Connect with us

Notizie

HermeticWiper e NotPeyta sono uguali? Marco Ramilli prova a dare una risposta

Pubblicato

il

Condividi questo contenuto
Tempo di lettura: 2 minuti.

Hermetic Wiper è un malware che ha capacità distruttiva dei dati presenti sugli hard disk dei dispositivi infetti. La redazione di Matrice Digitale ha sollevato un quesito su eventuali analogie tra il nuovo file utilizzato nella guerra cibernetica ad opera della Russia ai danni dell’Ucraina ed altri già visti da altrettante APT, ma, trattandosi di specialisti militari russi, il primo metro di paragone ricade su Sandworm e NotPeyta.

A fugare i dubbi, ci ha provato Marco Ramilli di Yoroy che ha pubblicato un paper virtuale dove ha provato a fare un confronto tra HermeticWiper ed il temibile NotPeyta che aggredì con violenza i dispositivi informatici dell’Ucraina diversi anni fa.

Ramilli fornisce una curiosità non da meno per prevenire ulteriormente una infezione dal malware e precisamente che DiskKill cancella solo i primi 100 hard disk disponibili sul sistema di destinazione. Quindi, se hai dei file davvero importanti puoi emulare 100 HD “vuoti” e memorizzare i tuoi file sul 101. Credo che questa sia un’altra caratteristica interessante di questo specifico wiper“.

Ramilli ha pubblicato una tabella comparativa dove prova a mettere in correlazione i due attacchi informatici e notiamo che le caratteristiche sono diverse.

C’è Sandworm dietro?

“Per quanto ne so, i campioni di DiskKill sono molto diversi dal NotPetya Ransomware. NotPetya sembra un software più complesso e ben strutturato, mentre HermeticWiper sembra più semplice con un unico intento: cancellare i Master Boot Records. D’altra parte DiskKill si preoccupa della velocità di cancellazione (struttura multi thread) mentre NotPetya è più interessato ai movimenti laterali (attraverso CVE), comunicazioni C2 e modularità. È difficile dire se l’attore della minaccia sia lo stesso o meno, ma le due famiglie mi sembrano abbastanza diverse.

Iscriviti alla newsletter settimanale di Matrice Digitale

* inserimento obbligatorio

Notizie

Samsung presenta ufficialmente in Corea i nuovi dispositivi pieghevoli

Condividi questo contenuto

Tempo di lettura: < 1 minuto. Samsung ha appena annunciato che il suo prossimo evento Unpacked si svolgerà per la prima volta in Corea del Sud, con dispositivi pieghevoli all’ordine del giorno.

Pubblicato

il

Samsung Galaxy Z Fold5: le ultime indiscrezioni sul nuovo top di gamma
Condividi questo contenuto
Tempo di lettura: < 1 minuto.

Samsung ha appena confermato i piani per il suo primo evento Unpacked nel suo paese d’origine, la Corea del Sud, e si prevede che verranno presentati nuovi telefoni pieghevoli.

Il primo evento Unpacked di Samsung in Corea

In un comunicato stampa, Samsung ha ufficialmente confermato che Unpacked arriverà in Corea del Sud per la prima volta, con il 27° evento di lancio di Unpacked che si svolgerà a Seoul. L’evento si terrà al COEX, un centro congressi nel distretto di Samseong-dong di Gangnam-gu.

I nuovi dispositivi pieghevoli di Samsung

Samsung Electronics Co., Ltd. svelerà i suoi dispositivi pieghevoli di prossima generazione a Galaxy Unpacked alla fine di luglio 2023 a Seoul, la capitale della Corea del Sud. L’evento Unpacked si svolgerà al COEX a Samseong-dong, Gangnam, un incrocio dove convergono Teheran-ro, un hub per startup innovative domestiche, e Bongeunsa, un tempio buddista millenario.

Le aspettative per l’evento

Ovviamente, l’aspettativa per l’evento è un nuovo round di dispositivi pieghevoli, il Galaxy Z Fold 5 e Flip 5. Samsung non lo dice direttamente, ma menziona che la “prossima generazione della sua serie pieghevole offrirà dispositivi migliorati basati su anni di R&D e investimenti”.

Prosegui la lettura

Notizie

iPhone, Triangulation: Kaspersky rilascia strumento di rilevamento del malware

Condividi questo contenuto

Tempo di lettura: 2 minuti. Kaspersky, la società di cybersecurity, ha rilasciato uno strumento per rilevare se gli iPhone e altri dispositivi iOS sono infetti dal nuovo malware ‘Triangulation’.

Pubblicato

il

Condividi questo contenuto
Tempo di lettura: 2 minuti.

Kaspersky, la nota azienda di cybersecurity, ha rilasciato uno strumento per rilevare se gli iPhone e altri dispositivi iOS sono infetti dal nuovo malware ‘Triangulation’. Questo malware è stato scoperto da Kaspersky sulla propria rete, segnalando che ha infettato diversi dispositivi iOS in tutto il mondo dal 2019.

La scoperta del malware ‘Triangulation’

Il malware ‘Triangulation’ è stato scoperto da Kaspersky sulla propria rete. L’azienda ha riferito che il malware ha infettato diversi dispositivi iOS in tutto il mondo dal 2019. Anche se l’analisi del malware è ancora in corso, Kaspersky ha notato che la campagna di malware ‘Operation Triangulation’ utilizza un exploit zero-day sconosciuto su iMessage per eseguire codice senza interazione dell’utente e con privilegi elevati.

Il funzionamento del malware

Questo permette all’attacco di scaricare ulteriori payload sul dispositivo per ulteriori esecuzioni di comandi e raccolta di informazioni. È importante notare che l’FSB, il servizio di intelligence e sicurezza della Russia, ha collegato il malware a infezioni di alti funzionari governativi e diplomatici stranieri.

Il nuovo strumento di scansione di Kaspersky

Per facilitare la rilevazione del malware, Kaspersky ha rilasciato uno scanner automatizzato ‘Triangulation’ per Windows e Linux. Questo strumento può analizzare i backup dei dispositivi iOS e rilevare la presenza del malware. L’azienda ha rilasciato lo scanner come build binarie per Windows e Linux e un pacchetto Python multipiattaforma disponibile tramite PyPI.

Come utilizzare lo scanner ‘Triangulation’

Per utilizzare lo scanner ‘Triangulation’, gli utenti devono prima creare un backup del loro dispositivo iOS. Successivamente, possono utilizzare lo scanner di Kaspersky per analizzare i backup. Lo scanner fornirà uno dei seguenti risultati di scansione: DETECTED, SUSPICION, o nessuna traccia di compromissione identificata.

L’importanza dello strumento di scansione

Sebbene la maggior parte delle persone che utilizzano il checker dovrebbe ottenere un risultato pulito, lo strumento di Kaspersky potrebbe essere utile per le persone che ricoprono ruoli critici in organizzazioni importanti, individui a rischio elevato di spionaggio sponsorizzato dallo stato, e coloro che lavorano in aziende o servizi che agiscono come hub di informazioni.

Prosegui la lettura

Notizie

Sfruttare l’IA per tradurre la conoscenza sul clima per tutti

Condividi questo contenuto

Tempo di lettura: 2 minuti. Scopri come Climate Cardinals sfrutta l’IA per portare la conoscenza sul clima ai non anglofoni, accelerando l’azione climatica.

Pubblicato

il

Condividi questo contenuto
Tempo di lettura: 2 minuti.

Climate Cardinals è un’organizzazione che si impegna a rendere le risorse climatiche più accessibili ai non anglofoni. Durante un viaggio in Iran, Sophia Kianni, la fondatrice dell’organizzazione, ha notato che, nonostante le temperature in Medio Oriente stiano aumentando due volte più velocemente della media globale, i suoi parenti sapevano quasi nulla delle sfide ambientali mondiali. Questo l’ha spinta a tradurre documenti cruciali, aiutando i suoi parenti a comprendere le minacce del cambiamento climatico e le opportunità per l’azione.

L’importanza dell’educazione climatica accessibile

L’educazione è fondamentale per l’azione climatica, ma esiste una barriera che continua a escludere miliardi di persone dalla conversazione: la lingua. Nonostante solo una persona su cinque parli inglese, più dei tre quarti delle pubblicazioni scientifiche vengono pubblicate solo in inglese. Anche i rapporti dell’Intergovernmental Panel on Climate Change (IPCC), che contengono le valutazioni più complete su come ridurre l’impatto del cambiamento climatico, sono disponibili solo nelle sei lingue ufficiali delle Nazioni Unite. Questo lascia fuori circa la metà della popolazione mondiale.

L’uso dell’IA per accelerare l’azione climatica

Google Cloud ha offerto a Climate Cardinals la possibilità di utilizzare Translation Hub, una piattaforma di traduzione self-service alimentata dall’IA. Translation Hub traduce automaticamente i documenti con l’IA, e poi permette di migliorare e modificare i risultati con traduttori umani. Può processare PDF con elementi di design e restituisce un documento tradotto con lo stesso design. Può anche tradurre il testo all’interno degli elementi di design.

Amplificare l’informazione climatica con Translation Hub

Oggi, Climate Cardinals utilizza Translation Hub da sola, e è diventata una parte essenziale del loro processo di traduzione. Di conseguenza, sono più produttivi che mai. Non più limitati da problemi di capacità, sono stati in grado di assumere progetti più grandi e più ambiziosi. Ciò include documenti lunghi fino a 200 pagine, che sarebbero stati difficili da gestire in passato.

Rendere l’informazione climatica un bene pubblico

Mentre continuano a rompere le barriere linguistiche e a diffondere informazioni vitali sul cambiamento climatico, è essenziale ricordare che la traduzione non è un fine in sé. Il loro lavoro prende significato dal suo potenziale di potenziare e educare le persone in tutto il mondo. E mentre il cambiamento climatico ci riguarda tutti, ha un effetto sproporzionato sulle comunità che sono spesso escluse dalla conversazione. Ecco perché è fondamentale garantire che le informazioni sul clima diventino un bene pubblico, accessibile a tutti, indipendentemente dalla lingua o dallo sfondo. Credono che l’IA possa aiutare a rendere ciò possibile.

Creare un mondo senza barriere linguistiche nell’informazione climatica

Con il potere dell’IA, possiamo creare un mondo in cui le barriere linguistiche nell’informazione climatica sono un fatto del passato. Non potrebbero farlo senza l’esperienza tecnica di Google Cloud. E Google Cloud non potrebbe farlo senza la passione, l’impegno comunitario e le connessioni di base di Climate Cardinals. Questo è ciò che rende il loro progetto congiunto veramente unico. Si tratta di una collaborazione internazionale, intergenerazionale e multilingue tra il settore pubblico e quello privato.

Prosegui la lettura

Facebook

CYBERWARFARE

Notizie13 ore fa

Kimsuky si spacciano per giornalisti per raccogliere informazioni strategiche

Tempo di lettura: < 1 minuto. Gli hacker sostenuti dal governo nordcoreano stanno cercando di rubare preziose intuizioni geopolitiche a...

Notizie14 ore fa

Un appaltatore aerospaziale statunitense subisce un attacco hacker tramite il backdoor ‘PowerDrop’

Tempo di lettura: < 1 minuto. Sono stati utilizzati strumenti nativi di Windows per infettare almeno un appaltatore della difesa...

Notizie2 giorni fa

Australian Signals Directorate rivela: zero day click contro i terroristi isis

Tempo di lettura: < 1 minuto. L'Australian Signals Directorate ha rivelato di aver utilizzato attacchi zero-click sui dispositivi utilizzati dai...

Notizie5 giorni fa

Il Cremlino accusa la NSA di spiare gli utenti iPhone russi

Tempo di lettura: 2 minuti. La Russia sta accusando gli Stati Uniti di utilizzare gli iPhone per spiare i cittadini...

Notizie5 giorni fa

Kaspersky rileva un attacco su iPhone dei dipendenti attraverso un malware sconosciuto

Tempo di lettura: 2 minuti. Kaspersky, la società russa di cybersecurity, ha rivelato che hacker lavorando per un governo hanno...

Notizie5 giorni fa

Kimsuky imita figure chiave per condurre attacchi informatici mirati

Tempo di lettura: 2 minuti. Le agenzie di intelligence statunitensi e sudcoreane mettono in guardia da nuove tattiche di ingegneria...

Notizie5 giorni fa

Pentagono acquista piatti Starlink per l’Ucraina dopo disputa con SpaceX

Tempo di lettura: < 1 minuto. Il Pentagono risolve la disputa di finanziamento con SpaceX per sostenere l'Ucraina.

Notizie1 settimana fa

Attacchi informatici mirati al Medio Oriente dal 2020: gli obiettivi non rilevati

Tempo di lettura: 2 minuti. Una serie di attacchi informatici mirati al Medio Oriente, in particolare all'Arabia Saudita, sono stati...

Notizie1 settimana fa

Kimsuky – Italia | Campagna in corso utilizzando il toolkit di ricognizione su misura

Tempo di lettura: 7 minuti. Traduzione della relazione di Sentinel One, sull'attacco dei nord coreani che potrebbe coinvolgere anche l'Italia.

Notizie2 settimane fa

Spyware Android, Predator e Alien: una minaccia silenziosa più grande del previsto

Tempo di lettura: 2 minuti. Nuove scoperte evidenziano che lo spyware Android Predator, insieme al suo payload Alien, ha capacità...

Truffe recenti

Notizie20 ore fa

PostalFurious colpisce Emirati Arabi Uniti con un astuto schema di phishing via SMS

Tempo di lettura: < 1 minuto. Attenzione alle truffe di phishing! PostalFurious, una gang di lingua cinese, si finge un...

Truffe online2 giorni fa

Criminali utilizzano questa tattica Semplicissima per inviare link malevoli che Funziona

Tempo di lettura: 2 minuti. I criminali stanno utilizzando una tattica sorprendentemente semplice per cercare di indirizzare le vittime verso...

"Re dell'inganno telefonico" condannato a 13 anni per il servizio "iSpoof" "Re dell'inganno telefonico" condannato a 13 anni per il servizio "iSpoof"
Tech2 settimane fa

“Re dell’inganno telefonico” condannato a 13 anni per il servizio “iSpoof”

Tempo di lettura: 2 minuti. Il colosso delle truffe telefoniche, Tejay Fletcher, è stato condannato a 13 anni di carcere...

Inchieste4 settimane fa

Truffa Tandem – Kadena. Altri 30.000 euro incassati dai criminali senza pietà dei problemi delle vittime

Tempo di lettura: 3 minuti. Continuano le segnalazioni alla nostra redazione. Ecco i "volti" ed i numeri di telefono dei...

Inchieste1 mese fa

Le ombre dietro Vinted: truffe, blocco di account e mancanza di assistenza

Tempo di lettura: 2 minuti. Una realtà ben diversa dalla pubblicità in TV

Notizie2 mesi fa

Un anno di carcere per l’hacker di Silk Road responsabile del furto di $3,4 miliardi in Bitcoin

Tempo di lettura: < 1 minuto. James Zhong rubò 51.680 Bitcoin nel 2012, sfruttando una vulnerabilità del sistema

Truffe online2 mesi fa

Cos’è il blocco del credito e come può proteggere la tua identità e le tue finanze?

Tempo di lettura: < 1 minuto. Scopri come il blocco del credito può aiutare a prevenire furti d'identità e frodi...

Inchieste2 mesi fa

Fake Kadena, women scam continues on Tandem app. Watch out for these profiles

Tempo di lettura: 4 minuti. Three Italians scammed by a self-styled "Londoner" on a bogus trading platform that takes its...

Inchieste2 mesi fa

Falso Kadena, continua la truffa per donne su app Tandem. Attenti a questi profili

Tempo di lettura: 4 minuti. Tre italiane truffate da un sedicente "londinese" su una piattaforma di trading fasulla che trae...

Tech2 mesi fa

Proprietario di Euromediashop condannato a 4 anni per truffa su PS5 e prodotti tech

Tempo di lettura: < 1 minuto. Il titolare del sito che ha ingannato numerosi clienti in cerca di PS5 e...

Tendenza