Connect with us
speciale truffe online

segnalaci un sito truffa

Notizie

Il mondo esulta per Anonymous mentre Russia e Bielorussia hanno accerchiato lo spazio cibernetico dell’Ucraina

Pubblicato

il

Condividi questo contenuto
Tempo di lettura: 2 minuti.

Sono stati scoperti i dettagli di una nuova campagna di phishing sponsorizzata da un attore statale che mette nel mirino gli enti governativi europei in quello che è visto come un tentativo di ottenere informazioni sul movimento dei rifugiati e delle forniture nella regione.

La società di sicurezza Proofpoint, che ha rilevato le e-mail dannose per la prima volta il 24 febbraio 2022, ha soprannominato gli attacchi di ingegneria sociale “Asylum Ambuscade“.

L’email includeva un allegato macro dannoso che utilizzava temi di ingegneria sociale relativi alla riunione di emergenza del Consiglio di sicurezza della NATO tenutasi il 23 febbraio 2022“, hanno detto i ricercatori Michael Raggi e Zydeca Cass in un rapporto pubblicato martedì.

L’e-mail conteneva anche un allegato dannoso che ha tentato di scaricare un malware Lua dannoso chiamato SunSeed e ha preso di mira il personale del governo europeo incaricato di gestire i trasporti e il movimento della popolazione in Europa“.

I risultati si basano su un avviso emesso dal Servizio statale di comunicazione speciale e protezione delle informazioni dell’Ucraina (DSSZZI), che ha avvertito la scorsa settimana di messaggi di phishing rivolti al suo personale militare con allegati di file ZIP con l’obiettivo di rubare informazioni personali sensibili.

Proofpoint ha rifiutato di attribuire la campagna appena osservata a uno specifico attore di minacce, ma ha notato che le sovrapposizioni nella linea temporale dei due set di attacchi, le esche di phishing utilizzate e i modelli di vittimologia si allineano con quelli di un gruppo di stato-nazione bielorusso chiamato UNC1151 (aka TA445 o Ghostwriter).

Uno degli aspetti degni di nota di Asylum Ambuscade è il probabile utilizzo di un account email compromesso di un membro del servizio armato ucraino per trasmettere messaggi email contenenti un file XLS con macro che trasporta SunSeed su host infetti, implicando che l’ultima campagna può essere una continuazione di questi attacchi.

SunSeed, da parte sua, funziona come un downloader che stabilisce le comunicazioni con un server controllato dall’attore per recuperare i payloads per l’esecuzione.

La società di cybersecurity con sede a Sunnyvale ha osservato che gli attacchi hanno individuato specificamente gli individui che sono stati incaricati di responsabilità relative al trasporto, all’assegnazione finanziaria e di bilancio, all’amministrazione e al movimento della popolazione in Europa.

La divulgazione arriva mentre l’intensificazione dell’invasione militare della Russia in Ucraina ha polarizzato il cyberspazio, con hacktivisti, criminali informatici, ricercatori white hat e aziende tecnologiche che scelgono una parte nel conflitto.

In un aggiornamento separato pubblicato oggi, il Computer Emergency Response Team dell’Ucraina (CERT-UA) ha descritto gli sviluppi in corso come una “guerra informativa e psicologica”, esortando le persone nel paese a monitorare attentamente i loro conti per i dispositivi non riconosciuti, attivare l’autenticazione a due fattori e utilizzare app di messaggistica crittografata end-to-end.

Inoltre, la società di sicurezza e-mail Avanan ha detto di aver assistito a un aumento di otto volte degli attacchi via e-mail provenienti dalla Russia a partire dal 27 febbraio, almeno alcuni dei quali hanno preso di mira la produzione, la spedizione internazionale e le aziende di trasporto situate negli Stati Uniti e in Europa.

“Alla luce della guerra Russia-Ucraina in corso, le azioni di attori proxy come TA445 continueranno a prendere di mira i governi europei per raccogliere informazioni sul movimento dei rifugiati dall’Ucraina e su questioni importanti per il governo russo”.

Commenti da Facebook

Notizie

BumbleBee rilevato dall’intelligenza artificiale di Darktrace

Pubblicato

il

Condividi questo contenuto
Tempo di lettura: 2 minuti.

La società di sicurezza informatica Darktrace ha annunciato giovedì che la sua tecnologia AI è stata utilizzata da un importante rivenditore del Regno Unito per bloccare un attacco informatico da parte di “BumbleBee“, un nuovo caricatore di malware noto per essere utilizzato dai criminali informatici russi.

Da quando è stata adottata, l’intelligenza artificiale ad autoapprendimento di Darktrace ha stabilito una comprensione in evoluzione della “normalità” per le operazioni del rivenditore, che ha 20 anni, in modo da poter rilevare deboli indicatori di crimini informatici emergenti.

L’attacco di BumbleBee è avvenuto in aprile, alle prime ore del mattino.

L’intelligenza artificiale di Darktrace ha rilevato che un dispositivo interno comunicava in modo insolito con più endpoint esterni. L’intelligenza artificiale ha iniziato a indagare sull’attività in tempo reale e il team di sicurezza dell’azienda è stato avvisato dell’attività potenzialmente dannosa, consentendo di mettere offline il dispositivo compromesso prima che il malware potesse diffondersi nell’organizzazione.

“Negli ultimi mesi abbiamo assistito a una pericolosa impennata dell’attività dei payload di malware, in quanto gli aggressori cercano nuove tecniche in grado di evitare i metodi di rilevamento tradizionali”, ha dichiarato Toby Lewis, responsabile globale dell’analisi delle minacce di Darktrace.

Questi strumenti di attacco, in particolare le nuove varianti come BumbleBee, illustrano la necessità di una tecnologia all’avanguardia come l’IA, in grado di comprendere le sfumature di grigio in sistemi molto complessi”.

I difensori non dovrebbero aspettare il rilascio di indicatori e informazioni sulle minacce prima di essere in grado di rilevare e rispondere a questi attacchi“.

Il libro dei giochi informatici della Russia

La Russia è da tempo associata alla guerra informatica, come dimostra il gruppo di ransomware Conti che in aprile ha avuto accesso a diversi sistemi critici del ministero delle Finanze del Costa Rica.

Si ritiene che BumbleBee abbia sostituito il “BazarLoader” di Conti.

I loader sono in genere il primo stadio di un attacco informatico, in quanto offrono ai criminali informatici la possibilità di distribuire codice dannoso su scala e fungono da testa di ponte nelle reti compromesse per spingere altri malware, compresi i ransomware.

L’efflorescenza dei malfattori di malware ha agito da crogiolo per una nuova industria di sceriffi tecnologici che cercano di portare legge e ordine nel “web selvaggio“.

Commenti da Facebook
Prosegui la lettura

Notizie

Guerra Cibernetica: l’Ucraina ha una rete di attacchi DDoS automatici

Pubblicato

il

Condividi questo contenuto
Tempo di lettura: 2 minuti.

L’esercito non ufficiale di vigilantes informatici dell’Ucraina ha sviluppato un nuovo strumento di attacco automatizzato per aumentare l’efficacia dei suoi attacchi informatici contro i domini russi.

Il suo “bot di automazione degli attacchi” è stato costruito per aiutare un maggior numero di persone a lanciare facilmente attacchi informatici DDoS (Distributed Denial of Service) contro la Russia. Il nuovo strumento incoraggia gli individui a donare le proprie risorse cloud al bot, che è in grado di lanciare un “attacco coordinato da tutti i server disponibili“.

Per eseguire tutti i nostri attacchi contemporaneamente consigliamo di utilizzare il nostro nuovo bot DDoS“, ha dichiarato il gruppo sul suo sito web. “Tutto ciò che serve è [inviare] le credenziali dei vostri server al nostro bot e controllare come sta andando [l’attacco] tramite il bot Telegram“.

Se lo desiderano, i sostenitori sono anche incoraggiati ad acquistare e condividere le credenziali di nuovi server che possono essere acquistati al solo scopo di rafforzare l’attacco della botnet.

Il gruppo organizzato di persone esperte di informatica che vogliono sostenere attivamente l’Ucraina da lontano è cresciuto di numero dall’inizio del conflitto. Il gruppo è riunito su Telegram e attualmente conta più di 270.000 membri.

I membri del gruppo ricevono quotidianamente istruzioni dai leader, complete di indirizzi IP, porte specifiche e domini web che devono essere presi di mira per disturbare il regime russo mentre la guerra continua.

In passato sono stati presi di mira organizzazioni di media, banche, compagnie aeree e app store.

Gli attacchi informatici russi contro l’Ucraina sono stati ampi e prolungati, iniziati settimane prima dello scoppio del conflitto.

L’alleanza di intelligence Five Eye ha confermato la scorsa settimana di ritenere con un alto grado di certezza che la Russia fosse dietro gli attacchi all’Ucraina nelle prime fasi della guerra.

I governi Five Eyes e degli Stati Uniti confermano finalmente che dietro gli attacchi informatici del governo ucraino e di Viasat c’è la Russia.


Gli attacchi DDoS raggiungono cifre record nel 2022 a seguito della guerra tra Russia e Ucraina

Gli attacchi ai siti web del governo ucraino a gennaio, che hanno comportato anche l’uso del malware distruttivo Whispergate, sono stati attribuiti al servizio di intelligence militare russo, il GRU, così come l’attacco del 24 febbraio alla società di comunicazioni Viasat.

L’attacco a Viasat è stato condotto un’ora prima che l’invasione russa dell’Ucraina diventasse ufficiale e in seguito si è scoperto che ha avuto effetti in tutta Europa, dato che anche i parchi eolici e i singoli utenti di Internet al di fuori dell’Ucraina hanno subito interruzioni.

Gli effetti collaterali dell’attacco Viasat sono stati l’esempio più viscerale degli “effetti di ricaduta” che, secondo molti esperti, avrebbero colpito l’Europa nella guerra in corso tra Russia e Ucraina nel cyberspazio.

La Russia ha una storia di attacchi devastanti all’Ucraina che risale a molti anni fa. Alcuni degli incidenti più significativi hanno riguardato l’uso del malware Petya e il ripetuto attacco alla rete elettrica del Paese, prima nel 2015, poi di nuovo nel 2016 e più recentemente nell’aprile 2022.

Commenti da Facebook
Prosegui la lettura

Notizie

Attacchi DDoS: l’italiana Teamsystem chiede aiuto agli israeliani di HUB

Pubblicato

il

Condividi questo contenuto
Tempo di lettura: 2 minuti.

HUB Security ha annunciato oggi che il fornitore italiano di soluzioni software Teamsystem S.p.A. ha firmato un accordo con HUB per il lancio di D.Storm, la piattaforma di simulazione di attacchi DDoS di HUB per lo sviluppo e il test della sua strategia di remediation DDoS.

Attacco DDoS significa “Distributed Denial-of-Service (DDoS)” ed è un crimine informatico in cui l’attaccante inonda un server di traffico internet per impedire agli utenti di accedere ai servizi e ai siti online collegati.

Gli attacchi DDoS riusciti hanno un impatto monetario diretto e significativo sulle operazioni e sulle prestazioni finanziarie dell’azienda bersaglio. Gli attacchi DDoS sono diventati un metodo di attacco preferito, registrando un aumento del volume del 26% solo nel 2021.

Teamsystem è una società di software per la gestione di contabilità, paghe e tasse con 2.500 dipendenti, che serve un’ampia gamma di industrie italiane. Utilizzando D.Storm di HUB, l’azienda può ridurre significativamente la propria esposizione ai rischi informatici e adottare misure correttive per resistere a eventuali attacchi DDoS contro i propri silos di dati.

Molte importanti istituzioni finanziarie europee hanno già adottato la piattaforma D.Storm di HUB in risposta a un volume senza precedenti di attacchi DDoS, che hanno minacciato le organizzazioni di tutto il mondo con costose interruzioni delle loro attività. D.Storm automatizza una serie di simulazioni di attacchi DDoS in un ambiente controllato, consentendo alle aziende di identificare le vulnerabilità della loro infrastruttura informatica utilizzando protocolli di attacco che imitano i metodi reali utilizzati dai criminali informatici. Per saperne di più su D.Storm.

Cosa è DDoS

Informazioni su Teamsystem S.p.A.

TeamSystem è un’azienda tecnologica italiana leader nella fornitura di soluzioni di gestione digitale del business per aziende e professionisti (commercialisti, consulenti, avvocati, amministratori di condominio). Nel 2021 il Gruppo ha registrato un fatturato di 545 milioni di euro. TeamSystem ha una rete di oltre 550 software partner e uffici diretti, che servono oltre 1,7 milioni di clienti che operano su piattaforme digitali proprietarie e su Cloud.

TeamSystem impiega più di 2500 persone, costantemente impegnate nella ricerca, per sviluppare soluzioni avanzate e all’avanguardia secondo le più recenti norme e variazioni di legge.

Commenti da Facebook
Prosegui la lettura

Facebook

CYBERWARFARE

Notizie16 ore fa

Guerra Cibernetica: l’Ucraina ha una rete di attacchi DDoS automatici

Tempo di lettura: 2 minuti. Condividi questo contenutoL’esercito non ufficiale di vigilantes informatici dell’Ucraina ha sviluppato un nuovo strumento di...

Notizie1 giorno fa

C’è censura nella guerra cibernetica occidentale? Altra conferma USA all’analisi di Matrice Digitale

Tempo di lettura: 5 minuti. Condividi questo contenutoSi pubblica un articolo dell’European Leadership Network tradotto dalla redazione dove non solo...

Notizie2 giorni fa

Killnet attacchi DDoS a siti aeroporti e Ministero Difesa

Tempo di lettura: < 1 minuto. Accusa ai media italiani per diffondere notizie false

Notizie2 giorni fa

Giustozzi a Repubblica conferma le analisi di Matrice Digitale su Killnet e la fuffa

Tempo di lettura: < 1 minuto. Basterà a cambiare la narrazione propagandistica sulla guerra cibernetica

Multilingua2 giorni fa

Killnet: “DDoS all’Italia”. Polizia Postale “contiene” attacchi informatici

Tempo di lettura: < 1 minuto. Condividi questo contenutoKillnet aveva annunciato un attacco hacker a vari portali istituzionali italiani e così...

DeFi3 giorni fa

Costa Rica messa in ginocchio da Conti. Preoccupazione per i fondi USA del paese

Tempo di lettura: 2 minuti. Condividi questo contenutoIl numero di istituzioni costaricane colpite da un’ondata di attacchi informatici nell’ultimo mese...

Notizie5 giorni fa

Finlandia e Svezia nella NATO: paura per escalation di attacchi cibernetici

Tempo di lettura: 3 minuti. Condividi questo contenutoL’adesione di Finlandia e Svezia alla NATO ha sollevato preoccupazioni per le potenziali...

Notizie5 giorni fa

Pegasus, Johnson è stato intercettato dagli Emirati

Tempo di lettura: < 1 minuto. Condividi questo contenutoUn’importante indagine sull’uso del software spia israeliano Pegasus da parte dei governi...

Notizie5 giorni fa

Anonymous attacca Killnet e vendica l’Italia: buttato giù il sito della Polizia di Mosca

Tempo di lettura: 2 minuti. Condividi questo contenutoIl collettivo Anonymous Italia ha vendicato l’attacco alla Polizia da parte di Killnet...

Notizie6 giorni fa

Iran, APT34 attacca la Giordania

Tempo di lettura: 2 minuti. Condividi questo contenutoI ricercatori di Cybersecurity di Malwarebytes hanno dichiarato di aver scoperto un’e-mail dannosa...

Truffe recenti

Notizie2 settimane fa

Truffa Instagram: come funziona lo schema Ponzi di Meta che sta rubando i profili

Tempo di lettura: 2 minuti. Condividi questo contenutoIn questi giorni molti utenti sono stati vittime della truffa Instagram. In cosa...

Notizie3 settimane fa

Truffa sms di Poste Italiane. Analisi di un altro caso di phishing

Tempo di lettura: 2 minuti. Condividi questo contenutoIn questo periodo sono frequenti gli sms che propongono messaggi inerenti i servizi...

Notizie3 settimane fa

Truffa su WhatsApp attenzione al finto call center di supporto. Ecco cosa fare

Tempo di lettura: 2 minuti. Condividi questo contenutoGli utenti di WhatsApp devono fare attenzione a un pericoloso messaggio di truffa...

DeFi3 settimane fa

Truffa sulle criptovalute: come evitare di essere la prossima vittima

Tempo di lettura: < 1 minuto. Condividi questo contenutoL’arma migliore per combattere le frodi è una sana dose di scetticismo....

scam scam
DeFi3 settimane fa

Call Center truffa per trading di criptovalute: scam di 22 milioni di dollari

Tempo di lettura: 2 minuti. Condividi questo contenutoEurojust ed Europol hanno smantellato uno schema di frode online per investimenti in...

DeFi4 settimane fa

La truffe sulle criptovalute sono in aumento. Quali sono le più comuni?

Tempo di lettura: 2 minuti. Condividi questo contenutoI truffatori sono maestri nell’usare eventi attuali e tendenze frizzanti per ingannare le...

smishing smishing
Notizie4 settimane fa

Smishing INFOPOSTE: il suo conto verrà sospeso

Tempo di lettura: < 1 minuto. Allarme smishing : In arrivo una nuova ondata di SMS truffa che hanno lo...

Tech4 settimane fa

Crescono le truffe su Instagram: cosa fare e come prevenire il furto degli account

Tempo di lettura: 2 minuti. Condividi questo contenutoGli esperti di sicurezza hanno avvertito miliardi di utenti di Instagram che i...

DeFi4 settimane fa

Metamask, Attenzione alla truffa su Apple. A rischio i portafogli di criptovalute

Tempo di lettura: 2 minuti. Condividi questo contenutoRecentemente sono state registrate molte truffe e schemi di phishing che circondano gli...

Inchieste3 mesi fa

Vinted: attenti alla truffa che chiede di confermare i dati della carta di credito

Tempo di lettura: 2 minuti. Condividi questo contenutoTramite il nostro form di segnalazione delle truffe, abbiamo ricevuto la denuncia di...

Tendenza