Tech
Arriva l’annuncio: Telegram lancia l’abbonamento medium

Telegram è entrato nella top 5 delle app più scaricate in tutto il mondo nel 2022, e ora conta oltre 700 milioni di utenti attivi mensilmente. Questa crescita è dovuta esclusivamente a consigli personali – Telegram non ha mai pagato per pubblicizzare le sue app.
Visto che Telegram continua a crescere a velocità spaziali, molti utenti hanno espresso la volontà di sostenere il nostro team. Oggi presentiamo Telegram Premium – un abbonamento che permette di sostenere lo sviluppo continuo di Telegram e di accedere a esclusive funzioni aggiuntive.
Questo ci consentirà di offrire tutte le funzioni più onerose in termini di risorse richieste nel corso degli anni dagli utenti, mantenendo l’accesso gratuito all’app di messaggistica più potente del pianeta.
Telegram Premium
Abbonandosi a Telegram Premium, gli utenti sbloccano limiti raddoppiati, caricamento file fino a 4 GB, download più veloci, sticker e reazioni esclusive, una gestione migliorata delle chat e molto altro ancora.
Allo stesso tempo, tutte le funzioni esistenti a cui gli utenti sono abituati e su cui fanno affidamento da quasi un decennio rimangono gratuite. Inoltre, gli utenti non Premium potranno godere di alcuni dei vantaggi di Premium: ad esempio, sarà possibile scaricare documenti di grandi dimensioni e visualizzare gli sticker inviati dagli utenti Premium, così come toccare per aumentare il conteggio delle reazioni premium già aggiunte a un messaggio.
I contributi degli abbonati premium aiuteranno a migliorare ed espandere l’app per i prossimi decenni, mentre Telegram rimarrà libero, indipendente e manterrà i suoi valori che mettono gli utenti al primo posto, ridefinendo il modo in cui un’azienda tecnologica dovrebbe operare.
Caricamenti da 4 GB
Ogni utente può caricare file e media di grandi dimensioni, fino a 2 GB ciascuno, e usufruire gratuitamente di un archivio illimitato nel cloud di Telegram. Con Telegram Premium, gli abbonati potranno ora inviare file da 4 GB – uno spazio sufficiente per 4 ore di video a 1080p o 18 giorni di audio in alta qualità.
Tutti gli utenti di Telegram possono scaricare questi documenti di grandi dimensioni, indipendentemente dal fatto che siano abbonati a Telegram Premium.
Download più veloci
Gli abbonati Premium possono scaricare file e contenuti multimediali alla massima velocità possibile. Potrai accedere a tutto ciò che è contenuto nel tuo archivio cloud illimitato alla stessa velocità della tua rete.
Limiti raddoppiati
Gli utenti Premium ottengono limiti maggiori per quasi tutto all’interno dell’app. Con Premium è possibile seguire fino a 1000 canali, creare fino a 20 cartelle chat con un massimo di 200 chat ciascuna, aggiungere un quarto account a qualsiasi app Telegram, fissare 10 chat nella lista principale e salvare fino a 10 sticker preferiti.
È inoltre possibile scrivere una bio più lunga e includervi un link. Allo stesso modo, Premium consente di aggiungere più caratteri alle didascalie dei media. Trovare il modo giusto per rispondere a qualsiasi messaggio sarà più facile con un massimo di 400 GIF preferite. Infine, gli utenti Premium possono riservare fino a 20 link pubblici t.me, facendo risaltare qualsiasi gruppo o canale creato con un link breve e conciso.
Da voce a testo
I messaggi vocali possono essere convertiti in testo, per quelle volte in cui non hai voglia di ascoltare, ma vuoi sapere cosa c’è scritto. È possibile valutare le trascrizioni per migliorarle.
Sticker unici
Decine di sticker ora hanno impressionanti animazioni a schermo intero, che gli utenti Premium possono inviare in qualsiasi chat per aggiungere ulteriori emozioni ed effetti espressivi visibili a tutti gli utenti. Questa collezione di sticker Premium sarà aggiornata mensilmente dagli artisti di Telegram.
Puoi trovare rapidamente gli sticker Premium di tutti i tuoi set in una sezione dedicata del tuo pannello degli sticker, sotto la sezione “Usati di recente”.
Reazioni uniche
Gli utenti Premium sbloccano anche più modi di reagire ai messaggi, con oltre 10 nuove emoji come (e le nuove preferite
).
Gestione della chat
Telegram Premium include nuovi strumenti per organizzare la lista chat, come la possibilità di cambiare la cartella chat predefinita, in modo che l’app si apra sempre su una cartella personalizzata o, ad esempio, Non letti invece di Tutte le chat.
Per cambiare la cartella predefinita, tieni premuto su una cartella nella lista chat > Riordina > e trascina la cartella preferita nel primo spazio.
Inoltre, gli abbonati possono attivare un’opzione nelle impostazioni di Privacy e sicurezza per archiviare e silenziare automaticamente le nuove chat, per facilitare l’organizzazione delle liste chat più affollate.
Tech
DLL sideloading, LockBit ransomware sfrutta lo strumento di sicurezza Microsoft
Tempo di lettura: 2 minuti. Il RaaS sempre più diffuso implementa nuove routine anti rilevamento EDR e AV

Durante una recente indagine i ricercatori di SentinelOne hanno scoperto che un operatore LockBit o suo affiliato starebbe abusando dello strumento della riga di comando di Windows Defender (MpCmdRun.exe) per decrittografare e caricare i payload di Cobalt Strike.
La catena d’infezione
Una volta che gli aggressori ottengono l’accesso iniziale tramite la vulnerabilità Log4j, contro un server VMWare Horizon senza patch, la ricognizione inizia a utilizzare PowerShell per eseguire comandi ed esfiltrare dati tramite una richiesta POST codificata base64 da un indirizzo IP.

Una volta che l’attore della minaccia ha acquisito privilegi sufficienti, tenta di scaricare una DLL dannosa, il payload crittografato e lo strumento legittimo da un server C2.
In particolare, MpCmdRun.exe viene abusato per caricare lateralmente una DLL armata mpclient.dll, che carica e decritta Cobalt Strike Beacon dal file c0000015.log.

Alzare il livello d’attenzione
L’uso di strumenti cosiddetti “living off the land” per eludere il rilevamento EDR e Antivirus sta diventando sempre più di uso comune, pertanto gli esperti di SentinelOne consigliano alle organizzazioni di alzare il livello d’attenzione vigilando e monitorando l’uso di eseguibili legittimi che potrebbero essere sfruttato dagli attori delle minacce per attacchi DLL sideloading.
Tech
WhatsApp: in arrivo novità sull’accesso da altri dispositivi
Tempo di lettura: 2 minuti. Altri servizi di proprietà di Meta, come Facebook e Instagram, hanno già una funzione di accesso simile, in cui è necessario autorizzare l’accesso a un nuovo dispositivo dal telefono esistente.

La popolarità di WhatsApp lo rende un obiettivo primario per i truffatori che cercano di accedere al vostro account senza autorizzazione. La piattaforma supporta la verifica in due passaggi per una maggiore sicurezza, ma non è una funzione che la maggior parte degli utenti attiva di solito per i propri account. In alcuni casi, inoltre, gli utenti condividono inconsapevolmente il loro codice di accesso a due fattori di 6 cifre con i truffatori, consentendo loro di accedere al proprio account. Ora, come ulteriore misura di sicurezza, la piattaforma di proprietà di Meta sta lavorando per richiedere l’approvazione del login.
In futuro, quando si sposterà il proprio account WhatsApp su un nuovo dispositivo, la funzione di sicurezza mostrerà una richiesta di accesso sul dispositivo attuale. Per avviare il processo di trasferimento del dispositivo è necessario approvare la richiesta. In questo modo, se un truffatore cerca di accedere al vostro WhatsApp da un nuovo dispositivo, potrete rifiutare tali richieste. Secondo quanto riferito, la finestra di richiesta di accesso mostrerà anche altri dettagli importanti come l’ora e i dettagli del dispositivo da cui è stata inviata la richiesta.
WABetaInfo riporta che la funzione di approvazione dell’accesso al dispositivo è attualmente in fase di sviluppo e non è chiaro quando verrà lanciata al pubblico. Dovrebbe apparire prima sul canale beta di WhatsApp sul Play Store prima di essere disponibile al pubblico.
La finestra di approvazione dell’accesso al dispositivo potrebbe anche sostituire l’attuale procedura di accesso di WhatsApp basata sugli SMS. Quest’ultima potrebbe essere utilizzata come ripiego quando non si ha accesso al proprio dispositivo. La funzione potrebbe anche essere collegata all’imminente modalità companion di WhatsApp, che consentirà di utilizzare il proprio account su un telefono o un tablet secondario.
Oltre all’approvazione dell’accesso al dispositivo, WhatsApp sta lavorando a una serie di altre novità per migliorare l’esperienza complessiva dell’utente. Tra queste, la possibilità di esportare i backup di Google Drive, annullare le chat cancellate, catalogare gli utenti che abbandonano una chat di gruppo e altro ancora.
Tech
Cybercrime, proxyware sfruttati per trarre profitti illecitamente
Tempo di lettura: 2 minuti. Ecco come gli attori malevoli si introducono nelle reti proxyware per sfruttarle a proprio vantaggio

Gli attori delle minacce stanno generando profitti utilizzando adware, malware e server Microsoft SQL compromessi, per convertire i dispositivi target in proxy che vengono noleggiati come servizi di proxy online.
Proxyware e condivisione connessione
Il proxyware, lo ricordiamo, è un programma che condivide con altri una parte della larghezza di banda di Internet a disposizione di un sistema. Gli utenti che installano tale programma generalmente guadagnano un profitto percentuale in cambio della fornitura della larghezza di banda.
La connessione viene sfruttata dai clienti dell’applicazione che utilizzano il nodo dell’utente come un proxy di accesso con varie finalità: aggirare le restrizioni su base geografica, analisi di dati web, traffico e pubblicità, servizi di confronto prezzi basati sull’IP, test di app e servizi web.
Aziende che forniscono servizi simili sono ad esempio Peer2Profit e IPRoyal.

L’installazione fraudolenta
Secondo un rapporto pubblicato dai ricercatori della società sudcoreana Ahnlab, sarebbero emerse campagne malware che installano proxyware per guadagnare denaro condividendo la larghezza di banda della rete ad insaputa delle loro vittime.
Gli scenari rilevati
Ahnlab ha osservato in particolare l’installazione di software proxy per i servizi Peer2Profit e IPRoyal, tramite l’adware Neoreklami, un malware di tipo dropper che installa un proxyware sul sistema:
- Nel caso Peer2Profit, il malware verifica se il client proxy è in esecuzione sull’host e può utilizzare la funzione “p2p_start()” per attivarlo. Gli operatori malevoli prenderebbero di mira anche i server MS-SQL vulnerabili per installare i client Peer2Profit.
- Nel caso di IPRoyal, il malware installa la versione CLI del client in modo che il processo venga eseguito in background.

In tutti i casi gli attori delle minacce si mettono nelle condizioni di utilizzare questi proxy per attività illegali senza che la vittima ne sia a conoscenza (l’attaccante può ottenere profitti designando il proprio indirizzo e-mail) sfruttando le risorse del sistema infetto, così come fanno i CoinMiner.
I consigli dei ricercatori
“Gli utenti dovrebbero astenersi dall’installare programmi da fonti sconosciute. Se i loro sistemi sono installati con server database, dovrebbero gestire i criteri di controllo dell’accesso e le impostazioni delle credenziali dell’account in modo appropriato. Inoltre, V3 dovrebbe essere aggiornato all’ultima versione in modo da prevenire l’infezione da malware.”, consigliano i ricercatori di sicurezza di Ahnlab.
-
OSINT3 settimane fa
Draghi non aveva la gente dalla sua parte, ma gli analisti social sì
-
Inchieste2 settimane fa
L’informazione è veicolata dalla intelligence americana? Forse sì
-
Editoriali2 settimane fa
LockBit avvisa l’Agenzia dell’Entrate: sono 100 GB e diamo tempo 6 giorni
-
Tech3 settimane fa
Bandai Namco conferma l’hacking e la perdita dati a causa del ransomware ALPHV
-
Editoriali2 settimane fa
Il NY Times piange Draghi e attacca la “fascista” Meloni. Draghi Asocial l’ha predetto
-
Editoriali2 settimane fa
Da LinkedIn alla Stampa: tutti pazzi per ACN e la PA bucata
-
Tech2 settimane fa
Scoperte varie vulnerabilità critiche in un diffuso tracker GPS
-
Tech2 settimane fa
Intel produrrà chip per MediaTek, uno dei principali clienti TSMC