⁣🚘 I difetti del ministero dei trasporti indiano consentono la creazione di patenti di guida contraffatte

Un ricercatore ha rivelato come è stato in grado di accedere alle informazioni di identificazione personale (PII) di potenzialmente 185 milioni di cittadini indiani e creare patenti di guida contraffatte.

Il 20 febbraio, lo studente e ricercatore di sicurezza informatica Robin Justin ha pubblicato un post sul blog contenente i dettagli delle vulnerabilità che interessano Sarathi Parivahan, il sito web del Ministero indiano dei trasporti stradali e delle autostrade.

Il portale consente ai cittadini di richiedere un permesso per studenti o una patente di guida. Justin stava tentando di richiedere quest'ultimo quando, in pochi minuti, si è imbattuto in endpoint con controlli di accesso interrotti e controlli di autorizzazione mancanti.

Per autenticarsi basta poco: un numero di domanda e la data di nascita del richiedente. 
Tuttavia, è stato confermato che un endpoint destinato a controllare lo stato della domanda era difettoso, quindi un potenziale hacker poteva fornire un numero di domanda casuale per conoscere la data di nascita, il nome, l'indirizzo e il numero della patente di guida del richiedente associato, nonché estrarre una foto della persona .

Poiché la forzatura bruta dei numeri di applicazione casuali richiederebbe molto tempo, Justin ha esplorato ulteriormente il portale e ha trovato un secondo endpoint vulnerabile, che richiedeva solo un numero di telefono e la data di nascita della vittima per accedere al numero di applicazione.

Pochi minuti dopo, il ricercatore ha trovato una funzionalità di pubblico dominio che doveva essere riservata agli amministratori. 

La funzione ha permesso a Justin di accedere ai documenti caricati da un richiedente, descritto dal ricercatore come un "endpoint criticamente vulnerabile che si nasconde letteralmente in bella vista perché tutti possano usarlo".

Ha continuato: “Per ottenere il massimo impatto qui, dovremmo concatenare questo endpoint vulnerabile con quello che abbiamo trovato in precedenza, che ci ha fornito il numero dell'applicazione di un utente indiano con solo il numero di telefono e la data di nascita. Questo alla fine ci dà la possibilità di accedere ai documenti personali sensibili di qualsiasi indiano di cui conosciamo il numero di telefono e la data di nascita”.

⁣🇬🇧 Il Regno Unito ha vinto l'esercitazione Military Cyberwarfare Defense Cyber Marvel 2 (DCM2)

Il Defense Cyber Marvel 2 (DCM2) è il più grande esercizio di addestramento organizzato dalla Army Cyber Association per consentire al personale di tutte le forze armate di sviluppare le proprie competenze all'interno del dominio informatico ed elettromagnetico.

Quest'anno, 750 specialisti informatici hanno partecipato all'esercitazione militare di guerra informatica. 34 squadre provenienti da 11 paesi, tra cui India, Italia, Ghana, Giappone, Stati Uniti, Ucraina, Kenya e Oman, hanno preso parte a una battaglia informatica a fuoco vivo che è durata sette giorni.

"Organizzato da un team di specialisti informatici dell'esercito britannico, Defense Cyber Marvel 2 (DCM2) è stato il culmine di oltre 12 mesi di formazione per oltre 750 specialisti informatici, tra cui personale della difesa, agenzie governative, partner del settore e altre nazioni .” si legge nel comunicato stampa pubblicato dal Ministero della Difesa britannico.

L'esercitazione è stata ospitata a Tallinn, in Estonia, i team dei partecipanti sono stati coinvolti in simulazioni comuni e complesse di attacchi contro reti IT e OT e sistemi robotici senza pilota.

L'esercitazione ha anche simulato alcune delle tattiche utilizzate dalla Russia per interrompere il cyberspazio ucraino all'inizio dell'invasione un anno fa.

Il settimo team dell’intelligence militare della Gran Bretagna, che ha gareggiato a distanza dall'Italia, ha vinto l'esercitazione, seguito dal quinto team dell’intelligence militare con sede a Tallinn .

⁣💰 L'India sottopone le transazioni di criptovalute alla legge antiriciclaggio

Sebbene non ci sia nulla di nuovo nell'imporre standard antiriciclaggio (AML) alle criptovalute, solo adesso il governo indiano ha deciso di notificare a tutte le parti interessate l'obbligo di rispettare la legge nazionale antiriciclaggio.

Il 7 marzo, la Gazzetta dell’India ha pubblicato una notifica del Ministero delle Finanze, che sottopone una serie di cripto transazioni alla legge sulla prevenzione del riciclaggio di denaro (PLMA) del 2002 , in particolare lo scambio, il trasferimento, la custodia e l'amministrazione di asset virtuali.
Anche i servizi finanziari relativi all'offerta e alla vendita di asset virtuali da parte di un emittente rientrano nel PMLA.

La notifica non fornisce molti dettagli, ma il PMLA obbliga le istituzioni finanziarie a tenere un registro di tutte le transazioni degli ultimi dieci anni, a fornire questi registri ai funzionari se richiesti e a verificare l'identità di tutti i clienti.
Tutte le attività connesse alle criptovalute nel Paese rientreranno nell'ambito della PMLA
Si tratta di un buon passo avanti verso la regolamentazione dell'industria delle criptovalute in India.

Ciò garantisce anche che tutte le attività che operano nel settore delle criptovalute debbano eseguire il KYC, il monitoraggio delle transazioni, ecc. come parte del loro processo.

Pubblicata mentre le autorità di regolamentazione di tutto il mondo stanno rafforzando gli standard antiriciclaggio per le criptovalute, la notifica complicherà la vita delle società di criptovalute in India.

Nei 10 giorni successivi all'entrata in vigore della nuova politica fiscale, il volume degli scambi sui principali exchange di criptovalute in India è crollato del 70% e nei tre mesi successivi di quasi il 90%.
La rigida politica fiscale ha spinto i crypto trader verso exchange offshore e costretto i progetti in erba a trasferirsi fuori dall’India.

⁣💻 Microsoft sta testando l'integrazione di un wallet Web3 nel browser Edge

Sembra che Microsoft stia lavorando all'integrazione di un wallet Web3 compatibile con criptovalute e token non fungibili (NFT) nel suo browser Web Edge.

In un thread su Twitter del 17 Marzo, Albacore, documentarista software e divulgatore occasionale di informazioni, ha condiviso una serie di possibili schermate dell'interfaccia utente (UI) di Edge, che mostrano le prime fasi del nuovo wallet Web3 dell'azienda.

"L'ultimo arrivato tra le discutibili funzioni di Microsoft Edge, un wallet per criptovalute, non so bene cosa pensare quando queste cose sono inserite nel browser predefinito", ha commentato pessimisticamente Albacore.

Il primo screenshot è una pagina introduttiva al wallet di Edge, con Microsoft che dichiara: "vi incoraggiamo a testare il nostro primo wallet Web3 e a fornire un feedback sincero lungo il percorso".

Se la notizia è vera, sembra che il wallet sarà non-custodial e Microsoft non avrà accesso alle password e alle chiavi di recupero, inoltre sarà incorporato in Edge invece di essere un'estensione installata nel browser.

Ci potrebbe essere la possibilità di swap, invio e acquisto di criptovalute, grazie a Coinbase, un cripto exchange, e MoonPay, un'azienda di infrastrutture Web3, presentate come piattaforme integrate che ti aiutano ad acquistare e depositare criptovalute nel tuo wallet.

La mossa di Microsoft segna un ulteriore sforzo per migliorare significativamente l'offerta e le capacità di Edge, che in termini di popolarità è rimasto indietro rispetto a concorrenti come Google Chrome e Apple Safari.

⁣🕵️‍♀️ L'intelligence polacca ha smantellato una rete di spie russe

Il controspionaggio polacco ha smantellato una cellula di spie russe che raccoglieva informazioni sulla fornitura di attrezzature militari all'Ucraina attraverso il membro dell'UE.
"L'agenzia di controspionaggio ABW ha arrestato nove persone sospettate di lavorare per i servizi segreti russi", ha detto ai giornalisti il ministro dell'Interno polacco Mariusz Kaminski . "I sospettati stavano conducendo attività di spionaggio contro la Polonia e preparando atti di sabotaggio per conto dei servizi segreti russi".

I sospetti sono stranieri provenienti da oltre il confine orientale della Polonia, ha aggiunto Kaminski.
Anche il ministro della Difesa polacco Mariusz Blaszczak ha confermato che la rete è stata smantellata dal controspionaggio del Paese.

Le autorità polacche hanno accusato sei sospetti di spionaggio e partecipazione a un gruppo criminale organizzato. Le altre tre persone arrestate dalle autorità erano ancora sotto interrogatorio. Il membro della rete di spionaggio riceveva regolare pagamento dai servizi segreti russi.

Kaminski ha anche aggiunto che la cellula stava pianificando atti di sabotaggio per interferire con la consegna di attrezzature militari e aiuti all'Ucraina. Il gruppo è stato anche coinvolto nello svolgimento di attività di propaganda per destabilizzare le relazioni polacco-ucraine e fomentare sentimenti anti-NATO in Polonia.

Gli agenti dell'Agenzia per la sicurezza interna polacca ABW hanno sequestrato apparecchiature elettroniche e trasmettitori GPS che una volta installati sui treni che trasportavano aiuti in Ucraina hanno permesso all'intelligence russa di tracciare le spedizioni.

I media locali, come l'emittente radiofonica polacca RMF, hanno riferito che le spie hanno installato telecamere nascoste su importanti tratte e incroci ferroviari, registrando e trasmettendo dati sul traffico.
L'intelligence polacca teme operazioni di sabotaggio contro le ferrovie e le infrastrutture critiche coinvolte nella fornitura di attrezzature militari all'Ucraina.

⁣⚠️ Coinbase interrompe il supporto a Signet di Signature Bank

A più di una settimana dalla chiusura della Signature Bank da parte delle autorità di regolamentazione di New York, Coinbase avrebbe interrotto il supporto alla piattaforma di pagamento Signet, servizio della banca crypto-friendly.

Secondo quanto riportato il 20 Marzo dal Wall Street Journal, fino a nuovo ordine gli utenti di Coinbase non potranno utilizzare Signet per inviare fondi al di fuori degli orari bancari.

La banca crypto-friendly è stata la terza tessera del domino a cadere dopo il fallimento della Silvergate Bank l'8 Marzo e della Silicon Valley Bank il 10 Marzo.

Sebbene le autorità di regolamentazione finanziaria abbiano dichiarato di essere intervenute per proteggere l'economia statunitense rafforzando la fiducia del pubblico nel sistema bancario, i report hanno suggerito che Signature non aveva problemi di solvibilità al momento della sua chiusura il 12 Marzo.

La Federal Deposit Insurance Corporation degli Stati Uniti ha annunciato che i depositi e i prestiti della banca, ad eccezione di circa 4 miliardi di dollari di depositi in criptovalute , sarebbero stati venduti alla Flagstar Bank della New York Community Bancorp.

L'ente governativo ha dichiarato di voler fornire depositi in criptovalute direttamente ai clienti tramite un conto bancario digitale.

Coinbase, Celsius e Paxos avevano dei fondi presso la Signature al momento della chiusura della banca. Coinbase ha dichiarato di aspettarsi un pieno recupero dei 240 milioni di dollari in asset aziendali, Paxos ha dichiarato 250 milioni di dollari detenuti presso la banca mentre Celsius ha annunciato una certa esposizione ma non l'importo esatto.

Il 29 Marzo la Commissione per i Servizi Finanziari della Camera dei Deputati terrà un’udienza per esaminare i fallimenti della Silicon Valley Bank e della Signature

Bank. È prevista la testimonianza di Martin Gruenberg, presidente della FDIC, e di Michael Barr, vicepresidente della Fed per la Supervisione.

⁣👮 Arresto di Daniel Shin, cofondatore di Terra

Un tribunale locale in Corea del Sud ha negato la richiesta del pubblico ministero di emettere un mandato di arresto per Shin Hyun-Seong, cofondatore di Terraform Labs, noto anche come Daniel Shin.
Si tratta del secondo tentativo delle autorità sudcoreane di arrestare Shin, in seguito al recente arresto di Do Kwon, altro co-fondatore di Terra.

Il 23 marzo, Kwon è stato arrestato all'aeroporto di Podgorica, in Montenegro, mentre tentava di servirsi di documenti falsi per recarsi all'estero.
La Procura del distretto meridionale di Seoul ha approfittato della situazione e, il 27 marzo, ha richiesto un mandato d’arresto per Shin, citando il suo coinvolgimento nell'incasso di profitti illeciti derivanti dalle vendite di Terra (LUNA) e TerraUSD (UST).

Tuttavia, la Corte distrettuale meridionale di Seoul ha negato la richiesta, citando accuse non confermate e l'improbabilità che Shin sia a rischio di fuga o che distrugga le prove, secondo quanto riportato dal media locale Yonhap.

Shin deve attualmente rispondere di molteplici accuse di frode, in particolare in relazione al presunto occultamento dei rischi associati agli investimenti nei token proprietari di Terraform Labs.
Dopo l'arresto di Kwon in Montenegro, le autorità degli Stati Uniti e della Corea del Sud hanno tentato di estradare l’imprenditore.

Marko Kovač, ministro della Giustizia montenegrino, ha dichiarato che gli Stati Uniti hanno compiuto sforzi diplomatici per sollecitare la consegna di Kwon, mentre i funzionari sudcoreani hanno richiesto l'estradizione.

⁣💻 La polizia informatica dell'Ucraina: arrestatati membri di una banda

La polizia informatica dell'Ucraina, con il supporto delle forze dell'ordine della Repubblica ceca, ha arrestato diversi membri di una rete di criminali informatici che defraudavano cittadini dell'UE per 4,33 milioni di dollari con campagne di phishing.
I sospetti hanno creato più di 100 siti Web di phishing per ottenere i dati della carta di credito e le credenziali del conto bancario di cittadini stranieri. 

L'organizzazione per la criminalità informatica ha anche creato due call center, a Vinnytsia e a Lviv, nell'ambito del piano fraudolento. Gli operatori dei call center hanno tentato di indurre i clienti a fare acquisti.

I siti Web offrivano prodotti fortemente scontati per attirare i visitatori che effettuavano ordini. La cattiva notizia per gli utenti era che gli operatori dietro i siti Web erano interessati solo a raccogliere informazioni finanziarie fornite dai visitatori mentre effettuavano acquisti falsi.

Le autorità hanno identificato più di 1.000 vittime provenienti da più paesi, tra cui Repubblica Ceca, Polonia, Francia, Spagna, Portogallo e altri paesi europei. La polizia ha stimato che l'importo totale dei danni sia superiore a 160 milioni di grivna ($ 4,3 milioni). 
Gli agenti di polizia hanno condotto più di 30 perquisizioni nelle case degli imputati, nelle loro auto e nelle sedi dei call center. Gli agenti hanno sequestrato cellulari, schede SIM e materiale informatico utilizzato in attività illecite. 

Nei confronti degli autori è stato avviato un procedimento penale, che rischia una pena massima fino a 12 anni di reclusione.

⁣🌐 Presidente degli Stati Uniti esorta le aziende tecnologiche ad approfondire i rischi dell'IA

Il Presidente Biden esorta le aziende tecnologiche a dare priorità ai prodotti di intelligenza artificiale sicuri prima del rilascio pubblico, sottolineando la necessità di affrontare i potenziali rischi per la società, la sicurezza nazionale e l'economia.

Joe Biden, Presidente degli Stati Uniti, ha dichiarato che la sicurezza dell'intelligenza artificiale (AI) resta ancora incerta.
Durante un incontro con i consulenti scientifici e tecnologici, Biden ha riconosciuto che l'IA potrebbe essere utile per affrontare problematiche quali le epidemie e i cambiamenti climatici.
In apertura di una riunione con il Consiglio dei consulenti del Presidente per la scienza e la tecnologia, ha dichiarato che le aziende tecnologiche debbano garantire la sicurezza dei loro prodotti prima di rilasciarli al pubblico.

Secondo il presidente, i social media hanno già dimostrato l'impatto negativo che le potenti tecnologie possono avere in assenza di misure adeguate.
"In assenza di tutele, possiamo constatare l'impatto sulla salute mentale e sull'immagine di sé, sui sentimenti e sulla disperazione, soprattutto tra i giovani", sostiene Biden.

Biden ha ribadito l'invito al Congresso degli Stati Uniti ad approvare leggi sulla privacy non di parte che limitino i dati personali raccolti dalle aziende tecnologiche, vietino la pubblicità mirata ai minori e diano priorità alla salute e alla sicurezza nello sviluppo dei prodotti.

Il Center for Artificial Intelligence and Digital Policy, un'organizzazione specializzata in etica tecnologica, ha recentemente esortato la Federal Trade Commission statunitense ad impedire ad OpenAI di rilasciare nuove versioni commerciali di GPT-4, un modello di linguaggio che ha impressionato e allo stesso tempo allarmato gli utenti per la sua capacità di generare risposte scritte simili a quelle umane.

⁣🔎 Cittadino estone incaricato di aiutare la Russia

Andrey Shevlyakov, un cittadino estone, è stato accusato negli Stati Uniti di cospirazione e altre accuse relative all'acquisizione di elettronica prodotta negli Stati Uniti per conto del governo e dell'esercito russo.

L'imputato è stato arrestato in Estonia il 28 marzo 2023, ha utilizzato diverse entità commerciali con sede in Estonia (le "Compagnie Shell estoni") per acquistare beni che non sarebbero stati disponibili per gli utenti finali russi.

“Come affermato nell'accusa e in altri atti giudiziari, Shevlyakov si è procurato elettronica sensibile da produttori statunitensi per conto di utenti finali russi, inclusi appaltatori della difesa e altre agenzie governative russe. La maggior parte di questi articoli non sarebbe stata disponibile per gli utenti finali russi se ordinati direttamente per la spedizione in Russia". si legge in un comunicato stampa pubblicato dal DoJ

Shevlyakov ha acquistato più articoli, inclusi pre-scaler e sintetizzatori a basso rumore (utilizzati per condurre comunicazioni ad alta frequenza) e convertitori da analogico a digitale, che sono componenti utilizzati nei sistemi di difesa come sistemi di guerra elettronica e missili.

Nel 2012, il governo degli Stati Uniti ha aggiunto Shevlyakov all'elenco delle entità, un elenco di divieto per l'approvvigionamento e la consegna di articoli soggetti a restrizioni all'esportazione in Russia.

L'uomo ha eluso il divieto utilizzando nomi falsi e una rete di società di copertura. Per consegnare la merce acquistata, l'uomo ha condotto un'intricata operazione logistica che prevedeva frequenti viaggi di contrabbando attraverso il confine russo da solo e da altri.

L'uomo estone ha esportato articoli per un valore di almeno 800.000 dollari da produttori e distributori di elettronica statunitensi tra circa ottobre 2012 e gennaio 2022.
Se condannato, l'imputato rischia un massimo di 20 anni di reclusione.

⁣👨‍💻 Elon Musk potrebbe aver acquistato migliaia di GPU per un progetto AI su Twitter

Secondo fonti anonime vicine all'azienda, Musk ha acquistato quasi 10.000 unità di elaborazione grafica con l'intento di portare avanti i suoi progetti AI su Twitter

Recentemente Elon Musk, CEO di SpaceX, Tesla e, da Ottobre 2022, di Twitter, è balzato agli onori della cronaca per aver promosso una lettera volta a fermare lo sviluppo dell'intelligenza artificiale (AI).
Tuttavia, nonostante l'iniziativa, il magnate della tecnologia sembra voler portare avanti i suoi piani per lo sviluppo di infrastrutture AI.

Un report di Business Insider ha rivelato che a quanto pare Musk sta portando avanti i piani per un progetto AI su Twitter. Secondo due fonti anonime che hanno familiarità con l'azienda, il CEO di Twitter ha recentemente acquistato quasi 10.000 unità di elaborazione grafica (GPU) da utilizzare sulla piattaforma.
In genere, le GPU vengono utilizzate per modelli AI su larga scala a causa dell'enorme potenza di calcolo richiesta da questa tecnologia.

La notizia fa seguito al tweet di Musk del 18 Marzo, in cui affermava che l'azienda avrebbe utilizzato l'IA per "rilevare ed evidenziare la manipolazione dell'opinione pubblica" su Twitter.
Le fonti anonime hanno riferito che il piano è ancora nelle fasi iniziali, ma l'acquisto di una tale quantità di GPU dimostra che Musk si è impegnato. Una delle fonti ha affermato che il progetto lavora con un modello linguistico di grandi dimensioni ma tuttavia non è ancora chiaro il ruolo specifico dell'IA generativa su Twitter.

L'azienda ha recentemente assunto nuovi talenti con un ampio background nel campo dell'IA. A Marzo, gli ingegneri Igor Babuschkin e Manuel Kroiss si sono uniti al team di Musk dopo aver lavorato con DeepMind, una filiale di ricerca sull'IA di Alphabet, la società madre di Google

⁣🚘 Hyundai: violazione dei dati con impatto sui clienti in Francia e in Italia

Hyundai ha subito una violazione dei dati che ha colpito i proprietari di auto e i clienti italiani e francesi che hanno prenotato un test drive.
Gli hacker avevano accesso agli indirizzi e-mail, agli indirizzi fisici, ai numeri di telefono e ai numeri di telaio dei veicoli delle persone colpite.

La lettera di violazione dei dati inviata alle persone interessate le informa che una terza parte non autorizzata ha avuto accesso al database dei clienti. Hyundai Italia ha notificato l'autorità di vigilanza sulla privacy e ha assunto esperti di sicurezza informatica esterni per determinare la portata dell'incidente.

Secondo la lettera, i dati finanziari non sono stati esposti. Non è ancora chiaro il numero delle persone colpite.
In risposta all'incidente, l'azienda ha disattivato i sistemi interessati.
“Sebbene non vi sia evidenza che i dati in questione siano stati utilizzati per scopi fraudolenti, per estrema cautela, La invitiamo a prestare particolare attenzione e a verificare ogni tentativo di contatto via e-mail, posta e/o sms che possa apparire a provengono da Hyundai Italia o da altre entità del Gruppo Hyundai. In particolare, ti consigliamo di evitare di premere qualsiasi link che possa essere contenuto nel tentativo di contatto che potresti ricevere”. Si legge nella lettera.

L'incidente è l'ultimo problema in ordine di tempo subito dalla casa automobilistica sudcoreana, a febbraio le case automobilistiche Hyundai e Kia hanno rilasciato un aggiornamento software d'emergenza per sistemare una falla che può permettere il furto di un'auto con un cavo USB.

Nel dicembre 2019, i media tedeschi hanno riferito che gli hacker erano sospettati di essere membri del gruppo APT Ocean Lotus (APT32) legato al Vietnam e hanno violato le reti delle case automobilistiche BMW e Hyundai. L'intrusione mirava a rubare segreti commerciali automobilistici.

⁣🌐 Amazon lancia il nuovo servizio Bedrock AI per sfidare Google e OpenAI 

I modelli di intelligenza artificiale generativa come ChatGPT stanno conuistando il mondo della tecnologia, minacciando di permeare il mainstream. Con l'annuncio di Bedrock, è chiaro che Amazon è pronta ad andare all-in proprio come i competitor Big Tech Microsoft e Google.

Bedrock consentirà agli utenti di Amazon Web Services (AWS) di sviluppare AI generative a partire da foundation model (FMs). GPT-4 è un esempio di tale modello e ChatGPT è un'applicazione AI generativa costruita su di esso.

Secondo un messaggio sul blog che annuncia il servizio, Bedrock è "un'esperienza serverless" in cui gli utenti possono "personalizzare privatamente i FMs con i propri dati e integrarli e distribuirli facilmente nelle proprie applicazioni".

In concomitanza con il lancio di Bedrock, Amazon ha annunciato Titan, che include due nuovi foundational models sviluppati da Amazon Machine Learning.

Bratin Saha, vicepresidente di AWS, ha dichiarato ai giornalisti che Amazon ha utilizzato una versione perfezionata di Titan per presentare i risultati di ricerca sulla homepage dell'azienda.

Comunque, gli utenti non saranno limitati ai FMs in-house di Amazon, poiché l'azienda ha anche annunciato l'integrazione di Bedrock per alcuni dei modelli più popolari del settore, tra cui Jurassic-2, un multi-lingual language learning model(LLM), e Claude, un conversational agent di Anthropic costruito sulla base della "Constitutional AI" dell'azienda.

⁣⚠️ LockBit: prende di mira i sistemi macOS

Il gruppo LockBit è la prima banda di ransomware di tutti i tempi che ha creato crittografi per prendere di mira i sistemi macOS, avverte il team di MalwareHunterTeam.

I ricercatori di MalwareHunterTeam hanno scoperto i crittografi LockBit in un archivio ZIP caricato su VirusTotal.
La scoperta è sconcertante e dimostra lo sforzo del gruppo per espandere la propria operatività mirando anche ai sistemi Apple.

BleepingComputer ha confermato che l'archivio zip conteneva codificatori precedentemente sconosciuti per architetture macOS, ARM, FreeBSD, MIPS e SPARC.
Gli esperti hanno sottolineato che l'archivio è stato raggruppato il 20 marzo 2023 e include anche build per CPU PowerPC, utilizzate nei vecchi sistemi macOS.
Uno degli encryptor sviluppati da Lockbit, denominato 'locker_Apple_M1_64', può crittografare i file dei sistemi Mac in esecuzione sul silicio Apple M1.

Il team di ricerca VX-underground sostiene che la variante MacOS è disponibile dall'11 novembre 2022, mentre il famoso ricercatore di malware Florian Roth afferma di aver trovato un crittografo Apple M1 che è stato caricato su VirusTotal nel dicembre 2022.

BleepingComputer ipotizza che le build scoperte potrebbero essere state create a scopo di test a causa della presenza di stringhe nella crittografia che sono fuori posto in un crittografo macOS.
La tesi è avvalorata anche dalla presenza nell'encryptor di un elenco di sessantacinque estensioni di file e nomi di file di Windows che verranno esclusi dalla cifratura.

⁣🏦 Banche cinesi avviano crypto società ad Hong Kong

La tendenza di Hong Kong ad affermarsi come crypto hub rappresenta un'opportunità non solo per le società di criptovalute, ma anche per molte banche cinesi affiliate allo Stato.

Le banche cinesi si sono dimostrate interessate a creare partnership e ad accogliere società crypto regolamentate ad Hong Kong, nonostante un blocco generalizzato delle operazioni connesse a tali asset nella Cina continentale.
La divisione di Hong Kong della principale banca statale cinese Bank of Communications è impegnata a collaborare con diverse crypto imprese registrate in città.

Secondo un rapporto pubblicato dal Wall Street Journal, la banca è in trattative per aprire conti per le società regolamentate.

Oltre alla Bank of Communications, anche la ZA Bank – la più grande banca virtuale di Hong Kong controllata dall'assicuratore internet cinese ZhongAn Online P&C Insurance – agirà come banca di settlement per le crypto società. Insieme, le banche faciliteranno il deposito e il prelievo di valute fiat.

Oltre a fornire servizi di conto alle crypto imprese, queste banche fungeranno da banche di settlement per consentire il ritiro dei depositi di token presso gli exchange autorizzati in dollari di Hong Kong, yuan cinesi e dollari statunitensi.

Ad inizio anno, Paul Chan, segretario alle finanze di Hong Kong, ha chiarito che la città intende collaborare con un maggior numero di crypto imprese nel 2023. Come risultato del progressivo approccio del governo alle criptovalute, quasi 80 imprese di criptovalute hanno mostrato interesse ad aprire o espandere la propria attività in città.

⁣🌐 Interrotte le operazioni di RedLine Stealer

Gli esperti di sicurezza di ESET hanno temporaneamente interrotto le operazioni di RedLine Stealer con l'aiuto di GitHub.

Le due società hanno collaborato con Flare per frenare le operazioni degli operatori di malware. Gli esperti hanno scoperto che i pannelli di controllo del malware utilizzano i repository GitHub come risolutori dead-drop.

RedLine è un malware per il furto di informazioni scritto in .NET attivo almeno dall'inizio del 2020.
Il malware è in grado di rubare informazioni sensibili dai sistemi infetti, tra cui credenziali, cookie, cronologia del browser, dati della carta di credito e portafogli crittografici.

L'info-stealer è considerato un malware merceologico disponibile tramite il modello malware-as-a-service.
ESET ha condiviso i suoi risultati con GitHub, che ha immediatamente sospeso i repository.

Gli esperti non hanno osservato canali di fallback, il che significa che la rimozione di questi repository ha reso inutilizzabili i pannelli di controllo. Gli operatori dietro la RedLine saranno costretti a istituire nuovi pannelli per recuperare le loro operazioni.

⁣🚫 Italia, divieto di ChatGPT

L'autorità di regolamentazione italiana stabilisce linee guida rigorose per ChatGPT di OpenAI, imponendo una maggiore trasparenza e misure di verifica dell'età per proteggere la privacy degli utenti prima di revocare le restrizioni.

Il Garante per la protezione dei dati personali ha specificato le azioni che OpenAI dovrà intraprendere al fine di revocare l'ordine imposto a ChatGPT. Il provvedimento è stato emesso a marzo 2023.
L'autorità di vigilanza sospettava che il servizio di chatbot di intelligenza artificiale (AI) violasse il Regolamento generale sulla protezione dei dati (GDPR) dell'Unione europea e ha imposto all'azienda statunitense di interrompere il trattamento dei dati di persone residenti nel Paese.

Il comunicato stampa del regolatore impone a OpenAI di aumentare la trasparenza e di pubblicare una nota informativa che illustri in modo esaustivo le sue pratiche di trattamento dei dati.
Inoltre, il comunicato richiede a OpenAI di implementare immediatamente misure di age-gating per impedire ai minori di accedere alla sua tecnologia e di adottare metodi di verifica dell'età più rigorosi.

OpenAI deve specificare i motivi legali su cui si basa per trattare i dati delle persone per addestrare la sua IA, e che non può basarsi sull'esecuzione di un contratto.
Ciò significa che OpenAI dovrà optare tra l'ottenimento del consenso dell'utente e il ricorso a interessi legittimi. L'informativa sulla privacy di OpenAI fa attualmente riferimento a tre basi giuridiche, ma sembrerebbe dare maggior peso all'esecuzione di un contratto nella fornitura di servizi come ChatGPT.

Inoltre, OpenAI deve consentire agli utenti e ai non utenti di esercitare i propri diritti in merito ai dati personali, compresa la richiesta di correzioni per eventuali informazioni errate generate da ChatGPT o la cancellazione dei propri dati.

⁣🍏 Apple ha rimosso il white paper di Bitcoin

La più grande azienda tecnologica del mondo ha rimosso silenziosamente il white paper di Bitcoin dall'ultima versione beta dell'aggiornamento del suo sistema operativo.

Il 25 Aprile, il sito di informazione 9to5Mac, focalizzato su Apple, ha riferito che nell'ultima versione beta di MacOS Ventura 13.4 l'azienda Big Tech ha rimosso un'app test chiamata Virtual Scanner II e, di conseguenza, il white paper di Bitcoin è sparito.
In precedenza era stata rilevato che una copia PDF del white paper Bitcoin di Satoshi Nakamoto è stata distribuita insieme a ogni MacOS negli ultimi cinque anni.

Il documento è stato trovato all'interno di Virtual Scanner II in macOS. Nessuno sapeva perché fosse lì, ma si sospettava fosse "uno scherzo tra gli ingegneri Apple", ha precisato il report.

Come riporta Apple Insider, sono emerse teorie molto più assurde, come quella secondo cui il cofondatore di Apple, Steve Jobs, sarebbe Satoshi Nakamoto.
Tuttavia, Apple non ha colto il lato divertente e ha rimosso il documento dall'ultima versione del sistema operativo Mac.

Il white paper si trovava in una cartella all'interno dell'app Image Capture e di altri file apparentemente casuali come PDF e immagini. 

Parallelamente, un tribunale californiano ha stabilito che il gigante tecnologico ha violato le leggi statali sulla concorrenza impedendo agli sviluppatori di utilizzare metodi alternativi di pagamento in-app.
In pieno stile Apple, l'azienda ha cercato di costringere i creatori e gli sviluppatori di NFT a utilizzare la propria piattaforma di pagamento, che prevede una commissione del 30%.

⁣⚠️ Fondatore di Ava Labs ottiene risarcimento per diffamazione 

Emin Gün Sirer, fondatore e CEO di Ava Labs, ha ottenuto un risarcimento milionario dopo che un influencer lo aveva pubblicamente accusato di far parte di un gruppo terroristico turco nel 2021. 

La causa è scaturita dalle affermazioni contenute in un video su YouTube pubblicato a febbraio 2021 dal crypto influencer Emre Aksoy, il quale avrebbe associato Sirer a un gruppo islamista che il governo turco denomina Fethullah Terrorist Organization (FETO).
Askoy ha dichiarato ai suoi numerosi follower su YouTube che Sirer era un membro del gruppo e li ha indirizzati verso lo short del token Avalanche.

Secondo Sirer, la diffamazione gli è costata milioni e ha fatto crollare il prezzo di AVAX all'epoca. Il token è sceso del 57% dai massimi di 55,51$ dell'11 febbraio 2021 a 23,85 $ alla fine del mese.
Aksoy è stato descritto come un "esperto di marketing" che è stato pagato per promuovere un prodotto concorrente di Ava Labs, secondo la causa.

Secondo quanto riportato da Law360, il 28 aprile il giudice distrettuale degli Stati Uniti Beth Bloom ha dichiarato che Sirer ha diritto a 750.000$ di danni generali per danni all'immagine.

Il giudice ha espresso: "Il querelante ha provato ansia e paura durante i suoi frequenti viaggi in Turchia a causa della sua giustificata preoccupazione di essere arrestato e detenuto dalle autorità turche al momento dell'ingresso a causa delle accuse dell'imputato di essere un membro della FETÖ".

Bloom ha anche riconosciuto a Sirer 300.000 dollari di "danni speciali per l'aumento dei costi di sicurezza" e 2 milioni di dollari di danni penali per "scoraggiare il tipo di comportamento doloso perpetrato dall'imputato".

⁣💻 La città di Dallas ha chiuso i servizi IT dopo un attacco ransomware

I sistemi informatici della città di Dallas, in Texas, sono stati presi di mira da un attacco ransomware. Per evitare che la minaccia si diffonda all'interno della rete, il Comune ha chiuso i sistemi informatici interessati.

La città ha confermato l'incidente di sicurezza e sta lavorando per riprendersi dall'attacco ransomware che ha colpito i suoi servizi, compreso il dipartimento di polizia.
"Mercoledì mattina, gli strumenti di monitoraggio della sicurezza della City hanno notificato al nostro Security Operations Center (SOC) che un probabile attacco ransomware era stato lanciato nel nostro ambiente", si legge nella dichiarazione rilasciata dalla City.

Il team della City, insieme ai suoi fornitori, sta lavorando attivamente per isolare il ransomware per prevenire sua diffusione, per rimuovere il ransomware dai server infetti e per ripristinare tutti i servizi attualmente interessati.
L'attacco ha colpito meno di 200 dispositivi e le operazioni essenziali, come il 911, hanno continuato a funzionare. 

BleepingComputer ha riferito che il sistema giudiziario della città ha annullato tutti i processi con giuria e il dovere della giuria dal 2 maggio ad oggi. L'incidente potrebbe causare ritardi nell'elaborazione dei pagamenti online gestita da Dallas Water Utilities.

La città sta indagando sulla portata dell'incidente con l'aiuto delle forze dell'ordine, al momento non ha ancora rivelato dettagli sull'incidente, inclusa la famiglia di ransomware che ha colpito i suoi sistemi e se c'è una violazione dei dati.

Il gruppo di ransomware Royal che sembra essere dietro l'attacco, minaccia di pubblicare i dati rubati se la città non soddisferà la sua richiesta di riscatto.

A differenza di altre operazioni ransomware, Royal non offre Ransomware-as-a-Service, sembra essere un gruppo privato senza una rete di affiliati.

Una volta compromessa la rete di una vittima, gli hacker utilizzano lo strumento post-sfruttamento Cobalt Strike per mantenere la persistenza ed eseguire movimenti laterali.

⁣🌐 ChatGPT di OpenAI è nuovamente disponibile in Italia 

ChatGPT, popolare chatbot basato su intelligenza artificiale, può nuovamente offrire i propri servizi in Italia, dopo aver risolto i problemi di privacy evidenziati dal "Garante per la protezione dei dati personali," autorità amministrativa indipendente che si occupa di garantire il rispetto della privacy.

Il 31 marzo, ChatGPT di OpenAI era stato sottoposto ad un divieto temporaneo in Italia dopo che l'ente di controllo ha evidenziato che il servizio potrebbe violare la General Data Protection Regulation (GDPR) dell'Unione Europea.
Esattamente 29 giorni dopo, il CEO di OpenAI Sam Altman ha annunciato che ChatGPT è nuovamente disponibile in Italia.

Per poter nuovamente operare in Italia, ChatGPT ha dovuto rivelare le proprie pratiche di trattamento dei dati e vietare il servizio ai minori di 13 anni. Il divieto era stato imposto in seguito a una fuga di dati, che aveva permesso ad alcuni clienti di ChatGPT e GPT API di visualizzare i dati generati da altri utenti.

"Abbiamo mandato ChatGPT offline per correggere un bug in una libreria open-source, che permetteva ad alcuni utenti di vedere i titoli nella cronologia delle chat di altri utilizzatori del servizio. La nostra indagine mostra che solo l'1,2% dei clienti di ChatGPT Plus potrebbe aver rivelato i propri dati personali ad altri utenti.
Riteniamo che il numero di utenti i cui dati siano stati effettivamente rivelati a terzi sia estremamente basso, e abbiamo già contattato coloro che potrebbero essere stati danneggiati. Prendiamo molto sul serio la questione e condividiamo qui i dettagli della nostra indagine e del nostro piano."

I legislatori dell'Unione Europea stanno attualmente lavorando a un quadro normativo per tenere sotto controllo i rapidi sviluppi del settore AI. 

La proposta di legge mira a classificare gli strumenti basati su intelligenza artificiale in base alle loro capacità e al livello di rischio percepito, che andrà da "minimo" a "inaccettabile." Gli strumenti particolarmente rischiosi non saranno comunque vietati del tutto, bensì soggetti a requisiti di trasparenza più severi.