⁣🤑 Il numero di indirizzi Bitcoin con almeno 1 BTC supera il milione, nonostante la recente caduta del prezzo

L'adozione di Bitcoin continua a crescere nonostante la recente volatilità dei prezzi. Secondo i dati forniti da Glassnode, il numero di indirizzi wallet Bitcoin che detengono almeno 1 BTC ha superato il milione il 13 maggio. Questo significa che ci sono più di un milione di persone o entità che possiedono almeno un intero Bitcoin.

Ciò può sembrare sorprendente considerando che il prezzo del Bitcoin è sceso di oltre il 65% nel corso dell'ultimo anno. Tuttavia, sembra che gli investitori consapevoli abbiano approfittato della caduta dei prezzi per accumulare Bitcoin a un prezzo più basso.

Questo fenomeno è stato particolarmente evidente durante il crollo del mercato a giugno dello scorso anno e durante il fallimento di importanti piattaforme di trading come FTX.

Dal febbraio 2022, quando il prezzo del Bitcoin ha iniziato a scendere dai massimi raggiunti nel novembre 2021, sono stati aggiunti ben 190.000 "wholecoiner", termine utilizzato per indicare coloro che possiedono almeno un intero Bitcoin. Questo indica che molti investitori hanno visto l'opportunità di acquistare Bitcoin quando il prezzo era in ribasso.

Mentre il raggiungimento del milione di indirizzi Bitcoin con almeno 1 BTC rappresenta un nuovo traguardo, è importante notare che un indirizzo wallet non corrisponde sempre a una singola persona. Molti investitori possiedono più indirizzi Bitcoin, e alcuni indirizzi appartengono a importanti exchange o istituzioni finanziarie.

Inoltre, è interessante notare che una parte significativa dei Bitcoin attualmente in circolazione è detenuta da importanti exchange centralizzati. Secondo i dati di CoinGlass, circa 1,89 milioni di BTC, per un valore di 50,7 miliardi di dollari, sono custoditi su piattaforme come Binance e Coinbase.

D'altra parte, circa 3 milioni di BTC, corrispondenti al 17% dell'offerta totale in circolazione, sono considerati "persi per sempre". Questi Bitcoin sono stati inviati a indirizzi "burn address" (indirizzi senza chiavi di accesso), sono bloccati in wallet con chiavi smarrite o appartengono a grandi account che non sono stati utilizzati per lungo tempo.

Nonostante le sfide e le incertezze che circondano il mercato delle criptovalute, l'aumento del numero di indirizzi Bitcoin con almeno 1 BTC indica un crescente interesse e adozione della principale criptovaluta al mondo.

⁣🔺 Attacco ransomware colpisce Lacroix Group: tre stabilimenti chiusi

Il produttore francese di elettronica, Lacroix Group, ha chiuso tre delle sue fabbriche in Francia, Germania e Tunisia a seguito di un attacco informatico.
L'azienda progetta e produce dispositivi elettronici per vari settori, tra cui l'automotive, l'aerospaziale, l'industriale e il settore sanitario. Nel 2022, l'azienda ha registrato un fatturato di 770 milioni di dollari.

Lacroix Group ha annunciato la chiusura delle sue strutture il 12 maggio e ha suggerito che l'incidente sia stato causato da un attacco ransomware. La società ha rivelato di aver rilevato un "attacco informatico mirato" e ha avviato un'indagine sulla violazione della sicurezza per determinare se siano stati sottratti dati sensibili.
L'azienda ha dichiarato che alcune delle sue infrastrutture sono state crittografate. La produzione dovrebbe riprendere il 22 maggio 2023 dopo aver preso le misure necessarie e utilizzato i backup per ripristinare i sistemi.

Secondo quanto riportato da Yahoo Finanza, i tre siti rimarranno chiusi per l'intera settimana.
Questi siti rappresentano il 19% delle vendite totali del gruppo nel 2022, ma l'azienda non prevede al momento un impatto significativo sulle performance per l'intero anno 2023.

Al momento non si conosce ancora l’autore dell’attacco. Nella settimana precedente, l'azienda svizzera ABB, un importante fornitore di tecnologie per l'elettrificazione e l'automazione, è stata anch'essa vittima di un attacco ransomware noto come Black Basta.

⁣⛓ Statunitense condannato per gestione di sito di carding sul dark web e vendita di dati finanziari rubati

Il cittadino statunitense Michael D. Mihalo, noto anche con lo pseudonimo ggmccloud1, ha confessato di aver gestito un sito di carding sul dark web chiamato Skynet Market.

Attraverso questo sito, ha venduto informazioni finanziarie appartenenti a decine di migliaia di vittime negli Stati Uniti.
Un sito di carding è un mercato illegale in cui vengono offerti in vendita dati di carte di credito rubate e altre informazioni personali.

Mihalo e i suoi complici hanno operato anche su altri mercati darknet, tra cui AlphaBay Market, Wall Street Market e Hansa Market.
Mihalo ha ottenuto profitti di almeno $1 milione di criptovalute al momento delle vendite, tra cui Bitcoin, Ethereum e Monero.
Ognuno dei suoi complici ha tratto vantaggio dalla reputazione di fiducia che Mihalo aveva costruito sui siti darknet per vendere un maggior numero di dati di carte rubate. Uno dei complici di Mihalo, Taylor Ross Staats, del Texas, svolgeva il ruolo di "controllore di carte". Staats ha personalmente guadagnato almeno $21.000 in Bitcoin grazie alle sue attività.

Secondo il comunicato stampa pubblicato dal Dipartimento di Giustizia (DoJ): "Mihalo possedeva, inviava e riceveva personalmente le informazioni associate a 49.084 carte di pagamento rubate con l'intento di trafficatele su siti darknet, il tutto a sostegno della cospirazione".

Mihalo si è dichiarato colpevole di un'accusa di cospirazione per commettere frodi sui dispositivi di accesso, un'accusa di frodi sui dispositivi di accesso e sei accuse di riciclaggio di denaro.
Inoltre, Mihalo sarà tenuto a cedere al governo tutte le proprietà che ha ottenuto personalmente tramite attività illegali. L'ammontare totale sarà stabilito dal giudice durante la sentenza.

⁣🎣 Attacco di Phishing sfrutta Google Search Ads per distribuire app false di ChatGPT e Midjourney

All'inizio di maggio, i ricercatori della eSentire Threat Response Unit (TRU) hanno scoperto una campagna chiamata BatLoader che sfruttava Google Search Ads per indirizzare le vittime a pagine Web di impostori che promuovevano app false di servizi basati su intelligenza artificiale come ChatGPT e Midjourney.

Gli hacker utilizzavano il BatLoader, sotto forma di file MSIX Windows App Installer, per fornire il Redline Stealer. Questa non è la prima volta che viene rilevata una campagna BatLoader mirata agli utenti interessati agli strumenti di intelligenza artificiale.

Entrambi i servizi AI menzionati, ChatGPT e Midjourney, sono molto popolari ma mancano di app autonome di prima parte. Gli utenti normalmente interagiscono con ChatGPT tramite l'interfaccia web, mentre Midjourney utilizza Discord.
Gli hacker hanno sfruttato questa mancanza di app autonome, cercando di indirizzare gli utenti interessati verso pagine Web di impostori che promuovevano app false.

Nel caso specifico di ChatGPT, gli utenti che cercavano "chatbpt" su Google venivano reindirizzati a una pagina di download di ChatGPT ospitata su un sito web sospetto. Gli utenti venivano indotti a scaricare una falsa app Windows ChatGPT, ma in realtà venivano reindirizzati a un sito BatLoader Payload.

Il pacchetto di installazione era firmato digitalmente da ASHANA GLOBAL LTD ed era stato creato utilizzando Advanced Installer versione 20.2 con licenza professionale. Il programma di installazione recuperava ed eseguiva il RedLine Stealer da un server remoto.
Inoltre, l'applicazione utilizzava Microsoft Edge WebView2 per caricare la vera pagina Web di ChatGPT in una finestra pop-up, cercando di far credere agli utenti di aver installato un'applicazione legittima.

Gli attacchi mirati a strumenti di intelligenza artificiale generativa e chatbot sono diventati più comuni a causa della crescente popolarità di tali servizi. Nonostante gli sforzi di moderazione di Google, gli annunci dannosi sono riusciti a sfuggire ai filtri e fornire malware alle vittime.

⁣👮 FBI lancia un allarme: falsi annunci di lavoro conducono a truffe di criptovaluta con vittime costrette contro la loro volontà

È preoccupante il fatto che falsi annunci di lavoro stiano attirando persone in truffe legate alle criptovalute. È di fondamentale importanza mantenere una forte vigilanza e una consapevolezza costante di queste frodi al fine di evitare di diventarne vittime.

Il Federal Bureau of Investigation (FBI) degli Stati Uniti ha recentemente emesso un avviso importante riguardo a una nuova truffa che coinvolge annunci di lavoro falsi collegati al traffico di manodopera.
Secondo l'FBI, sia i cittadini statunitensi che le persone che vivono o viaggiano all'estero dovrebbero essere particolarmente attenti a questi annunci ingannevoli.

L'FBI ha sottolineato che le vittime di questa truffa sono costrette contro la loro volontà, sottoposte a intimidazioni e obbligate a partecipare a schemi di frode internazionali legati agli investimenti in criptovalute.
L'avviso dell'FBI ha anche riferito che le vittime, principalmente di origine asiatica, vengono attratte con una vasta gamma di opportunità lavorative, come assistenza tecnica, servizio clienti dei call center e lavoro in saloni di bellezza.
Tuttavia, una volta che queste persone si recano in un Paese straniero alla ricerca di lavoro, vengono costrette a partecipare a schemi di investimento in criptovalute contro la loro volontà.

L'FBI ha incoraggiato le vittime di queste frodi a farsi avanti e a denunciare l'attività sospetta attraverso un portale online dedicato.
È allarmante constatare che negli ultimi anni l'FBI sia stata coinvolta in numerosi casi di truffe legate alle criptovalute e incidenti correlati al settore.

Tali azioni illegali rappresentano una minaccia significativa per gli investitori e per la fiducia nel mercato delle criptovalute.

⁣🇺🇸 Stati Uniti: Sanzioni contro entità nordcoreane coinvolte in attacchi informatici e furto di criptovalute

L'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro degli Stati Uniti ha annunciato l'imposizione di sanzioni contro quattro entità e un individuo per il loro coinvolgimento in operazioni informatiche dannose a sostegno del governo della Corea del Nord.

Secondo l'annuncio, la Corea del Nord è coinvolta in attività informatiche e utilizza lavoratori informatici per ottenere impieghi fraudolenti al fine di generare entrate, comprese criptovalute, per sostenere il regime di Kim e le sue priorità, come i programmi illegali di armi di distruzione di massa e missili balistici.
Le entità sanzionate hanno condotto operazioni volte a sottrarre fondi per sostenere la strategia militare del regime.

Nel dicembre 2022, il National Intelligence Service, l'agenzia di spionaggio della Corea del Sud, ha stimato che gli hacker legati alla Corea del Nord abbiano rubato circa 1,5 trilioni di won (circa 1,2 miliardi di dollari) in criptovaluta e altre risorse virtuali negli ultimi cinque anni. Si prevede che gli attacchi informatici mirati al settore delle criptovalute continueranno ad aumentare.

Le entità coinvolte includono l'Università di automazione di Pyongyang, il Technical Reconnaissance Bureau e il suo 110th Research Center.
Queste entità sono responsabili dello sviluppo di tattiche e strumenti informatici offensivi e hanno condotto campagne di hacking mirate a reti in tutto il mondo, compresi attacchi al settore finanziario e il furto di informazioni sensibili da entità della Corea del Sud.
Il governo nordcoreano impiega anche lavoratori informatici in aziende di tutto il mondo, soprattutto nella Repubblica popolare cinese e in Russia, per generare entrate significative.

Le sanzioni imposte dall'OFAC includono il congelamento dei beni e degli interessi delle entità e dell'individuo.
L'azione dell'OFAC evidenzia gli sforzi degli Stati Uniti e dei loro partner nel contrastare le attività illecite di generazione di entrate della Corea del Nord e i tentativi continui di rubare denaro da istituzioni finanziarie, scambi di criptovalute, aziende e privati in tutto il mondo.

⁣📄 Trapelato database di membri di RaidForums: Informazioni di 478.000 utenti esposte

Un database appartenente alla piattaforma di criminalità informatica RaidForums è stato recentemente trapelato su un nuovo forum di hacking chiamato Exposed.
Questo database contiene informazioni riguardanti circa 478.000 membri di RaidForums.

Nel mese di aprile 2022, il mercato illegale del dark web RaidForums è stato chiuso e la sua infrastruttura è stata sequestrata come parte dell'operazione TOURNIQUET, condotta dalle forze dell'ordine internazionali sotto il coordinamento del Centro europeo per la criminalità informatica di Europol.

RaidForums è stato lanciato nel 2015 e ha raggiunto una community di oltre mezzo milione di utenti. Questo mercato ha guadagnato popolarità per la vendita di dati di alto profilo appartenenti a numerose società statunitensi in diversi settori.
Dopo il sequestro di RaidForums, i forum di hacking compromessi sono diventati il principale mercato del dark web per il commercio di dati rubati. Tuttavia, c'è una buona notizia: nel marzo 2023, le forze dell'ordine statunitensi hanno arrestato il famigerato proprietario del forum sulla criminalità informatica BreachForum, noto come Pompompurin, e hanno sequestrato la piattaforma violata.

Bleeping Computer ha riportato per la prima volta che il database dei membri di RaidForums è trapelato sul forum Exposed da uno dei suoi amministratori, noto come "Impotent".
Il database trapelato consiste in un singolo file SQL che contiene la tabella "mybb_users". Ogni record all'interno di questa tabella include nomi utente, indirizzi email, password con hash, date di registrazione e una varietà di altre informazioni.
I dati presenti nel database sono relativi agli utenti registrati

⁣🏦 La SEC mette in Guardia gli Influencer e le loro Manipolazioni di Prezzi

La Securities and Exchange Commission (SEC) degli Stati Uniti sta prendendo misure per contrastare gli influencer di criptovalute che promuovono progetti fraudolenti e manipolano i prezzi dei token attraverso i social media.
L'ex direttore della SEC, John Reed Stark, ha pubblicato un avvertimento su Twitter rivolto agli influencer, sottolineando la possibilità di azioni legali nei loro confronti.

Stark ha messo in guardia i promotori di criptovalute che utilizzano i social media per manipolare i prezzi, avvertendoli delle conseguenze che potrebbero affrontare. Ha affermato che non solo verranno scoperti, ma che saranno perseguiti penalmente. Ha equiparato la loro situazione a quella di un pesce in un barile, sottintendendo che è solo una questione di tempo prima che vengano presi di mira.

Stark ha sottolineato che le stesse regole antifrode si applicano a qualsiasi forma di manipolazione dei prezzi, che si tratti di titoli azionari, azioni di basso valore o criptovalute.
Stark ha evidenziato il modo sfacciato e arrogante con cui molti influencer truffano le loro vittime sui social media. La maggior parte delle manipolazioni dei prezzi avviene su piattaforme come Twitter, Discord, Instagram e Reddit.
Ha spiegato che la natura delle frodi finanziarie rende più facile individuare e perseguire gli autori, a differenza di altre forme di truffa in cui gli autori cercano di nascondersi dietro l'anonimato. Ha aggiunto che le autorità di regolamentazione e le forze dell'ordine hanno a disposizione prove incriminanti concrete, facilmente accessibili tramite i computer.

Stark ha citato l'esempio di Francis Sabo, un influencer di criptovalute noto accusato di frode finanziaria per 100 milioni di dollari, che ha utilizzato i social media per manipolare titoli azionari.
Altri influencer di criptovalute, come Kim Kardashian e Bitboy Crypto, sono stati multati o hanno affrontato procedimenti legali per aver promosso progetti fraudolenti o titoli non registrati. La SEC ha anche emesso diversi mandati di comparizione nei confronti di influencer che hanno pubblicizzato i token Hex (HEX), Pulsechain (PLS) e PulseX (PLSX).

⁣⚠️ Allarme truffa: Falsi dirigenti di Uniswap creano un sito web contraffatto

Negli ultimi giorni, è emersa una truffa sofisticata che coinvolge il protocollo Uniswap, uno dei principali attori nel settore delle criptovalute.
Truffatori senza scrupoli si sono spacciati per dirigenti di Uniswap e hanno creato un sito web falso per ingannare gli utenti e rubare informazioni personali e fondi. Tuttavia, sia Hayden Adams, creatore di Uniswap e CEO di Uniswap Labs, sia la Uniswap Foundation hanno chiarito che non hanno alcuna relazione con questa truffa e si stanno impegnando per combatterla attivamente.

La truffa è stata caratterizzata da un'elaborata messinscena, con i truffatori che hanno incorporato contenuti della community cinese e persino incluso nel loro sito web fraudolento dei link che indirizzano gli utenti all'app legittima di Uniswap.
Per conferire un ulteriore grado di credibilità al loro schema, hanno organizzato una registrazione Zoom di un'ora in cui individui si sono spacciati per dirigenti di alto livello di Uniswap. Tuttavia, Hayden Adams ha sottolineato che non ha alcuna conoscenza di queste persone e che il video è completamente falso.

Hayden Adams e il suo team hanno preso immediate misure per combattere e mitigare l'impatto di questa truffa. Hanno già rimosso il dominio utilizzato per creare il sito web contraffatto e stanno lavorando per identificare e contrastare i truffatori.

La scoperta di questa truffa ha suscitato sorpresa e preoccupazione nella comunità delle criptovalute. Gli utenti sono stati invitati ad essere estremamente cauti e a verificare attentamente l'autenticità dei siti web e delle comunicazioni ufficiali di Uniswap. È fondamentale diffondere consapevolezza e informazione per proteggere gli utenti da truffe simili e per garantire la sicurezza delle transazioni nel mondo delle criptovalute.
La Cina, in particolare, ha adottato una rigorosa posizione nei confronti delle criptovalute, vietando tutte le operazioni ad esse connesse a partire da settembre 2021. Tuttavia, non è chiaro se questo evento sia collegato alle restrizioni imposte dal governo cinese o se si tratti di un caso isolato.

Gli utenti di Uniswap e della comunità delle criptovalute sono invitati a rimanere vigili, a segnalare eventuali attività sospette e a fare affidamento solo sui canali ufficiali per evitare di cadere vittima di truffe online.

⁣🚑 Attacco informatico colpisce ospedali nell'Idaho orientale: ripercussioni sulle operazioni

Due ospedali nell'Idaho orientale, l'Idaho Falls Community Hospital e il Mountain View Hospital, sono stati colpiti da un attacco informatico la scorsa settimana, che ha avuto ripercussioni sulle loro operazioni.
Alcune cliniche sono state chiuse e alcune ambulanze sono state dirottate verso ospedali vicini. Nonostante l'incidente, entrambi gli ospedali stanno lavorando per riprendere la piena operatività.

L'Idaho Falls Community Hospital ha confermato la chiusura di alcune cliniche a causa dell'attacco informatico, ma i sistemi di difesa dell'ospedale hanno contenuto l'attacco senza compromettere le cartelle cliniche dei pazienti. La maggior parte delle cliniche continua a fornire cure come al solito, garantendo la sicurezza dei pazienti.

Il Mountain View Hospital ha subito un attacco informatico in cui un malware ha infettato alcuni sistemi IT. Tuttavia, l'ospedale ha rapidamente identificato e contenuto l'attacco, evitando la compromissione delle informazioni cliniche dei pazienti. Gli sforzi sono concentrati nel ripristinare completamente i sistemi e tornare alla normalità.
Al momento, non è ancora chiaro se gli attacchi siano stati causati da un ransomware, in cui vengono richiesti riscatti per ripristinare l'accesso ai dati. Le indagini sull'incidente sono in corso.

L'attacco informatico che ha colpito gli ospedali nell'Idaho orientale sottolinea la crescente minaccia della cybersecurity nel settore sanitario. È fondamentale che gli ospedali rafforzino le misure di sicurezza informatica per garantire la sicurezza dei pazienti e la continuità delle cure mediche.

⁣🕵️‍♂️ Scoperta un'operazione di spionaggio informatico che prende di mira dispositivi iOS con exploit zero-click

Ricercatori di sicurezza dell'azienda Kaspersky hanno rivelato l'esistenza di un gruppo di minaccia avanzata (APT) precedentemente sconosciuto coinvolto in una campagna di spionaggio informatico mirata a dispositivi iOS. L'operazione, denominata "Operazione Triangolazione", ha inizio nel 2019 e continua tuttora.

Secondo gli esperti di Kaspersky, la catena degli attacchi inizia con l'invio di un messaggio tramite il servizio iMessage su un dispositivo iOS. Il messaggio contiene un allegato che sfrutta una vulnerabilità zero-click, consentendo l'esecuzione remota di codice senza alcuna interazione da parte dell'utente. Una volta attivato, l'allegato infetta il dispositivo.

Poco dopo la scoperta di Kaspersky, l'intelligence russa (FSB) ha accusato i servizi di intelligence statunitensi per gli attacchi contro gli iPhone. L'FSB afferma che migliaia di dispositivi iOS, appartenenti a abbonati nazionali, missioni diplomatiche e ambasciate, sono stati presi di mira nell'ambito dell'Operazione Triangolazione.

Secondo l'FSB, l'operazione aveva l'obiettivo di raccogliere informazioni dai diplomatici dei paesi della NATO, Israele, Cina e Siria. Inoltre, l'FSB ritiene che Apple abbia fornito supporto all'intelligence statunitense in questa campagna, sollevando preoccupazioni sulla privacy dei dati personali degli utenti dei dispositivi Apple.

L'exploit utilizzato nell'attacco scarica ulteriori fasi dal server C2, inclusi exploit per l'escalation dei privilegi. Il payload finale, descritto come una piattaforma APT completa, viene scaricato dallo stesso server C2. I ricercatori di Kaspersky hanno notato che il set di strumenti dannosi non supporta la persistenza, il che potrebbe consentire la reinfezione dei dispositivi dopo il riavvio.

L'attacco è stato mirato con successo verso iOS 15.7, ma l'analisi del payload finale è ancora in corso. Il codice dannoso viene eseguito con privilegi di root, permettendo il controllo remoto del dispositivo e l'esecuzione di codice arbitrario.

⁣🚨 Nuovo attacco ransomware: Intellihartx colpita

Intellihartx, un'importante società tecnologica, è stata colpita da un devastante attacco ransomware che ha compromesso le informazioni personali di oltre 490.000 individui.

Il gruppo di cyber criminali noto come Clop ha approfittato di una vulnerabilità zero-day nel software GoAnywhere di Fortra, utilizzato da Intellihartx per il trasferimento sicuro dei file.
L'attacco è avvenuto all'inizio di quest'anno, ma solo di recente sono emerse le dimensioni dell'incursione. Le informazioni personali e sanitarie di 489.830 individui sono state rubate, tra cui nomi, indirizzi, informazioni di fatturazione medica e assicurativa, dati clinici come diagnosi e farmaci, nonché informazioni demografiche come data di nascita e numero di previdenza sociale.

Dopo una revisione dei log forniti da Fortra, il fornitore del software GoAnywhere, la società ha iniziato a notificare le persone interessate a partire da aprile. Solo in seguito, grazie a ulteriori ricerche e al dialogo con gli aggressori, è stato possibile identificare l'effettivo impatto del furto di informazioni.

Per mitigare il danno, Intellihartx ha prontamente informato le autorità competenti e ha offerto servizi di monitoraggio del credito gratuiti per un anno tramite Experian a coloro che sono stati colpiti dallo spiacevole evento. Allo stesso tempo, l'azienda ha fornito indicazioni dettagliate su come proteggersi dal furto di identità e dalle frodi.

Intellihartx non è l'unica vittima della campagna di hacking di Clop. Numerose altre organizzazioni, tra cui la città di Toronto, Rubrik, Onex, Axis Bank, Rio Tinto, Hitachi Energy e il Virgin Group, hanno subito attacchi simili. È evidente che i cyber criminali stanno sfruttando le vulnerabilità dei software e mettendo a rischio la sicurezza delle aziende e dei dati personali dei loro clienti.

Questo episodio sottolinea l'importanza cruciale di una robusta sicurezza informatica e della costante vigilanza nel rilevare e rispondere agli attacchi informatici. Le aziende devono adottare misure di protezione adeguate, come l'aggiornamento regolare del software e la formazione del personale, al fine di prevenire violazioni della sicurezza e di proteggere le informazioni sensibili dei propri clienti.

In conclusione, l'attacco ransomware contro Intellihartx ha evidenziato la necessità urgente di rafforzare le difese informatiche e di adottare misure di sicurezza adeguate per proteggere i dati personali. Le aziende devono essere proattive nella protezione dei propri sistemi e dei dati dei clienti, al fine di preservare la fiducia e la sicurezza nella sempre più digitale società odierna.

⁣💼 Lavoratori a rischio: sostituzione da parte dell'IA

In un continuo dibattito sull'impatto dell'intelligenza artificiale (IA), l'Italia ha recentemente annunciato un finanziamento di 30 milioni di euro (33 milioni di dollari) destinato a coloro che si trovano a rischio di perdere il lavoro a causa dell'automazione.

Il 15 Maggio, i funzionari italiani hanno istituito il Fondo per la Repubblica Digitale (FRD), un'iniziativa voluta dal governo italiano nel 2021 per potenziare le competenze digitali e promuovere la transizione digitale del Paese.
Secondo la fondazione, il 54% degli italiani di età compresa tra i 16 e i 74 anni non possiede competenze digitali di base, una percentuale superiore alla media dell'Unione Europea, che si attesta al 46%.

I fondi del FRD saranno in gran parte destinati a fornire supporto ai disoccupati, aiutandoli a sviluppare competenze digitali che consentano loro di reinserirsi nel mercato del lavoro. Tuttavia, una parte consistente di 10 milioni di euro sarà dedicata specificamente a coloro che sono già a rischio di essere sostituiti dall'IA.

La FRD ha identificato settori professionali a rischio, tra cui trasporti e logistica, supporto amministrativo e d'ufficio, produzione, servizi e settore delle vendite. Queste industrie saranno prioritarie nell'offerta di programmi di formazione per aiutare i lavoratori a sviluppare competenze digitali che li rendano più adattabili all'era dell'automazione.
L'investimento italiano segue la decisione di vietare l'uso del chatbot ChatGPT nel Paese. L'Italia è stata uno dei primi Paesi a imporre il divieto temporaneo dopo una violazione dei dati del sistema di intelligenza artificiale che ha compromesso le informazioni degli utenti.

Attualmente, i legislatori dell'Unione Europea stanno votando una nuova legge sull'IA, che potrebbe diventare una delle prime normative specifiche per questa tecnologia emergente.
Con l'investimento nell'adeguamento delle competenze digitali e l'attenzione sempre crescente sulla regolamentazione dell'IA, l'Italia si posiziona come uno dei Paesi che affronta attivamente le sfide e le opportunità offerte da questa rivoluzione tecnologica.

⁣🌐 Bybit integra ChatGPT: strumenti di trading basati sull'intelligenza artificiale

Bybit, l'exchange di criptovalute con sede a Dubai, ha annunciato l'integrazione di ChatGPT, il celebre chatbot di OpenAI, per fornire ai propri utenti una serie di strumenti e parametri di trading basati sull'intelligenza artificiale.

La soluzione, chiamata ToolsGPT, combina la potente tecnologia di apprendimento automatico di ChatGPT con i dati di mercato di Bybit. Grazie a questa integrazione, gli utenti potranno accedere ad analisi tecniche approfondite, dati sui prezzi e parametri di trading. Inoltre, ToolsGPT sarà in grado di generare risposte personalizzate alle richieste dei trader.

Sfruttando i dati di mercato delle diverse criptovalute, il sistema sarà in grado di analizzare l'andamento dei prezzi, rilevare indicatori tecnici e prevedere i movimenti futuri del mercato. La soluzione si rivolge a trader di tutti i livelli di esperienza ed è accessibile gratuitamente a tutti gli utenti di Bybit.
Secondo il CEO di Bybit, Ben Zhou, l'integrazione di ChatGPT rappresenta un passo innovativo per aiutare i trader a prendere decisioni informate basate su dati di mercato storici e in tempo reale.

Bybit non è l'unico exchange di criptovalute a sperimentare l'utilizzo di ChatGPT per offrire ai propri utenti informazioni e approfondimenti unici. Altri exchange come Crypto.com e Binance hanno già integrato ChatGPT nella loro piattaforma per fornire risposte e assistenza personalizzate agli utenti. Anche OKX e Solana Labs stanno esplorando le potenzialità dell'IA per identificare opportunità di trading e migliorare l'esperienza degli utenti.

⁣🍏 Operazione Triangolazione: il nuovo attacco informatico che minaccia gli utenti iOS

Ricercatori della società russa Kaspersky hanno recentemente fatto una scoperta preoccupante nel campo della sicurezza informatica. Hanno individuato un gruppo APT fino ad ora sconosciuto che sta mettendo a rischio la sicurezza dei dispositivi iOS attraverso sofisticati exploit a "zero-click".

Questa campagna, denominata Operazione Triangolazione, è in corso dal 2019 e sembra ancora attiva, rappresentando una minaccia significativa per gli utenti di iPhone e iPad in tutto il mondo.
Gli esperti di Kaspersky hanno rilevato l'attacco mentre monitoravano il traffico di rete della propria rete Wi-Fi aziendale dedicata ai dispositivi mobili. Hanno notato che l'Operazione Triangolazione inizia con l'invio di un messaggio tramite il servizio iMessage a un dispositivo iOS.

Questo messaggio contiene un allegato contenente un exploit che sfrutta una vulnerabilità di esecuzione remota del codice senza richiedere alcuna azione da parte dell'utente (zero-click). Una volta attivato, l'exploit scarica ulteriori fasi di attacco da un server di comando e controllo (C2), inclusi exploit aggiuntivi per l'escalation dei privilegi.
Poco dopo la divulgazione di Kaspersky, il Servizio di sicurezza federale della Federazione Russa (FSB) ha accusato i servizi di intelligence statunitensi di essere responsabili degli attacchi contro gli iPhone.

Secondo l'intelligence russa, l'Operazione Triangolazione ha preso di mira migliaia di dispositivi iOS appartenenti a abbonati russi e a missioni diplomatiche e ambasciate, non solo in Russia, ma anche in paesi come quelli del blocco NATO, Israele, Siria e Cina.

Gli esperti di sicurezza informatica hanno notato che l'Operazione Triangolazione è un attacco sofisticato che si adatta alle contromisure di sicurezza dei dispositivi iOS. Nonostante la mancanza di persistenza nel sistema operativo, che impedisce all'attacco di sopravvivere dopo il riavvio, i dispositivi possono essere reinfettati.

⁣🧐 Leader del Senato degli Stati Uniti: legislazione completa sull'intelligenza artificiale

Il leader del Senato degli Stati Uniti, Chuck Schumer, sta mettendo in luce l'importanza di un'azione urgente da parte del Congresso per istituire una "legislazione completa" per i futuri sistemi di intelligenza artificiale (IA).

Schumer ha annunciato la sua intenzione di sostenere questa causa durante un dibattito presso il Center for Strategic and International Studies di Washington D.C.
Durante il suo intervento, Schumer sottolineerà l'urgenza di agire in modo bipartisan e la necessità di un'azione legislativa che garantisca misure di sicurezza adeguate per l'IA. Egli sostiene che i cambiamenti portati dall'IA sono inevitabili e che è necessaria una strategia che promuova l'innovazione in modo sicuro e responsabile.

Durante il dibattito, Schumer ha sollevato interrogativi importanti, come il ruolo del governo federale nella regolamentazione fiscale e della spesa, nonché la necessità di intervento federale nel settore dell'IA. Egli ha citato anche l'importanza di garantire un'innovazione sicura per aumentare la fiducia del pubblico nell'utilizzo dell'IA.

Questa iniziativa di Schumer arriva in seguito all'impegno del Presidente degli Stati Uniti, Joe Biden, di affrontare i rischi e cogliere le opportunità offerte dall'IA. Biden ha anche posto l'attenzione sui diritti dei cittadini, la privacy e la necessità di contrastare i pregiudizi e la disinformazione nel contesto dell'IA.

I legislatori di tutto il paese stanno esaminando attivamente le questioni normative relative all'IA. Recentemente, un gruppo di legislatori ha presentato un nuovo disegno di legge per creare una commissione che si occupi di studiare l'approccio del paese a questa tecnologia.
La richiesta di Schumer per una legislazione completa sull'IA riflette l'importanza crescente di regolamentare l'uso e lo sviluppo dell'intelligenza artificiale per garantire il progresso responsabile e la sicurezza dei cittadini.

⁣👾 Gen Digital: colpita da attacco ransomware

Gen Digital Inc., una rinomata società multinazionale nel campo del software e della sicurezza informatica, è stata recentemente vittima di un attacco ransomware. Gli aggressori hanno sfruttato una vulnerabilità zero-day di MOVEit Transfer, identificata come CVE-2023-34362, per violare la sicurezza dei trasferimenti di file aziendali.

MOVEit Transfer è una soluzione di trasferimento di file gestita che consente alle aziende di condividere informazioni in modo sicuro attraverso protocolli come SFTP, SCP e HTTP. Purtroppo, la scoperta di una vulnerabilità SQL injection ha aperto la porta agli attaccanti non autenticati per accedere illegalmente al database di MOVEit Transfer.

Il gruppo di ransomware noto come Clop o Lace Tempest è stato identificato come l'attore principale di questa campagna. Hanno pubblicato una nota di estorsione sul dark web, affermando di possedere informazioni sensibili su numerose organizzazioni.

Gen Digital ha confermato che gli autori dell'attacco hanno avuto accesso alle informazioni personali dei dipendenti, tra cui nomi, indirizzi, date di nascita e indirizzi email aziendali. La società ha preso immediatamente provvedimenti per proteggere il proprio ambiente e ha avviato un'indagine sull'entità dell'attacco.
Non sono stati riscontrati impatti sui sistemi IT principali o sui servizi offerti ai clienti e ai partner.
Tra le altre vittime degli attacchi ransomware che sfruttano la vulnerabilità di MOVEit Transfer ci sono il Dipartimento dell'Energia degli Stati Uniti, British Airways, Boots, la BBC, Aer Lingus, Ofcom, Shell e l'Università di Rochester.

Gen Digital ha collaborato attivamente con le autorità di regolamentazione della protezione dei dati e ha informato tutte le parti interessate riguardo all'incidente.

⁣🧚‍♀️ Il gioco Super Mario Bros per Windows nasconde un malware

I ricercatori di sicurezza di Cyble Research and Intelligence Labs (CRIL) hanno scoperto un preoccupante attacco informatico che sfrutta il famoso gioco Super Mario Bros per Windows come veicolo per diffondere malware e rubare criptovalute.

Secondo il rapporto di Cyble, gli aggressori hanno manipolato il file di installazione del gioco, introducendo codici dannosi che includono un minatore di criptovalute per Monero, un client di mining chiamato SupremeBot e un ladro di dati open source chiamato Umbral.
Dopo l'esecuzione del file di installazione, il malware installa e avvia l'applicazione legittima del gioco, ma contemporaneamente avvia il mining di criptovalute e il furto di informazioni sensibili.
Il minatore sfrutta la potenza di calcolo dell'hardware del giocatore per estrarre Monero, mentre il ladro di dati ruba password, cookie del browser, immagini della webcam e altri dati personali.

Gli esperti di sicurezza avvertono che i giocatori sono un bersaglio allettante per gli attacchi informatici perché spesso utilizzano hardware potente, ideale per il mining di criptovalute. Inoltre, la vasta comunità di giocatori offre agli aggressori molte opportunità di infiltrarsi e sfruttare le vulnerabilità.

In conclusione, la scoperta di malware nascosto nel gioco Super Mario Bros per Windows rappresenta una minaccia significativa per i giocatori. È essenziale essere consapevoli dei rischi e adottare misure di sicurezza adeguate per proteggere i propri dati e il proprio sistema durante l'esperienza di gioco.

⁣🚩 Bybit acquisisce una licenza operativa a Cipro

Bybit, uno dei principali exchange di criptovalute al mondo, ha annunciato di aver ottenuto una licenza per operare come exchange e servizio di custodia a Cipro. Questo importante sviluppo contribuirà ad accelerare l'adozione delle criptovalute nell'isola mediterranea.

Con una popolazione di 1,2 milioni di persone, Cipro sta diventando sempre più un polo d'attrazione per le criptovalute nel Mediterraneo. La decisione di Bybit di espandere la propria presenza a Cipro riflette l'importanza delle criptovalute come strumento per eludere il sistema finanziario tradizionale.

L'interesse di Cipro per la tecnologia blockchain è evidente, con il Paese che si proponeva di diventare un hub per le nuove tecnologie disruptive.
Nonostante alcune incertezze normative, l'approvazione della licenza di Bybit rappresenta un passo significativo verso l'incremento dell'ecosistema delle criptovalute nell'isola.

La decisione di Binance di ritirarsi da Cipro ha aperto una finestra di opportunità per Bybit, che riconosce il "potenziale immenso" del mercato cipriota. Questa acquisizione di licenza contribuirà sicuramente a stimolare ulteriormente l'ecosistema locale delle criptovalute.

L'obiettivo di Bybit è quello di creare una "Crypto Ark" a Cipro, consolidando la posizione dell'isola come un importante centro per le criptovalute nel Mediterraneo. Nonostante la concorrenza di Malta, conosciuta come "Blockchain Island", Cipro sta dimostrando di essere un luogo promettente per lo sviluppo delle criptovalute.

⁣🚨 Meduza Stealer: Una Minaccia alla Privacy Online

L'evoluzione delle tecnologie ha portato con sé nuove minacce per la sicurezza informatica. Una di queste minacce è rappresentata dal malware Meduza Stealer, un sofisticato strumento utilizzato per rubare informazioni sensibili dagli utenti durante la navigazione online.

Il Meduza Stealer è un tipo di malware per rubare dati relativi all'attività di navigazione estraendo una vasta gamma di informazioni legate al browser. Tra i dati presi di mira dal malware ci sono le credenziali di accesso, la cronologia di navigazione e i segnalibri.
Inoltre, il malware mira anche alle estensioni di portafogli virtuali per criptovalute, ai gestori di password e alle estensioni per l'autenticazione a due fattori.
Al momento non sono stati attribuiti attacchi specifici a questo malware. Il codice malevolo impedisce l'esecuzione se il server di controllo (C2) non è raggiungibile.

I ricercatori di Uptycs, che hanno scoperto il malware, hanno notato che il codice malevolo non utilizza tecniche di oscuramento, ma ha una bassa rilevabilità da parte degli antivirus.
L'autore del malware offre diverse opzioni di abbonamento, inclusi piani a un mese, tre mesi e accesso a vita. Il Meduza Stealer prende di mira 19 applicazioni di gestione delle password, 76 portafogli virtuali per criptovalute, il client di Steam e Discord.

È fondamentale mantenere i sistemi di sicurezza aggiornati e adottare buone pratiche di navigazione sicura per proteggersi da questo tipo di minaccia.

⁣🐼 VANGUARD PANDA, un gruppo cinese di hacker, adotta nuove tecniche di attacco

Il gruppo APT sfrutta una vulnerabilità zero-day e webshell personalizzate per compromettere reti aziendali.
CrowdStrike, una società di sicurezza informatica, ha scoperto che il gruppo cibercriminale cinese noto come VANGUARD PANDA ha adottato nuove tattiche per attaccare reti aziendali.
Utilizzando una vulnerabilità zero-day e webshell personalizzate, il gruppo ha preso di mira diverse organizzazioni, inclusi settori critici come comunicazioni, produzione, servizi pubblici e trasporti.

VANGUARD PANDA ha dimostrato una profonda conoscenza delle reti bersaglio, evidenziando una fase preliminare di ricognizione e enumerazione. Gli hacker hanno utilizzato exploit come ManageEngine Self-service Plus per ottenere l'accesso iniziale, mantenendo poi l'accesso persistente attraverso l'uso di webshell personalizzate e tecniche di movimento laterale.

L'uso di una libreria Apache Tomcat con backdoor, scoperto durante l'indagine, rivela una tattica di persistenza precedentemente sconosciuta associata a VANGUARD PANDA.
L'incidente mette in luce l'importanza di adottare misure di sicurezza robuste e di mantenere software e patch aggiornati. Le organizzazioni devono essere consapevoli delle minacce cibernetiche sempre presenti e investire nella sicurezza informatica per proteggere i propri dati e la continuità operativa.

La collaborazione internazionale e la costante sorveglianza delle attività sospette sono fondamentali per contrastare tali attacchi informatici sofisticati e proteggere le reti aziendali.