPOL ha lanciato l'IFCACC all'inizio di quest'anno, per fornire una risposta globale coordinata contro la...

Truffe online3 settimane fa

Truffa del Trust Wallet PayPal

Tempo di lettura: 2 minuti. Scoperta da Trend Micro, la truffa che sfrutta il brand di PayPal, può essere così...

Truffe online1 mese fa

Sospetto arrestato in relazione a una frode di investimento da un milione di euro

Tempo di lettura: 2 minuti. L'azione ha portato l'Europol a rilasciare consigli in tal senso.

Truffe online2 mesi fa

I truffatori e i disonesti al telefono: è possibile fermarli?

Tempo di lettura: 4 minuti. I consigli di Sophos e l'invito di Matrice Digitale a segnalarli al nostro modello

Truffe online2 mesi fa

Curriculum Online, la denuncia: CVfacile.com attiva abbonamenti nascosti

Tempo di lettura: 3 minuti. C'è anche il sito expressCV ed è stato già segnalato per illeciti.

Truffe online2 mesi fa

Truffa Vinted: spillati 195 euro grazie a un link falso di Subito

Tempo di lettura: 2 minuti. Altro utente truffato, ma le responsabilità non sono tutte della piattaforma.

Truffe online2 mesi fa

Truffe della rete Theta e phishing di MetaMask

Tempo di lettura: 3 minuti. Questa settimana abbiamo trovato altre ingannevoli truffe di criptovalute a cui dovete prestare attenzione.

Truffe online2 mesi fa

Truffa su Kadena per 50.000 euro: donna vittima di relazione sentimentale

Tempo di lettura: 4 minuti. Dopo il caso dell'uomo raggiunto su Tinder, ecco un nuovo grave schema criminale che ha...

Truffe online3 mesi fa

4 messaggi e SMS WhatsApp “pericolosi” inviati per truffa

Tempo di lettura: 4 minuti. Vi spieghiamo alcune tipologia di attacco più frequenti sul programma di messaggistica

Notizie3 mesi fa

15 truffatori di bancomat arrestati a Gangtok

Tempo di lettura: 2 minuti. 11 provengono da Kanpur

Tendenza