👮 I truffatori impersonano marchi utilizzando i servizi pubblicitari dei motori di ricerca
L'FBI mette in guardia contro i criminali informatici che utilizzano i servizi pubblicitari sui motori di ricerca per impersonare marchi e indirizzare gli utenti a siti Web utilizzati per frodare gli utenti.
I siti ospitano ransomware e vengono utilizzati per rubare le credenziali di accesso e altre informazioni finanziarie dagli utenti.
I truffatori acquistano pubblicità tramite i servizi pubblicitari sui motori di ricerca, i federali hanno osservato che gli hacker utilizzano un dominio simile a un'attività o un servizio reale.
Quando gli utenti online cercano quell'attività o servizio, gli annunci pubblicitari vengono visualizzati nella parte superiore dei risultati di ricerca prodotti dal motore di ricerca. Gli annunci si collegano a una pagina Web che rappresentava un'attività legittima.
“
Gli annunci pubblicitari impersonano siti Web di organizzazioni finanziarie e piattaforme di scambio di criptovaluta.
I siti Web di destinazione sono stati progettati per richiedere agli utenti di inserire credenziali di accesso e informazioni finanziarie.
L'FBI mette in guardia contro i criminali informatici che utilizzano i servizi pubblicitari sui motori di ricerca per impersonare marchi e indirizzare gli utenti a siti Web utilizzati per frodare gli utenti.
I siti ospitano ransomware e vengono utilizzati per rubare le credenziali di accesso e altre informazioni finanziarie dagli utenti.
I truffatori acquistano pubblicità tramite i servizi pubblicitari sui motori di ricerca, i federali hanno osservato che gli hacker utilizzano un dominio simile a un'attività o un servizio reale.
Quando gli utenti online cercano quell'attività o servizio, gli annunci pubblicitari vengono visualizzati nella parte superiore dei risultati di ricerca prodotti dal motore di ricerca. Gli annunci si collegano a una pagina Web che rappresentava un'attività legittima.
“
Nei casi in cui un utente sta cercando un programma da scaricare, la pagina Web fraudolenta ha un collegamento per scaricare software che in realtà è malware. La pagina di download sembra legittima e il download stesso prende il nome dal programma che l'utente intendeva scaricare.” si legge nell’avviso pubblicato dall'FBI.Gli annunci pubblicitari impersonano siti Web di organizzazioni finanziarie e piattaforme di scambio di criptovaluta.
I siti Web di destinazione sono stati progettati per richiedere agli utenti di inserire credenziali di accesso e informazioni finanziarie.
🏥 L'ospedale LCMHS ha subito un attacco che ha colpito 270.000 pazienti
Il Lake Charles Memorial Health System (LCMHS) ha rivelato una violazione dei dati che ha colpito quasi 270.000 pazienti nei suoi centri medici.
Il Lake Charles Memorial Health System è il più grande sistema sanitario comunitario senza scopo di lucro nel sud-ovest della Louisiana.
LCMHS ha segnalato l'incidente al segretario del Dipartimento della salute e dei servizi umani degli Stati Uniti (HHS).
La violazione della sicurezza è avvenuta il 21 ottobre 2022, quando il team di sicurezza interno ha rilevato attività insolite sulla sua rete di computer.
Le organizzazioni hanno avviato un'indagine sull'incidente con l'aiuto di esperti forensi e hanno scoperto che gli hacker hanno rubato file contenenti dati sensibili, tra cui: Nomi completi, Indirizzi fisici, Date di nascita, Cartelle cliniche e Informazioni sull'assicurazione sanitaria
"
A partire dal 23 dicembre 2022, la società ha inviato una notifica di violazione dei dati via posta ai pazienti interessati.
Nonostante l'avviso inviato ai pazienti non fornisca dettagli tecnici sull'attacco, sembra che l'azienda abbia subito un attacco ransomware da parte del gruppo ransomware Hive.
Il Lake Charles Memorial Health System (LCMHS) ha rivelato una violazione dei dati che ha colpito quasi 270.000 pazienti nei suoi centri medici.
Il Lake Charles Memorial Health System è il più grande sistema sanitario comunitario senza scopo di lucro nel sud-ovest della Louisiana.
LCMHS ha segnalato l'incidente al segretario del Dipartimento della salute e dei servizi umani degli Stati Uniti (HHS).
La violazione della sicurezza è avvenuta il 21 ottobre 2022, quando il team di sicurezza interno ha rilevato attività insolite sulla sua rete di computer.
Le organizzazioni hanno avviato un'indagine sull'incidente con l'aiuto di esperti forensi e hanno scoperto che gli hacker hanno rubato file contenenti dati sensibili, tra cui: Nomi completi, Indirizzi fisici, Date di nascita, Cartelle cliniche e Informazioni sull'assicurazione sanitaria
"
L'indagine ha stabilito che l'accesso non autorizzato alla nostra rete di computer si è verificato tra il 20 e il 21 ottobre 2022, periodo durante il quale la terza parte non autorizzata ha avuto accesso o ottenuto determinati file dai nostri sistemi". si legge nella notifica di violazione dei dati pubblicata da LCMHS.A partire dal 23 dicembre 2022, la società ha inviato una notifica di violazione dei dati via posta ai pazienti interessati.
Nonostante l'avviso inviato ai pazienti non fornisca dettagli tecnici sull'attacco, sembra che l'azienda abbia subito un attacco ransomware da parte del gruppo ransomware Hive.
⚠️ L'Italia approva l'imposta del 26% sulle plusvalenze derivanti da crypto
Il 29 dicembre 2022, pochi giorni prima della fine dell'anno, il Senato italiano ha approvato il proprio budget per il 2023.
Tra le altre cose, incluso anche un aumento della tassazione per gli investitori in criptovalute: un'imposta del 26% sulle plusvalenze derivanti dal trading di criptovalute superiori a 2.000€.
La legislazione definisce i crypto-asset rappresentazione digitale di valore e diritti che possono essere emessi, trasferiti e memorizzati elettronicamente, tramite le tecnologie di registro distribuito o analoghe. In precedenza, in Italia le criptovalute venivano considerate al pari delle valute estere, con tasse pertanto inferiori.
Il disegno di legge stabilisce anche che i contribuenti avranno la possibilità di dichiarare il valore dei propri asset digitali a partire dal 1° gennaio 2023, pagando così una tassa ridotta del 14%: un incentivo che ha chiaramente lo scopo di incoraggiare la popolazione a dichiarare le proprie criptovalute.
Tra le altre novità introdotte dalla legge di bilancio figurano condoni fiscali per ridurre le sanzioni sui mancati pagamenti delle imposte, incentivi fiscali per la creazione di posti di lavoro, nonché abbassamento dell'età pensionabile. Include anche 21 miliardi di euro di agevolazioni fiscali per le imprese e le famiglie in difficoltà a causa della crisi energetica.
Il 29 dicembre 2022, pochi giorni prima della fine dell'anno, il Senato italiano ha approvato il proprio budget per il 2023.
Tra le altre cose, incluso anche un aumento della tassazione per gli investitori in criptovalute: un'imposta del 26% sulle plusvalenze derivanti dal trading di criptovalute superiori a 2.000€.
La legislazione definisce i crypto-asset rappresentazione digitale di valore e diritti che possono essere emessi, trasferiti e memorizzati elettronicamente, tramite le tecnologie di registro distribuito o analoghe. In precedenza, in Italia le criptovalute venivano considerate al pari delle valute estere, con tasse pertanto inferiori.
Il disegno di legge stabilisce anche che i contribuenti avranno la possibilità di dichiarare il valore dei propri asset digitali a partire dal 1° gennaio 2023, pagando così una tassa ridotta del 14%: un incentivo che ha chiaramente lo scopo di incoraggiare la popolazione a dichiarare le proprie criptovalute.
Tra le altre novità introdotte dalla legge di bilancio figurano condoni fiscali per ridurre le sanzioni sui mancati pagamenti delle imposte, incentivi fiscali per la creazione di posti di lavoro, nonché abbassamento dell'età pensionabile. Include anche 21 miliardi di euro di agevolazioni fiscali per le imprese e le famiglie in difficoltà a causa della crisi energetica.
🚘 Case automobilistiche esposte alle vulnerabilità del web
Le applicazioni web e le API delle principali case automobilistiche, dei fornitori di telematica (tecnologia di tracciamento e registrazione dei veicoli) e degli operatori di flotte erano piene di falle di sicurezza, avvertono i ricercatori di sicurezza.
In un rapporto dettagliato, il ricercatore di sicurezza Sam Curry ha esposto le vulnerabilità che vanno dal furto di informazioni all'acquisizione di account, all'esecuzione di codice remoto (RCE) e persino al dirottamento di comandi fisici come l'avvio e l'arresto dei motori delle auto.
I risultati sono un'indicazione allarmante che nella fretta di implementare funzionalità digitali e online, l’industria automobilistica sta facendo un lavoro poco curato per proteggere il proprio ecosistema online.
Infatti i risultati dei ricercatori, dettagliati sul blog di Curry, evidenziano un numero preoccupante di vulnerabilità critiche in diversi sistemi. Ad esempio, un endpoint API mal configurato per la generazione di password monouso per i portali Web di BMW e Rolls Royce ha potenzialmente consentito agli hacker di impossessarsi degli account di qualsiasi dipendente e appaltatore, ottenendo così l'accesso a informazioni sensibili su clienti e veicoli.
Una configurazione errata nel sistema Single Sign-On (SSO) di Mercedes-Benz ha consentito ai ricercatori di accedere a diverse risorse aziendali interne, inclusi repository GitHub privati e strumenti di comunicazione interna.
Gli aggressori potrebbero fingere di essere dipendenti, consentendo loro di accedere a informazioni sensibili, inviare comandi ai veicoli dei clienti, eseguire attacchi RCE e utilizzare l'ingegneria sociale per aumentare i propri privilegi nell'infrastruttura Mercedes-Benz.
Le applicazioni web e le API delle principali case automobilistiche, dei fornitori di telematica (tecnologia di tracciamento e registrazione dei veicoli) e degli operatori di flotte erano piene di falle di sicurezza, avvertono i ricercatori di sicurezza.
In un rapporto dettagliato, il ricercatore di sicurezza Sam Curry ha esposto le vulnerabilità che vanno dal furto di informazioni all'acquisizione di account, all'esecuzione di codice remoto (RCE) e persino al dirottamento di comandi fisici come l'avvio e l'arresto dei motori delle auto.
I risultati sono un'indicazione allarmante che nella fretta di implementare funzionalità digitali e online, l’industria automobilistica sta facendo un lavoro poco curato per proteggere il proprio ecosistema online.
Infatti i risultati dei ricercatori, dettagliati sul blog di Curry, evidenziano un numero preoccupante di vulnerabilità critiche in diversi sistemi. Ad esempio, un endpoint API mal configurato per la generazione di password monouso per i portali Web di BMW e Rolls Royce ha potenzialmente consentito agli hacker di impossessarsi degli account di qualsiasi dipendente e appaltatore, ottenendo così l'accesso a informazioni sensibili su clienti e veicoli.
Una configurazione errata nel sistema Single Sign-On (SSO) di Mercedes-Benz ha consentito ai ricercatori di accedere a diverse risorse aziendali interne, inclusi repository GitHub privati e strumenti di comunicazione interna.
Gli aggressori potrebbero fingere di essere dipendenti, consentendo loro di accedere a informazioni sensibili, inviare comandi ai veicoli dei clienti, eseguire attacchi RCE e utilizzare l'ingegneria sociale per aumentare i propri privilegi nell'infrastruttura Mercedes-Benz.
🏎 Ferrari taglia i rapporti con i suoi sponsor crypto
Scuderia Ferrari, la divisione della nota casa automobilistica italiana dedicata alle gare competitive, ha terminato le partnership con i suoi sponsor crypto.
La Ferrari ha posto fine ai suoi accordi con Velas Blockchain e il colosso della produzione di chip Snapdragon, subendo una perdita cumulativa di 55 milioni di dollari.
La partnership tra Ferrari e Velas – stretta nel 2021 per 30 milioni di dollari all'anno – mirava ad aumentare il coinvolgimento dei fan attraverso token non fungibili (NFT) e altre iniziative condivise. Ma secondo quanto riportato da RacingNews365, il team non era conforme alle clausole che consentivano a Velas di creare immagini NFT.
A novembre, anche Mercedes ha subito una perdita di 15 milioni di dollari dopo aver sospeso la sua partnership con FTX, quando l'exchange di criptovalute ha presentato istanza di fallimento.
La partnership di Red Bull Racing con la Tezos Foundation ha subito un destino simile, dato che la piattaforma blockchain ha deciso di non rinnovare il suo accordo.
Toto Wolff, Team Principal e CEO del Mercedes-AMG Petronas F1 Team, ha avvertito che altri team potrebbero trovarsi in una situazione simile.
Ma il rapporto tra F1 e criptovalute va ben oltre le partnership delle singole scuderie: a ottobre, la Formula 1 ha svelato l’intenzione di creare un marketplace online per criptovalute, meta token, oggetti da collezione digitali e NFT.
Scuderia Ferrari, la divisione della nota casa automobilistica italiana dedicata alle gare competitive, ha terminato le partnership con i suoi sponsor crypto.
La Ferrari ha posto fine ai suoi accordi con Velas Blockchain e il colosso della produzione di chip Snapdragon, subendo una perdita cumulativa di 55 milioni di dollari.
La partnership tra Ferrari e Velas – stretta nel 2021 per 30 milioni di dollari all'anno – mirava ad aumentare il coinvolgimento dei fan attraverso token non fungibili (NFT) e altre iniziative condivise. Ma secondo quanto riportato da RacingNews365, il team non era conforme alle clausole che consentivano a Velas di creare immagini NFT.
A novembre, anche Mercedes ha subito una perdita di 15 milioni di dollari dopo aver sospeso la sua partnership con FTX, quando l'exchange di criptovalute ha presentato istanza di fallimento.
La partnership di Red Bull Racing con la Tezos Foundation ha subito un destino simile, dato che la piattaforma blockchain ha deciso di non rinnovare il suo accordo.
Toto Wolff, Team Principal e CEO del Mercedes-AMG Petronas F1 Team, ha avvertito che altri team potrebbero trovarsi in una situazione simile.
Ma il rapporto tra F1 e criptovalute va ben oltre le partnership delle singole scuderie: a ottobre, la Formula 1 ha svelato l’intenzione di creare un marketplace online per criptovalute, meta token, oggetti da collezione digitali e NFT.
⚠️ Tesla model S hackerata da remoto
Un gruppo di ricercatori del Keen Security Lab (che fa parte di Tencent) ha dimostrato una vulnerabilità di sicurezza su Tesla Model S che poteva essere sfruttata da remoto.
La falla è stata confermata dal team di sicurezza ufficiale del produttore di automobili elettriche, che ha comunque sottolineato che è già stata sistemata attraverso un aggiornamento software diffuso via OTA.
La vulnerabilità coinvolge il bus CAN che controlla molti dei sistemi presenti nella vettura e richiede che l'automobile sia collegata ad un Wi-Fi hotspot malevolo.
Per attecchire l'exploit, inoltre, bisogna utilizzare il browser web integrato nel sistema di infotainment dell'auto.
Si tratta di una serie di circostanze difficilmente riproducibili in un attacco reale, ma che tuttavia può consegnare l'opportunità ad un utente malintenzionato di produrre danni sensibili sulla vettura e conseguentemente sulle persone a bordo.
In una dimostrazione uno dei ricercatori ha utilizzato il sistema di ricerca sulle mappe per trovare un punto di ricarica più vicino. A quel punto i ricercatori sono riusciti a prendere il controllo di alcune funzionalità del sistema di infotainment togliendo la sicura alle portiere. Sono riusciti anche ad aprire bagagliaio e tettuccio, spostare i sedili, attivare i fari di segnalazione, richiudere uno specchietto e, molto più pericolosamente, anche attivare i freni durante la corsa del veicolo. Tutto in remoto.
Il team del Keen Security Lab ha confermato l'attitudine di Tesla a rispondere proattivamente al report di vulnerabilità, ed è notevole che la società sia riuscita a risolvere il problema in soli 10 giorni.
Un gruppo di ricercatori del Keen Security Lab (che fa parte di Tencent) ha dimostrato una vulnerabilità di sicurezza su Tesla Model S che poteva essere sfruttata da remoto.
La falla è stata confermata dal team di sicurezza ufficiale del produttore di automobili elettriche, che ha comunque sottolineato che è già stata sistemata attraverso un aggiornamento software diffuso via OTA.
La vulnerabilità coinvolge il bus CAN che controlla molti dei sistemi presenti nella vettura e richiede che l'automobile sia collegata ad un Wi-Fi hotspot malevolo.
Per attecchire l'exploit, inoltre, bisogna utilizzare il browser web integrato nel sistema di infotainment dell'auto.
Si tratta di una serie di circostanze difficilmente riproducibili in un attacco reale, ma che tuttavia può consegnare l'opportunità ad un utente malintenzionato di produrre danni sensibili sulla vettura e conseguentemente sulle persone a bordo.
In una dimostrazione uno dei ricercatori ha utilizzato il sistema di ricerca sulle mappe per trovare un punto di ricarica più vicino. A quel punto i ricercatori sono riusciti a prendere il controllo di alcune funzionalità del sistema di infotainment togliendo la sicura alle portiere. Sono riusciti anche ad aprire bagagliaio e tettuccio, spostare i sedili, attivare i fari di segnalazione, richiudere uno specchietto e, molto più pericolosamente, anche attivare i freni durante la corsa del veicolo. Tutto in remoto.
Il team del Keen Security Lab ha confermato l'attitudine di Tesla a rispondere proattivamente al report di vulnerabilità, ed è notevole che la società sia riuscita a risolvere il problema in soli 10 giorni.
📲 StrongPity: spionaggio con versione fasulla di Telegram
I ricercatori di ESET hanno identificato una nuova campagna di spionaggio effettuata da StrongPity, un gruppo di cybercriminali noto per aver già usato simili tecniche in passato.
L’obiettivo è convincere le vittime a scaricare l’app Android di Shagle (che in realtà non esiste) per accedere allo smartphone e installare una backdoor con funzionalità di spyware.
Shagle è una piattaforma di video chat casuali, accessibile unicamente tramite browser. I cybercriminali hanno creato un sito simile, ma invece del pulsante che permette di avviare una conversazione è presente il pulsante per il download dell’app Android.
Non è tuttavia noto come le ignare vittime finiscono sul sito fake (forse dopo aver ricevuto email di phishing o messaggi sui social media).
L’app è in realtà una versione modificata di Telegram 7.5 che utilizza lo stesso ID dell’originale.
Ciò significa che, fortunatamente, non viene installata se sullo smartphone è già presente la versione ufficiale.
Insieme all’app fasulla viene installata la backdoor che scarica dal server remoto 11 moduli per altrettante funzionalità.
Il malware può registrare le telefonate, leggere gli SMS, ottenere la posizione geografica del dispositivo e raccogliere diverse informazioni, tra cui l’elenco delle app installate e i contatti. I dati vengono successivamente cifrati con l’algoritmo AES e inviati al server remoto.
I ricercatori di ESET hanno identificato una nuova campagna di spionaggio effettuata da StrongPity, un gruppo di cybercriminali noto per aver già usato simili tecniche in passato.
L’obiettivo è convincere le vittime a scaricare l’app Android di Shagle (che in realtà non esiste) per accedere allo smartphone e installare una backdoor con funzionalità di spyware.
Shagle è una piattaforma di video chat casuali, accessibile unicamente tramite browser. I cybercriminali hanno creato un sito simile, ma invece del pulsante che permette di avviare una conversazione è presente il pulsante per il download dell’app Android.
Non è tuttavia noto come le ignare vittime finiscono sul sito fake (forse dopo aver ricevuto email di phishing o messaggi sui social media).
L’app è in realtà una versione modificata di Telegram 7.5 che utilizza lo stesso ID dell’originale.
Ciò significa che, fortunatamente, non viene installata se sullo smartphone è già presente la versione ufficiale.
Insieme all’app fasulla viene installata la backdoor che scarica dal server remoto 11 moduli per altrettante funzionalità.
Il malware può registrare le telefonate, leggere gli SMS, ottenere la posizione geografica del dispositivo e raccogliere diverse informazioni, tra cui l’elenco delle app installate e i contatti. I dati vengono successivamente cifrati con l’algoritmo AES e inviati al server remoto.
💳 Huobi e Solaris: carta di debito crypto-to-fiat in Europa
Il crypto exchange Huobi ha annunciato la sua partnership con Solaris, un fornitore di servizi finanziari europeo, per lanciare una carta di debito crypto-to-fiat.
Il programma, approvato da Visa, consente agli utenti di Huobi di utilizzare i loro asset digitali a livello globale presso tutti i punti vendita. Gli utenti residenti nello Spazio Economico Europeo (SEE) avranno accesso alla carta a partire dal secondo trimestre del 2023.
Il SEE comprende tutti i 27 Stati membri dell'Unione Europea (UE), oltre a Islanda, Liechtenstein e Norvegia.
Commentando la partnership, Andrea Ramoino, Chief Strategy Officer di Solaris, ha accennato ai futuri sviluppi della collaborazione con Huobi.
"
Questa non è la prima carta crypto-to-fiat disponibile per i residenti dell'Unione Europea. Nel 2020, Binance ha lanciato la propria carta crypto-to-fiat accreditata Visa, che consente agli europei di prelevare fondi direttamente dai loro conti Binance.
Fuori dall'Unione Europea, Visa si è impegnata attivamente per colmare il divario tra le fiat e le criptovalute.
Più recentemente, il fornitore di servizi finanziari ha collaborato con la società fintech ZELF per lanciare una carta di debito anonima con ricarica in cripto. Questo permette agli utenti di aprire un conto corrente in dollari utilizzando solo il loro nome, l'e-mail e il numero di telefono.
Il crypto exchange Huobi ha annunciato la sua partnership con Solaris, un fornitore di servizi finanziari europeo, per lanciare una carta di debito crypto-to-fiat.
Il programma, approvato da Visa, consente agli utenti di Huobi di utilizzare i loro asset digitali a livello globale presso tutti i punti vendita. Gli utenti residenti nello Spazio Economico Europeo (SEE) avranno accesso alla carta a partire dal secondo trimestre del 2023.
Il SEE comprende tutti i 27 Stati membri dell'Unione Europea (UE), oltre a Islanda, Liechtenstein e Norvegia.
Commentando la partnership, Andrea Ramoino, Chief Strategy Officer di Solaris, ha accennato ai futuri sviluppi della collaborazione con Huobi.
"
Questo è solo il primo passo della nostra partnership, in attesa di offrire più opzioni di pagamento agli utenti nella regione del SEE e non solo".Questa non è la prima carta crypto-to-fiat disponibile per i residenti dell'Unione Europea. Nel 2020, Binance ha lanciato la propria carta crypto-to-fiat accreditata Visa, che consente agli europei di prelevare fondi direttamente dai loro conti Binance.
Fuori dall'Unione Europea, Visa si è impegnata attivamente per colmare il divario tra le fiat e le criptovalute.
Più recentemente, il fornitore di servizi finanziari ha collaborato con la società fintech ZELF per lanciare una carta di debito anonima con ricarica in cripto. Questo permette agli utenti di aprire un conto corrente in dollari utilizzando solo il loro nome, l'e-mail e il numero di telefono.
🔒 Avast rilascia il decryptor per il ransomware BianLian
Avast ha rilasciato un tool gratuito che permette di recuperare i file cifrati con il ransomware BianLian. Al momento il decryptor funziona solo con una specifica versione del malware.
BianLian è una ransomware scritto in linguaggio Go, la cui diffusione è aumentata a partire dalla metà del 2022.
Sfrutta la crittografia AES a 256 bit con modalità CBC (Cipher Block Chaining).
All’avvio effettua la scansione del sistema per individuare tutte le unità di storage e cifrare i file che hanno le 1.013 estensioni specificate nel codice.
Per velocizzare l’operazione viene utilizzata la cosiddetta crittografia intermittente. Al termine aggiunge l’estensione
Se entro 10 giorni non viene pagato il riscatto, i dati rubati finiscono online. L’eseguibile del ransomware viene quindi cancellato.
Se per qualche motivo non è stato cancellato l’eseguibile del ransomware dal computer, Avast chiede agli utenti di inviarlo tramite email. In questo modo sarà possibile aggiornare il tool per supportare le altre versioni di BianLian.
Avast ha rilasciato un tool gratuito che permette di recuperare i file cifrati con il ransomware BianLian. Al momento il decryptor funziona solo con una specifica versione del malware.
BianLian è una ransomware scritto in linguaggio Go, la cui diffusione è aumentata a partire dalla metà del 2022.
Sfrutta la crittografia AES a 256 bit con modalità CBC (Cipher Block Chaining).
All’avvio effettua la scansione del sistema per individuare tutte le unità di storage e cifrare i file che hanno le 1.013 estensioni specificate nel codice.
Per velocizzare l’operazione viene utilizzata la cosiddetta crittografia intermittente. Al termine aggiunge l’estensione
.bianlian ai file e scrive le istruzioni da seguire in un documento di testo copiato in ogni directory. Se entro 10 giorni non viene pagato il riscatto, i dati rubati finiscono online. L’eseguibile del ransomware viene quindi cancellato.
Se per qualche motivo non è stato cancellato l’eseguibile del ransomware dal computer, Avast chiede agli utenti di inviarlo tramite email. In questo modo sarà possibile aggiornare il tool per supportare le altre versioni di BianLian.
⚠️ Europol arresta 15 persone: $ 1 milione sequestrato
L 'Agenzia dell'Unione europea per la cooperazione tra le forze dell'ordine (Europol) ha annunciato di aver represso con successo una rete criminale impegnata in truffe online attraverso i call center. La rete era diffusa in tutta Europa.
Secondo Europol, l'operazione è stata eseguita l'11 gennaio 2023, a seguito di un'indagine avviata nel giugno 2022 su richiesta delle autorità tedesche.
In collaborazione con le autorità nazionali degli altri paesi, Europol ha condotto raid in 22 diverse località tra Bulgaria, Cipro e Serbia. Ciò ha comportato l'arresto di 15 persone, di cui 14 in Serbia e una in Germania.
Oltre agli arresti, le autorità hanno anche sequestrato 3 portafogli fisici contenenti circa 1 milione di dollari in criptovalute e circa 50,000 euro in contanti. Hanno anche sequestrato 3 veicoli, apparecchiature elettroniche, backup con informazioni importanti e altri documenti.
Le indagini sono ancora in corso in quanto si ritiene che la rete criminale abbia più call center di quanti ne siano stati perquisiti.
Secondo Europol, la rete criminale ha condotto uno schema piramidale di criptovaluta attraverso il quale ha attirato le vittime offrendo investimenti "apparentemente eccezionali" in criptovaluta con la promessa di profitti elevati e garantiti.
La rete è stata in grado di catturare centinaia di milioni di euro con le operazioni di soli 4 call center. Molte vittime, tuttavia, hanno scelto di non denunciare alle forze dell'ordine, rendendo difficile la quantificazione dei danni.
Il modus operandi dei truffatori era quello di richiedere inizialmente piccole somme di denaro, tipicamente dell'ordine di tre cifre, per guadagnare la fiducia delle loro vittime.
Una volta stabilito un rapporto più intimo, hanno convinto le vittime a effettuare ogni volta bonifici di importi maggiori fino a quando i truffatori non ne avessero abbastanza per interrompere le comunicazioni.
La rete criminale ha rubato almeno 2 milioni di dollari da ignari individui in Germania.
L 'Agenzia dell'Unione europea per la cooperazione tra le forze dell'ordine (Europol) ha annunciato di aver represso con successo una rete criminale impegnata in truffe online attraverso i call center. La rete era diffusa in tutta Europa.
Secondo Europol, l'operazione è stata eseguita l'11 gennaio 2023, a seguito di un'indagine avviata nel giugno 2022 su richiesta delle autorità tedesche.
In collaborazione con le autorità nazionali degli altri paesi, Europol ha condotto raid in 22 diverse località tra Bulgaria, Cipro e Serbia. Ciò ha comportato l'arresto di 15 persone, di cui 14 in Serbia e una in Germania.
Oltre agli arresti, le autorità hanno anche sequestrato 3 portafogli fisici contenenti circa 1 milione di dollari in criptovalute e circa 50,000 euro in contanti. Hanno anche sequestrato 3 veicoli, apparecchiature elettroniche, backup con informazioni importanti e altri documenti.
Le indagini sono ancora in corso in quanto si ritiene che la rete criminale abbia più call center di quanti ne siano stati perquisiti.
Secondo Europol, la rete criminale ha condotto uno schema piramidale di criptovaluta attraverso il quale ha attirato le vittime offrendo investimenti "apparentemente eccezionali" in criptovaluta con la promessa di profitti elevati e garantiti.
La rete è stata in grado di catturare centinaia di milioni di euro con le operazioni di soli 4 call center. Molte vittime, tuttavia, hanno scelto di non denunciare alle forze dell'ordine, rendendo difficile la quantificazione dei danni.
Il modus operandi dei truffatori era quello di richiedere inizialmente piccole somme di denaro, tipicamente dell'ordine di tre cifre, per guadagnare la fiducia delle loro vittime.
Una volta stabilito un rapporto più intimo, hanno convinto le vittime a effettuare ogni volta bonifici di importi maggiori fino a quando i truffatori non ne avessero abbastanza per interrompere le comunicazioni.
La rete criminale ha rubato almeno 2 milioni di dollari da ignari individui in Germania.
🪙 Bitcoin: la prima candela rossa dopo due settimane 'up only'
Le due settimane consecutive di vittorie per Bitcoin sono giuste al termine: il 18 gennaio, la criptovaluta ha stampato la sua prima candela rossa.
BTC stava quasi per eguagliare, o addirittura battere, il record di novembre 2013: 15 giorni consecutivi di movimenti positivi, la serie più lunga della sua storia. Sebbene non abbia infranto il suo precedente record, si tratta comunque di un ottimo risultato per Bitcoin.
I dati mostrano che Bitcoin ha registrato una perdita del 2,4%, tornando così sotto quota 21.000$.
La causa principale del movimento negativo sembra essere una recente dichiarazione del Dipartimento di Giustizia degli Stati Uniti, che ha annunciato una misura coercitiva internazionale nel settore crypto.
Molti temevano che si sarebbe potuto trattare di un attacco contro un'importante azienda del settore; in realtà il Dipartimento di Giustizia faceva riferimento a Bitzlato, un exchange poco conosciuto con sede a Hong Kong e con legami con la Russia.
Anche il fondatore della compagnia, Anatoly Legkodymov, è stato arrestato.
Le due settimane consecutive di vittorie per Bitcoin sono giuste al termine: il 18 gennaio, la criptovaluta ha stampato la sua prima candela rossa.
BTC stava quasi per eguagliare, o addirittura battere, il record di novembre 2013: 15 giorni consecutivi di movimenti positivi, la serie più lunga della sua storia. Sebbene non abbia infranto il suo precedente record, si tratta comunque di un ottimo risultato per Bitcoin.
I dati mostrano che Bitcoin ha registrato una perdita del 2,4%, tornando così sotto quota 21.000$.
La causa principale del movimento negativo sembra essere una recente dichiarazione del Dipartimento di Giustizia degli Stati Uniti, che ha annunciato una misura coercitiva internazionale nel settore crypto.
Molti temevano che si sarebbe potuto trattare di un attacco contro un'importante azienda del settore; in realtà il Dipartimento di Giustizia faceva riferimento a Bitzlato, un exchange poco conosciuto con sede a Hong Kong e con legami con la Russia.
Anche il fondatore della compagnia, Anatoly Legkodymov, è stato arrestato.
⚠️ Nuovo data breach a MailChimp, compromesso anche l’account di WooCommerce
Mailchimp, azienda specializzata in email marketing e newsletter, riferisce di aver subito un nuovo data breach che ha reso pubblici i dati di centinaia di suoi clienti. Nell’ultimo anno, questo è il secondo caso di violazione dei dati dell’azienda.
Ancora più preoccupante è il fatto che questa violazione sembra essere stata portata a termine con successo, quasi come nel caso precedente risalente allo scorso mese di aprile 2022.
La segnalazione arriva direttamente dal blog della società Intuit, che gestisce la piattaforma MailChimp, descrivendo di aver scoperto un’intrusione l’11 gennaio all’interno dei processi aziendali relativi ad amministrazione e assistenza clienti.
Dai controlli effettuati, la società afferma che si è trattato di un attacco di ingegneria sociale ai danni di un dipendente, le cui credenziali sono state compromesse e sfruttate dall’attaccante per introdursi illecitamente nei sistemi amministrativi.
Questo, una volta conquistato l’accesso con le credenziali del dipendente, ha abusato di queste credenziali per esfiltrare dati di 133 account MailChimp, che l’azienda ha avvisato dell’incursione dopo aver scoperto la violazione.
L’account del colosso dell’e-commerce WooCommerce è stato uno dei tanti che sono stati compromessi in questo attacco.
WooCommerce, società che sviluppa un popolare gestore Web per e-commerce utilizzato da 5 milioni di negozi online in tutto il mondo, ha dichiarato ai suoi clienti di essere stato informato da Mailchimp il giorno dopo che la violazione avrebbe esposto i nomi, gli URL dei siti dei negozi online e gli indirizzi e-mail dei suoi clienti.
Tuttavia, la stessa società WooCommerce ha affermato che nessuna password utente o ulteriori dati personali sono stati oggetto del furto, ma il rischio per gli utenti è la ricezione di nuove campagne mirate di phishing, che possono indurre i clienti a compiere azioni a proprie spese, con perdite spesso economiche, anche ingenti.
Mailchimp, azienda specializzata in email marketing e newsletter, riferisce di aver subito un nuovo data breach che ha reso pubblici i dati di centinaia di suoi clienti. Nell’ultimo anno, questo è il secondo caso di violazione dei dati dell’azienda.
Ancora più preoccupante è il fatto che questa violazione sembra essere stata portata a termine con successo, quasi come nel caso precedente risalente allo scorso mese di aprile 2022.
La segnalazione arriva direttamente dal blog della società Intuit, che gestisce la piattaforma MailChimp, descrivendo di aver scoperto un’intrusione l’11 gennaio all’interno dei processi aziendali relativi ad amministrazione e assistenza clienti.
Dai controlli effettuati, la società afferma che si è trattato di un attacco di ingegneria sociale ai danni di un dipendente, le cui credenziali sono state compromesse e sfruttate dall’attaccante per introdursi illecitamente nei sistemi amministrativi.
Questo, una volta conquistato l’accesso con le credenziali del dipendente, ha abusato di queste credenziali per esfiltrare dati di 133 account MailChimp, che l’azienda ha avvisato dell’incursione dopo aver scoperto la violazione.
L’account del colosso dell’e-commerce WooCommerce è stato uno dei tanti che sono stati compromessi in questo attacco.
WooCommerce, società che sviluppa un popolare gestore Web per e-commerce utilizzato da 5 milioni di negozi online in tutto il mondo, ha dichiarato ai suoi clienti di essere stato informato da Mailchimp il giorno dopo che la violazione avrebbe esposto i nomi, gli URL dei siti dei negozi online e gli indirizzi e-mail dei suoi clienti.
Tuttavia, la stessa società WooCommerce ha affermato che nessuna password utente o ulteriori dati personali sono stati oggetto del furto, ma il rischio per gli utenti è la ricezione di nuove campagne mirate di phishing, che possono indurre i clienti a compiere azioni a proprie spese, con perdite spesso economiche, anche ingenti.
💻 Google paga $ 22.000 per la rilevazione di difetti in più progetti cloud
Le vulnerabilità in quattro progetti Google Cloud Platform (GCP) hanno fatto guadagnare a una coppia di ricercatori sulla sicurezza più di $ 22.000 in ricompense per bug.
Il progetto più redditizio per il duo di hacker Sreeram KL e Sivanesh Ashok, è stato l'addestramento all'apprendimento automatico e la piattaforma di implementazione Vertex AI, che ha fruttato loro un paio di pagamenti di $ 5.000 per un bug SSRF e il successivo bypass della patch.
Documentato in un post sul blog di Sreeram, il difetto risiedeva nella funzionalità del workbench di Vertex AI, che consente la creazione di ambienti di sviluppo basati su notebook Jupyter sul cloud.
Abusando della vulnerabilità SSRF e inducendo le vittime a fare clic su un URL dannoso, gli aggressori potrebbero potenzialmente prendere il controllo di un token di autorizzazione e successivamente di tutti i progetti GCP della vittima.
Google ha risolto il problema aggiungendo la protezione CSRF (cross-site request forgery) agli endpoint GET e migliorando la verifica del dominio.
La seconda correzione riguardava la fine del supporto per *.google.com come URL proxy.
"
Le vulnerabilità in quattro progetti Google Cloud Platform (GCP) hanno fatto guadagnare a una coppia di ricercatori sulla sicurezza più di $ 22.000 in ricompense per bug.
Il progetto più redditizio per il duo di hacker Sreeram KL e Sivanesh Ashok, è stato l'addestramento all'apprendimento automatico e la piattaforma di implementazione Vertex AI, che ha fruttato loro un paio di pagamenti di $ 5.000 per un bug SSRF e il successivo bypass della patch.
Documentato in un post sul blog di Sreeram, il difetto risiedeva nella funzionalità del workbench di Vertex AI, che consente la creazione di ambienti di sviluppo basati su notebook Jupyter sul cloud.
Abusando della vulnerabilità SSRF e inducendo le vittime a fare clic su un URL dannoso, gli aggressori potrebbero potenzialmente prendere il controllo di un token di autorizzazione e successivamente di tutti i progetti GCP della vittima.
Google ha risolto il problema aggiungendo la protezione CSRF (cross-site request forgery) agli endpoint GET e migliorando la verifica del dominio.
La seconda correzione riguardava la fine del supporto per *.google.com come URL proxy.
"
Durante l'individuazione di questo problema, abbiamo acquisito informazioni sul funzionamento dei prodotti GCP gestiti, che ci hanno aiutato a trovare altri bug in GCP", ha dichiarato Sreeram🇬🇧 Autorità britanniche divise sul divieto di vendita di prodotti di investimento in criptovalute
I politici del Regno Unito sono divisi circa la possibilità di vietare la vendita, la commercializzazione e la distribuzione di derivati e exchange-traded notes (ETN) correlati alle criptovalute agli investitori al dettaglio.
Il Regulatory Policy Committee ritiene che la misura, adottata nel 2021, sia ingiustificata nelle circostanze attuali.
Il principale regolatore britannico, la Financial Conduct Authority (FCA), ha imposto il divieto a gennaio 2021. Da allora, le società non possono più offrire ai clienti retail prodotti derivati sulle criptovalute come futures, opzioni ed exchange-traded notes (ETN).
Il divieto generalizzato è stato imposto nonostante il 97% dei partecipanti alla consultazione della FCA si sia opposto al divieto "sproporzionato", sostenendo che gli investitori al dettaglio siano in grado di valutare i rischi e il valore dei derivati sulle criptovalute.
Il 23 gennaio, il Regulatory Policy Committee (RPC) – organo pubblico consultivo promosso dal Dipartimento per le imprese, l'energia e la strategia industriale del governo – ha esposto le sue ragioni contro il divieto della FCA.
Tuttavia la revisione negativa da parte dell'RPC non porta necessariamente all'inversione diretta della legislazione.
I politici del Regno Unito sono divisi circa la possibilità di vietare la vendita, la commercializzazione e la distribuzione di derivati e exchange-traded notes (ETN) correlati alle criptovalute agli investitori al dettaglio.
Il Regulatory Policy Committee ritiene che la misura, adottata nel 2021, sia ingiustificata nelle circostanze attuali.
Il principale regolatore britannico, la Financial Conduct Authority (FCA), ha imposto il divieto a gennaio 2021. Da allora, le società non possono più offrire ai clienti retail prodotti derivati sulle criptovalute come futures, opzioni ed exchange-traded notes (ETN).
Il divieto generalizzato è stato imposto nonostante il 97% dei partecipanti alla consultazione della FCA si sia opposto al divieto "sproporzionato", sostenendo che gli investitori al dettaglio siano in grado di valutare i rischi e il valore dei derivati sulle criptovalute.
Il 23 gennaio, il Regulatory Policy Committee (RPC) – organo pubblico consultivo promosso dal Dipartimento per le imprese, l'energia e la strategia industriale del governo – ha esposto le sue ragioni contro il divieto della FCA.
Tuttavia la revisione negativa da parte dell'RPC non porta necessariamente all'inversione diretta della legislazione.
🚗 Tesla non vende i propri BTC
Il produttore di veicoli elettrici Tesla si è rifiutato di vendere ulteriori Bitcoin nella seconda metà del 2022, nonostante avesse liquidato il 75% delle sue partecipazioni nel secondo trimestre.
Nel rapporto sui risultati del quarto trimestre, pubblicato in data 25 gennaio, i dati finanziari di Tesla mostrano che non ha né acquistato né venduto alcun BTC.
Questo nonostante le forti turbolenze del mercato di novembre e dicembre, causate dal collasso dell'exchange FTX.
I documenti mostrano che al 31 dicembre la società deteneva ancora 184 milioni di dollari in asset digitali (9.720 BTC), in calo rispetto ai 218 milioni del trimestre precedente a causa della forte svalutazione di Bitcoin.
Il produttore di veicoli elettrici aveva venduto il 75% dei suoi Bitcoin nel secondo trimestre del 2022, ma da allora ha mantenuto invariato il proprio bilancio in crypto.
La vendita del secondo trimestre ha aggiunto 936 milioni di dollari in contanti alle casse di Tesla, con un profitto di 64 milioni rispetto all'acquisto iniziale.
Il CEO di Tesla, Elon Musk, aveva spiegato all'epoca che la vendita mirava a "
Il produttore di veicoli elettrici Tesla si è rifiutato di vendere ulteriori Bitcoin nella seconda metà del 2022, nonostante avesse liquidato il 75% delle sue partecipazioni nel secondo trimestre.
Nel rapporto sui risultati del quarto trimestre, pubblicato in data 25 gennaio, i dati finanziari di Tesla mostrano che non ha né acquistato né venduto alcun BTC.
Questo nonostante le forti turbolenze del mercato di novembre e dicembre, causate dal collasso dell'exchange FTX.
I documenti mostrano che al 31 dicembre la società deteneva ancora 184 milioni di dollari in asset digitali (9.720 BTC), in calo rispetto ai 218 milioni del trimestre precedente a causa della forte svalutazione di Bitcoin.
Il produttore di veicoli elettrici aveva venduto il 75% dei suoi Bitcoin nel secondo trimestre del 2022, ma da allora ha mantenuto invariato il proprio bilancio in crypto.
La vendita del secondo trimestre ha aggiunto 936 milioni di dollari in contanti alle casse di Tesla, con un profitto di 64 milioni rispetto all'acquisto iniziale.
Il CEO di Tesla, Elon Musk, aveva spiegato all'epoca che la vendita mirava a "
dimostrare la liquidità di Bitcoin come alternativa alla detenzione di contanti in bilancio."🌐 Facebook: risolto problema di bypass dell'autenticazione a due fattori
Meta ha corretto una vulnerabilità in Facebook che avrebbe potuto consentire a un utente malintenzionato di aggirare l'autenticazione a due fattori basata su SMS (2FA).
Il bug - che ha fatto guadagnare al suo rilevatore una taglia di $ 27.200 - ha fatto questo facendo confermare il numero di cellulare già verificato dell'utente mirato, utilizzando il Meta Account Center in Instagram.
Meta ha offerto agli utenti la possibilità di aggiungere la propria e-mail e il proprio numero di telefono sia al proprio account Instagram che a quello Facebook collegato, che possono essere verificati tramite un codice a sei cifre inviato via e-mail o SMS.
Tuttavia, è possibile immettere sei cifre casuali e intercettare la richiesta utilizzando un proxy Web come Burp Suite.
L'endpoint che verifica il codice era vulnerabile alla mancanza di protezione del limite di velocità, afferma Manoj Gautam, ricercatore di sicurezza con sede a Kathmandu, che ha trovato il bug.
"
Meta ha corretto una vulnerabilità in Facebook che avrebbe potuto consentire a un utente malintenzionato di aggirare l'autenticazione a due fattori basata su SMS (2FA).
Il bug - che ha fatto guadagnare al suo rilevatore una taglia di $ 27.200 - ha fatto questo facendo confermare il numero di cellulare già verificato dell'utente mirato, utilizzando il Meta Account Center in Instagram.
Meta ha offerto agli utenti la possibilità di aggiungere la propria e-mail e il proprio numero di telefono sia al proprio account Instagram che a quello Facebook collegato, che possono essere verificati tramite un codice a sei cifre inviato via e-mail o SMS.
Tuttavia, è possibile immettere sei cifre casuali e intercettare la richiesta utilizzando un proxy Web come Burp Suite.
L'endpoint che verifica il codice era vulnerabile alla mancanza di protezione del limite di velocità, afferma Manoj Gautam, ricercatore di sicurezza con sede a Kathmandu, che ha trovato il bug.
"
Poiché non esisteva alcuna protezione del limite di velocità durante la verifica di qualsiasi punto di contatto - e-mail o telefono - un hacker conoscendo solo il numero di telefono, potrebbe aggiungere il numero di telefono abilitato 2FA della vittima nel suo account Facebook collegato a Instagram", dice Gautam.⚠️ Silvergate: sospende i dividendi
Silvergate, crypto banca californiana, ha sospeso il pagamento dei dividendi al fine di preservare il suo bilancio altamente liquido.
In un annuncio del 27 gennaio, la società ha dichiarato di aver interrotto il pagamento dei dividendi sulle sue azioni privilegiate non cumulative a tasso fisso del 5,375%, Series A, al fine di preservare il capitale.
La società ha precisato di aver preso tale decisione per far fronte al crypto winter, ma sottolineando di mantenere una posizione di cassa superiore ai depositi legati ai clienti di asset digitali.
L'annuncio giunge solo 11 giorni dopo che la società ha registrato una pesante perdita netta di 1 miliardo di dollari nel suo rapporto Q4 2022 del 17 gennaio.
Silvergate ha attribuito la pessima performance al clima di mercato complessivamente negativo, che ha visto gli investitori optare per un approccio "risk-off" nell'ultimo anno.
La notizia della sospensione dei dividendi di venerdì è stata accolta con notevoli perdite sia nei prezzi delle azioni privilegiate (SI-PA) che di quelle ordinarie (SI).
Oltre a questo, l'azienda il 5 gennaio ha annunciato di aver licenziato 200 dipendenti – pari al 40% dell'organico – nel tentativo di rimanere a galla.
Silvergate, crypto banca californiana, ha sospeso il pagamento dei dividendi al fine di preservare il suo bilancio altamente liquido.
In un annuncio del 27 gennaio, la società ha dichiarato di aver interrotto il pagamento dei dividendi sulle sue azioni privilegiate non cumulative a tasso fisso del 5,375%, Series A, al fine di preservare il capitale.
La società ha precisato di aver preso tale decisione per far fronte al crypto winter, ma sottolineando di mantenere una posizione di cassa superiore ai depositi legati ai clienti di asset digitali.
L'annuncio giunge solo 11 giorni dopo che la società ha registrato una pesante perdita netta di 1 miliardo di dollari nel suo rapporto Q4 2022 del 17 gennaio.
Silvergate ha attribuito la pessima performance al clima di mercato complessivamente negativo, che ha visto gli investitori optare per un approccio "risk-off" nell'ultimo anno.
La notizia della sospensione dei dividendi di venerdì è stata accolta con notevoli perdite sia nei prezzi delle azioni privilegiate (SI-PA) che di quelle ordinarie (SI).
Oltre a questo, l'azienda il 5 gennaio ha annunciato di aver licenziato 200 dipendenti – pari al 40% dell'organico – nel tentativo di rimanere a galla.
👾 Gli hacker filo-palestinesi minacciano le aziende chimiche israeliane
Gli hacker hanno lanciato una massiccia campagna di hacking contro le aziende chimiche israeliane che operano nei territori occupati.
Un gruppo, denominato Electronic Quds Force, minaccia ingegneri e lavoratori delle aziende e li invita a dimettersi dai loro incarichi.
Gli attacchi sono una rappresaglia contro il governo israeliano e la sua politica contro i palestinesi, gli hacker accusano Tel Aviv di violenza.
"
La tensione è altissima in questo periodo, il Ministero della Salute palestinese ha affermato che gennaio è il mese più sanguinoso in Cisgiordania dal 2015, durante il quale, ad oggi, 35 martiri sono stati uccisi dall'esercito di occupazione israeliano e dai coloni, tra cui 8 bambini , oltre a una donna anziana.
I messaggi sono stati pubblicati sul canale Telegram del gruppo insieme a immagini di sistemi di controllo industriale (ICS) presumibilmente appartenenti a una delle aziende chimiche bersaglio degli attacchi informatici.
Gli hacker hanno lanciato una massiccia campagna di hacking contro le aziende chimiche israeliane che operano nei territori occupati.
Un gruppo, denominato Electronic Quds Force, minaccia ingegneri e lavoratori delle aziende e li invita a dimettersi dai loro incarichi.
Gli attacchi sono una rappresaglia contro il governo israeliano e la sua politica contro i palestinesi, gli hacker accusano Tel Aviv di violenza.
"
Il nostro consiglio agli scienziati che lavorano negli impianti chimici è di lasciare il lavoro, cercarne uno nuovo e trovare rifugio in un luogo dove non siamo presenti", il messaggio inviato dalla Electronic Quds Force. La tensione è altissima in questo periodo, il Ministero della Salute palestinese ha affermato che gennaio è il mese più sanguinoso in Cisgiordania dal 2015, durante il quale, ad oggi, 35 martiri sono stati uccisi dall'esercito di occupazione israeliano e dai coloni, tra cui 8 bambini , oltre a una donna anziana.
I messaggi sono stati pubblicati sul canale Telegram del gruppo insieme a immagini di sistemi di controllo industriale (ICS) presumibilmente appartenenti a una delle aziende chimiche bersaglio degli attacchi informatici.
🚨 Critica ai fornitori di IoT: lentezza nella creazione di programmi di divulgazione delle vulnerabilità
I fornitori di IoT stanno facendo lenti progressi nel facilitare ai ricercatori di sicurezza la segnalazione di bug di sicurezza, con solo il 27,1% dei fornitori che offre una politica di divulgazione delle vulnerabilità.
La cifra, basata sull'ultimo rapporto annuale della IoT Security Foundation (IoTSF), si confronta con il 9,7% dei fornitori di IoT (Internet of Things) che sono stati segnalati per avere una politica di divulgazione nell'edizione 2018 dello stesso studio.
La gestione delle vulnerabilità dovrebbe essere una pietra angolare della sicurezza dei prodotti connessi, ampiamente raccomandata in 30 iniziative di orientamento sulla sicurezza informatica, tra cui l'IoT Security Assurance Framework dell'IoTSF.
La segnalazione diretta dei problemi di sicurezza è essenziale per la manutenzione del ciclo di vita della sicurezza e i fornitori rischiano di non rispettare le normative britanniche appena emanate se ignorano i mandati delle best practice.
La Product Security and Telecoms Infrastructure del Regno Unito, diventata legge all'inizio di dicembre 2022, richiede che i produttori, gli importatori e i distributori di IoT offrano una politica di divulgazione delle vulnerabilità, con i fornitori che violano questo rischio di potenziali sanzioni, comprese sanzioni fino a £ 20.000 al giorno nel casi più gravi.
Laurie Mercer, senior manager of security engineering di HackerOne, ha dichiarato: “
I fornitori di IoT stanno facendo lenti progressi nel facilitare ai ricercatori di sicurezza la segnalazione di bug di sicurezza, con solo il 27,1% dei fornitori che offre una politica di divulgazione delle vulnerabilità.
La cifra, basata sull'ultimo rapporto annuale della IoT Security Foundation (IoTSF), si confronta con il 9,7% dei fornitori di IoT (Internet of Things) che sono stati segnalati per avere una politica di divulgazione nell'edizione 2018 dello stesso studio.
La gestione delle vulnerabilità dovrebbe essere una pietra angolare della sicurezza dei prodotti connessi, ampiamente raccomandata in 30 iniziative di orientamento sulla sicurezza informatica, tra cui l'IoT Security Assurance Framework dell'IoTSF.
La segnalazione diretta dei problemi di sicurezza è essenziale per la manutenzione del ciclo di vita della sicurezza e i fornitori rischiano di non rispettare le normative britanniche appena emanate se ignorano i mandati delle best practice.
La Product Security and Telecoms Infrastructure del Regno Unito, diventata legge all'inizio di dicembre 2022, richiede che i produttori, gli importatori e i distributori di IoT offrano una politica di divulgazione delle vulnerabilità, con i fornitori che violano questo rischio di potenziali sanzioni, comprese sanzioni fino a £ 20.000 al giorno nel casi più gravi.
Laurie Mercer, senior manager of security engineering di HackerOne, ha dichiarato: “
Conoscere le vulnerabilità di sicurezza all'interno di prodotti e servizi attraverso una VDP (Vulnerability Disclosure Policy) è un modo importante per identificarle e correggerle come parte del ciclo di vita della sicurezza del prodotto. È una best practice che i clienti cercano sempre più che il loro fornitore adotti, ma questa ricerca suggerisce che non è ancora una pratica comune".🔒 Il nuovo malware Prilex PoS si evolve
Gli hacker dietro il sofisticato malware per punti vendita (PoS) Prilex hanno migliorato le loro capacità di bloccare le transazioni di pagamento contactless.
I ricercatori di Kaspersky Lab hanno scoperto tre nuove versioni del malware PoS progettato per prendere di mira le carte di credito utilizzando la tecnologia NFC.
“
Prilex è un malware modulare, i ricercatori di Kaspersky ritengono che sia in realtà la minaccia PoS più avanzata che abbiano visto finora.
Il malware adotta uno schema crittografico unico, eseguendo patch in tempo reale nel software di destinazione, forzando il downgrade del protocollo, manipolando crittogrammi, effettuando transazioni GHOST ed eseguendo frodi con carte di credito, anche su smart card che utilizzano la tecnologia CHIP e PIN.
Il codice dannoso è in grado di disabilitare la funzione di pagamento senza contatto per costringere l'utente a inserire la carta nel PIN pad.
Una versione scoperta dagli esperti nel novembre 2022 implementa un file basato su regole che specifica se acquisire o meno i dati della carta di credito e un'opzione per bloccare le transazioni basate su NFC.
Gli esperti hanno sottolineato che le transazioni basate su NFC spesso generano un ID univoco o un numero di carta valido per una sola transazione.
Quando Prilex rileva una transazione basata su NFC, il malware PoS la blocca e il software EFT visualizzerà un messaggio di errore (ad es. "Errore senza contatto, inserisci la tua carta" ) sul PIN pad che richiede all'utente di inserire la sua carta nel lettore del pad.
Gli hacker dietro il sofisticato malware per punti vendita (PoS) Prilex hanno migliorato le loro capacità di bloccare le transazioni di pagamento contactless.
I ricercatori di Kaspersky Lab hanno scoperto tre nuove versioni del malware PoS progettato per prendere di mira le carte di credito utilizzando la tecnologia NFC.
“
Una domanda frequente su questa minaccia era se Prilex fosse in grado di acquisire dati provenienti da carte di credito abilitate per NFC. Durante un recente Incident Response per un cliente colpito da Prilex, siamo stati in grado di scoprire tre nuove versioni di Prilex in grado di bloccare le transazioni di pagamento senza contatto , che sono diventate molto popolari in tempi di pandemia”, si legge nell’analisi pubblicata da Kaspersky.Prilex è un malware modulare, i ricercatori di Kaspersky ritengono che sia in realtà la minaccia PoS più avanzata che abbiano visto finora.
Il malware adotta uno schema crittografico unico, eseguendo patch in tempo reale nel software di destinazione, forzando il downgrade del protocollo, manipolando crittogrammi, effettuando transazioni GHOST ed eseguendo frodi con carte di credito, anche su smart card che utilizzano la tecnologia CHIP e PIN.
Il codice dannoso è in grado di disabilitare la funzione di pagamento senza contatto per costringere l'utente a inserire la carta nel PIN pad.
Una versione scoperta dagli esperti nel novembre 2022 implementa un file basato su regole che specifica se acquisire o meno i dati della carta di credito e un'opzione per bloccare le transazioni basate su NFC.
Gli esperti hanno sottolineato che le transazioni basate su NFC spesso generano un ID univoco o un numero di carta valido per una sola transazione.
Quando Prilex rileva una transazione basata su NFC, il malware PoS la blocca e il software EFT visualizzerà un messaggio di errore (ad es. "Errore senza contatto, inserisci la tua carta" ) sul PIN pad che richiede all'utente di inserire la sua carta nel lettore del pad.
👮 Logan Paul e CryptoZoo colpiti da un'azione legale da parte degli investitori
CryptoZoo e Logan Paul sono stati citati come imputati in una class action appena presentata, in cui si sostiene che abbiano rubato milioni di dollari in criptovalute attraverso un progetto fraudolento.
In un documento depositato il 2 febbraio presso la Corte Distrettuale del Distretto Occidentale del Texas, il querelante Don Holland ha affermato che Paul e i dirigenti di CryptoZoo (CZ) hanno "eseguito una rug pull", promettendo agli acquirenti dei token non fungibili (NFT) l'accesso esclusivo a criptovalute e altri benefici, salvo poi abbandonare il progetto e tenersi i fondi.
La causa è stata presentata dagli avvocati di Ellzey & Associates e Attorney Tom and Associates, quest'ultimo è lo studio legale gestito dal personaggio di YouTube Attorney Tom.
Il 16 gennaio, in un video su YouTube, Attorney Tom ha dichiarato agli spettatori di aver fatto causa a Paul per la presunta crypto truffa dopo settimane di indagini e dopo aver parlato con diverse vittime di Crypto Zoo.
Secondo Attorney Tom, gli altri imputati citati nella causa includono Danielle Strobel, Jeff Levin, Eddie Ibanez, Jake Greenbaum (Crypto King) e Ophir Bentov (Ben Roth).
CryptoZoo e Logan Paul sono stati citati come imputati in una class action appena presentata, in cui si sostiene che abbiano rubato milioni di dollari in criptovalute attraverso un progetto fraudolento.
In un documento depositato il 2 febbraio presso la Corte Distrettuale del Distretto Occidentale del Texas, il querelante Don Holland ha affermato che Paul e i dirigenti di CryptoZoo (CZ) hanno "eseguito una rug pull", promettendo agli acquirenti dei token non fungibili (NFT) l'accesso esclusivo a criptovalute e altri benefici, salvo poi abbandonare il progetto e tenersi i fondi.
La causa è stata presentata dagli avvocati di Ellzey & Associates e Attorney Tom and Associates, quest'ultimo è lo studio legale gestito dal personaggio di YouTube Attorney Tom.
Il 16 gennaio, in un video su YouTube, Attorney Tom ha dichiarato agli spettatori di aver fatto causa a Paul per la presunta crypto truffa dopo settimane di indagini e dopo aver parlato con diverse vittime di Crypto Zoo.
Secondo Attorney Tom, gli altri imputati citati nella causa includono Danielle Strobel, Jeff Levin, Eddie Ibanez, Jake Greenbaum (Crypto King) e Ophir Bentov (Ben Roth).