🇺🇸 Stati Uniti: Sanzioni contro entità nordcoreane coinvolte in attacchi informatici e furto di criptovalute
L'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro degli Stati Uniti ha annunciato l'imposizione di sanzioni contro quattro entità e un individuo per il loro coinvolgimento in operazioni informatiche dannose a sostegno del governo della Corea del Nord.
Secondo l'annuncio, la Corea del Nord è coinvolta in attività informatiche e utilizza lavoratori informatici per ottenere impieghi fraudolenti al fine di generare entrate, comprese criptovalute, per sostenere il regime di Kim e le sue priorità, come i programmi illegali di armi di distruzione di massa e missili balistici.
Le entità sanzionate hanno condotto operazioni volte a sottrarre fondi per sostenere la strategia militare del regime.
Nel dicembre 2022, il National Intelligence Service, l'agenzia di spionaggio della Corea del Sud, ha stimato che gli hacker legati alla Corea del Nord abbiano rubato circa 1,5 trilioni di won (circa 1,2 miliardi di dollari) in criptovaluta e altre risorse virtuali negli ultimi cinque anni. Si prevede che gli attacchi informatici mirati al settore delle criptovalute continueranno ad aumentare.
Le entità coinvolte includono l'Università di automazione di Pyongyang, il Technical Reconnaissance Bureau e il suo 110th Research Center.
Queste entità sono responsabili dello sviluppo di tattiche e strumenti informatici offensivi e hanno condotto campagne di hacking mirate a reti in tutto il mondo, compresi attacchi al settore finanziario e il furto di informazioni sensibili da entità della Corea del Sud.
Il governo nordcoreano impiega anche lavoratori informatici in aziende di tutto il mondo, soprattutto nella Repubblica popolare cinese e in Russia, per generare entrate significative.
Le sanzioni imposte dall'OFAC includono il congelamento dei beni e degli interessi delle entità e dell'individuo.
L'azione dell'OFAC evidenzia gli sforzi degli Stati Uniti e dei loro partner nel contrastare le attività illecite di generazione di entrate della Corea del Nord e i tentativi continui di rubare denaro da istituzioni finanziarie, scambi di criptovalute, aziende e privati in tutto il mondo.
L'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro degli Stati Uniti ha annunciato l'imposizione di sanzioni contro quattro entità e un individuo per il loro coinvolgimento in operazioni informatiche dannose a sostegno del governo della Corea del Nord.
Secondo l'annuncio, la Corea del Nord è coinvolta in attività informatiche e utilizza lavoratori informatici per ottenere impieghi fraudolenti al fine di generare entrate, comprese criptovalute, per sostenere il regime di Kim e le sue priorità, come i programmi illegali di armi di distruzione di massa e missili balistici.
Le entità sanzionate hanno condotto operazioni volte a sottrarre fondi per sostenere la strategia militare del regime.
Nel dicembre 2022, il National Intelligence Service, l'agenzia di spionaggio della Corea del Sud, ha stimato che gli hacker legati alla Corea del Nord abbiano rubato circa 1,5 trilioni di won (circa 1,2 miliardi di dollari) in criptovaluta e altre risorse virtuali negli ultimi cinque anni. Si prevede che gli attacchi informatici mirati al settore delle criptovalute continueranno ad aumentare.
Le entità coinvolte includono l'Università di automazione di Pyongyang, il Technical Reconnaissance Bureau e il suo 110th Research Center.
Queste entità sono responsabili dello sviluppo di tattiche e strumenti informatici offensivi e hanno condotto campagne di hacking mirate a reti in tutto il mondo, compresi attacchi al settore finanziario e il furto di informazioni sensibili da entità della Corea del Sud.
Il governo nordcoreano impiega anche lavoratori informatici in aziende di tutto il mondo, soprattutto nella Repubblica popolare cinese e in Russia, per generare entrate significative.
Le sanzioni imposte dall'OFAC includono il congelamento dei beni e degli interessi delle entità e dell'individuo.
L'azione dell'OFAC evidenzia gli sforzi degli Stati Uniti e dei loro partner nel contrastare le attività illecite di generazione di entrate della Corea del Nord e i tentativi continui di rubare denaro da istituzioni finanziarie, scambi di criptovalute, aziende e privati in tutto il mondo.
📄 Trapelato database di membri di RaidForums: Informazioni di 478.000 utenti esposte
Un database appartenente alla piattaforma di criminalità informatica RaidForums è stato recentemente trapelato su un nuovo forum di hacking chiamato Exposed.
Questo database contiene informazioni riguardanti circa 478.000 membri di RaidForums.
Nel mese di aprile 2022, il mercato illegale del dark web RaidForums è stato chiuso e la sua infrastruttura è stata sequestrata come parte dell'operazione TOURNIQUET, condotta dalle forze dell'ordine internazionali sotto il coordinamento del Centro europeo per la criminalità informatica di Europol.
RaidForums è stato lanciato nel 2015 e ha raggiunto una community di oltre mezzo milione di utenti. Questo mercato ha guadagnato popolarità per la vendita di dati di alto profilo appartenenti a numerose società statunitensi in diversi settori.
Dopo il sequestro di RaidForums, i forum di hacking compromessi sono diventati il principale mercato del dark web per il commercio di dati rubati. Tuttavia, c'è una buona notizia: nel marzo 2023, le forze dell'ordine statunitensi hanno arrestato il famigerato proprietario del forum sulla criminalità informatica BreachForum, noto come Pompompurin, e hanno sequestrato la piattaforma violata.
Bleeping Computer ha riportato per la prima volta che il database dei membri di RaidForums è trapelato sul forum Exposed da uno dei suoi amministratori, noto come "Impotent".
Il database trapelato consiste in un singolo file SQL che contiene la tabella "mybb_users". Ogni record all'interno di questa tabella include nomi utente, indirizzi email, password con hash, date di registrazione e una varietà di altre informazioni.
I dati presenti nel database sono relativi agli utenti registrati
Un database appartenente alla piattaforma di criminalità informatica RaidForums è stato recentemente trapelato su un nuovo forum di hacking chiamato Exposed.
Questo database contiene informazioni riguardanti circa 478.000 membri di RaidForums.
Nel mese di aprile 2022, il mercato illegale del dark web RaidForums è stato chiuso e la sua infrastruttura è stata sequestrata come parte dell'operazione TOURNIQUET, condotta dalle forze dell'ordine internazionali sotto il coordinamento del Centro europeo per la criminalità informatica di Europol.
RaidForums è stato lanciato nel 2015 e ha raggiunto una community di oltre mezzo milione di utenti. Questo mercato ha guadagnato popolarità per la vendita di dati di alto profilo appartenenti a numerose società statunitensi in diversi settori.
Dopo il sequestro di RaidForums, i forum di hacking compromessi sono diventati il principale mercato del dark web per il commercio di dati rubati. Tuttavia, c'è una buona notizia: nel marzo 2023, le forze dell'ordine statunitensi hanno arrestato il famigerato proprietario del forum sulla criminalità informatica BreachForum, noto come Pompompurin, e hanno sequestrato la piattaforma violata.
Bleeping Computer ha riportato per la prima volta che il database dei membri di RaidForums è trapelato sul forum Exposed da uno dei suoi amministratori, noto come "Impotent".
Il database trapelato consiste in un singolo file SQL che contiene la tabella "mybb_users". Ogni record all'interno di questa tabella include nomi utente, indirizzi email, password con hash, date di registrazione e una varietà di altre informazioni.
I dati presenti nel database sono relativi agli utenti registrati
🏦 La SEC mette in Guardia gli Influencer e le loro Manipolazioni di Prezzi
La Securities and Exchange Commission (SEC) degli Stati Uniti sta prendendo misure per contrastare gli influencer di criptovalute che promuovono progetti fraudolenti e manipolano i prezzi dei token attraverso i social media.
L'ex direttore della SEC, John Reed Stark, ha pubblicato un avvertimento su Twitter rivolto agli influencer, sottolineando la possibilità di azioni legali nei loro confronti.
Stark ha messo in guardia i promotori di criptovalute che utilizzano i social media per manipolare i prezzi, avvertendoli delle conseguenze che potrebbero affrontare. Ha affermato che non solo verranno scoperti, ma che saranno perseguiti penalmente. Ha equiparato la loro situazione a quella di un pesce in un barile, sottintendendo che è solo una questione di tempo prima che vengano presi di mira.
Stark ha sottolineato che le stesse regole antifrode si applicano a qualsiasi forma di manipolazione dei prezzi, che si tratti di titoli azionari, azioni di basso valore o criptovalute.
Stark ha evidenziato il modo sfacciato e arrogante con cui molti influencer truffano le loro vittime sui social media. La maggior parte delle manipolazioni dei prezzi avviene su piattaforme come Twitter, Discord, Instagram e Reddit.
Ha spiegato che la natura delle frodi finanziarie rende più facile individuare e perseguire gli autori, a differenza di altre forme di truffa in cui gli autori cercano di nascondersi dietro l'anonimato. Ha aggiunto che le autorità di regolamentazione e le forze dell'ordine hanno a disposizione prove incriminanti concrete, facilmente accessibili tramite i computer.
Stark ha citato l'esempio di Francis Sabo, un influencer di criptovalute noto accusato di frode finanziaria per 100 milioni di dollari, che ha utilizzato i social media per manipolare titoli azionari.
Altri influencer di criptovalute, come Kim Kardashian e Bitboy Crypto, sono stati multati o hanno affrontato procedimenti legali per aver promosso progetti fraudolenti o titoli non registrati. La SEC ha anche emesso diversi mandati di comparizione nei confronti di influencer che hanno pubblicizzato i token Hex (HEX), Pulsechain (PLS) e PulseX (PLSX).
La Securities and Exchange Commission (SEC) degli Stati Uniti sta prendendo misure per contrastare gli influencer di criptovalute che promuovono progetti fraudolenti e manipolano i prezzi dei token attraverso i social media.
L'ex direttore della SEC, John Reed Stark, ha pubblicato un avvertimento su Twitter rivolto agli influencer, sottolineando la possibilità di azioni legali nei loro confronti.
Stark ha messo in guardia i promotori di criptovalute che utilizzano i social media per manipolare i prezzi, avvertendoli delle conseguenze che potrebbero affrontare. Ha affermato che non solo verranno scoperti, ma che saranno perseguiti penalmente. Ha equiparato la loro situazione a quella di un pesce in un barile, sottintendendo che è solo una questione di tempo prima che vengano presi di mira.
Stark ha sottolineato che le stesse regole antifrode si applicano a qualsiasi forma di manipolazione dei prezzi, che si tratti di titoli azionari, azioni di basso valore o criptovalute.
Stark ha evidenziato il modo sfacciato e arrogante con cui molti influencer truffano le loro vittime sui social media. La maggior parte delle manipolazioni dei prezzi avviene su piattaforme come Twitter, Discord, Instagram e Reddit.
Ha spiegato che la natura delle frodi finanziarie rende più facile individuare e perseguire gli autori, a differenza di altre forme di truffa in cui gli autori cercano di nascondersi dietro l'anonimato. Ha aggiunto che le autorità di regolamentazione e le forze dell'ordine hanno a disposizione prove incriminanti concrete, facilmente accessibili tramite i computer.
Stark ha citato l'esempio di Francis Sabo, un influencer di criptovalute noto accusato di frode finanziaria per 100 milioni di dollari, che ha utilizzato i social media per manipolare titoli azionari.
Altri influencer di criptovalute, come Kim Kardashian e Bitboy Crypto, sono stati multati o hanno affrontato procedimenti legali per aver promosso progetti fraudolenti o titoli non registrati. La SEC ha anche emesso diversi mandati di comparizione nei confronti di influencer che hanno pubblicizzato i token Hex (HEX), Pulsechain (PLS) e PulseX (PLSX).
⚠️ Allarme truffa: Falsi dirigenti di Uniswap creano un sito web contraffatto
Negli ultimi giorni, è emersa una truffa sofisticata che coinvolge il protocollo Uniswap, uno dei principali attori nel settore delle criptovalute.
Truffatori senza scrupoli si sono spacciati per dirigenti di Uniswap e hanno creato un sito web falso per ingannare gli utenti e rubare informazioni personali e fondi. Tuttavia, sia Hayden Adams, creatore di Uniswap e CEO di Uniswap Labs, sia la Uniswap Foundation hanno chiarito che non hanno alcuna relazione con questa truffa e si stanno impegnando per combatterla attivamente.
La truffa è stata caratterizzata da un'elaborata messinscena, con i truffatori che hanno incorporato contenuti della community cinese e persino incluso nel loro sito web fraudolento dei link che indirizzano gli utenti all'app legittima di Uniswap.
Per conferire un ulteriore grado di credibilità al loro schema, hanno organizzato una registrazione Zoom di un'ora in cui individui si sono spacciati per dirigenti di alto livello di Uniswap. Tuttavia, Hayden Adams ha sottolineato che non ha alcuna conoscenza di queste persone e che il video è completamente falso.
Hayden Adams e il suo team hanno preso immediate misure per combattere e mitigare l'impatto di questa truffa. Hanno già rimosso il dominio utilizzato per creare il sito web contraffatto e stanno lavorando per identificare e contrastare i truffatori.
La scoperta di questa truffa ha suscitato sorpresa e preoccupazione nella comunità delle criptovalute. Gli utenti sono stati invitati ad essere estremamente cauti e a verificare attentamente l'autenticità dei siti web e delle comunicazioni ufficiali di Uniswap. È fondamentale diffondere consapevolezza e informazione per proteggere gli utenti da truffe simili e per garantire la sicurezza delle transazioni nel mondo delle criptovalute.
La Cina, in particolare, ha adottato una rigorosa posizione nei confronti delle criptovalute, vietando tutte le operazioni ad esse connesse a partire da settembre 2021. Tuttavia, non è chiaro se questo evento sia collegato alle restrizioni imposte dal governo cinese o se si tratti di un caso isolato.
Gli utenti di Uniswap e della comunità delle criptovalute sono invitati a rimanere vigili, a segnalare eventuali attività sospette e a fare affidamento solo sui canali ufficiali per evitare di cadere vittima di truffe online.
Negli ultimi giorni, è emersa una truffa sofisticata che coinvolge il protocollo Uniswap, uno dei principali attori nel settore delle criptovalute.
Truffatori senza scrupoli si sono spacciati per dirigenti di Uniswap e hanno creato un sito web falso per ingannare gli utenti e rubare informazioni personali e fondi. Tuttavia, sia Hayden Adams, creatore di Uniswap e CEO di Uniswap Labs, sia la Uniswap Foundation hanno chiarito che non hanno alcuna relazione con questa truffa e si stanno impegnando per combatterla attivamente.
La truffa è stata caratterizzata da un'elaborata messinscena, con i truffatori che hanno incorporato contenuti della community cinese e persino incluso nel loro sito web fraudolento dei link che indirizzano gli utenti all'app legittima di Uniswap.
Per conferire un ulteriore grado di credibilità al loro schema, hanno organizzato una registrazione Zoom di un'ora in cui individui si sono spacciati per dirigenti di alto livello di Uniswap. Tuttavia, Hayden Adams ha sottolineato che non ha alcuna conoscenza di queste persone e che il video è completamente falso.
Hayden Adams e il suo team hanno preso immediate misure per combattere e mitigare l'impatto di questa truffa. Hanno già rimosso il dominio utilizzato per creare il sito web contraffatto e stanno lavorando per identificare e contrastare i truffatori.
La scoperta di questa truffa ha suscitato sorpresa e preoccupazione nella comunità delle criptovalute. Gli utenti sono stati invitati ad essere estremamente cauti e a verificare attentamente l'autenticità dei siti web e delle comunicazioni ufficiali di Uniswap. È fondamentale diffondere consapevolezza e informazione per proteggere gli utenti da truffe simili e per garantire la sicurezza delle transazioni nel mondo delle criptovalute.
La Cina, in particolare, ha adottato una rigorosa posizione nei confronti delle criptovalute, vietando tutte le operazioni ad esse connesse a partire da settembre 2021. Tuttavia, non è chiaro se questo evento sia collegato alle restrizioni imposte dal governo cinese o se si tratti di un caso isolato.
Gli utenti di Uniswap e della comunità delle criptovalute sono invitati a rimanere vigili, a segnalare eventuali attività sospette e a fare affidamento solo sui canali ufficiali per evitare di cadere vittima di truffe online.
🚑 Attacco informatico colpisce ospedali nell'Idaho orientale: ripercussioni sulle operazioni
Due ospedali nell'Idaho orientale, l'Idaho Falls Community Hospital e il Mountain View Hospital, sono stati colpiti da un attacco informatico la scorsa settimana, che ha avuto ripercussioni sulle loro operazioni.
Alcune cliniche sono state chiuse e alcune ambulanze sono state dirottate verso ospedali vicini. Nonostante l'incidente, entrambi gli ospedali stanno lavorando per riprendere la piena operatività.
L'Idaho Falls Community Hospital ha confermato la chiusura di alcune cliniche a causa dell'attacco informatico, ma i sistemi di difesa dell'ospedale hanno contenuto l'attacco senza compromettere le cartelle cliniche dei pazienti. La maggior parte delle cliniche continua a fornire cure come al solito, garantendo la sicurezza dei pazienti.
Il Mountain View Hospital ha subito un attacco informatico in cui un malware ha infettato alcuni sistemi IT. Tuttavia, l'ospedale ha rapidamente identificato e contenuto l'attacco, evitando la compromissione delle informazioni cliniche dei pazienti. Gli sforzi sono concentrati nel ripristinare completamente i sistemi e tornare alla normalità.
Al momento, non è ancora chiaro se gli attacchi siano stati causati da un ransomware, in cui vengono richiesti riscatti per ripristinare l'accesso ai dati. Le indagini sull'incidente sono in corso.
L'attacco informatico che ha colpito gli ospedali nell'Idaho orientale sottolinea la crescente minaccia della cybersecurity nel settore sanitario. È fondamentale che gli ospedali rafforzino le misure di sicurezza informatica per garantire la sicurezza dei pazienti e la continuità delle cure mediche.
Due ospedali nell'Idaho orientale, l'Idaho Falls Community Hospital e il Mountain View Hospital, sono stati colpiti da un attacco informatico la scorsa settimana, che ha avuto ripercussioni sulle loro operazioni.
Alcune cliniche sono state chiuse e alcune ambulanze sono state dirottate verso ospedali vicini. Nonostante l'incidente, entrambi gli ospedali stanno lavorando per riprendere la piena operatività.
L'Idaho Falls Community Hospital ha confermato la chiusura di alcune cliniche a causa dell'attacco informatico, ma i sistemi di difesa dell'ospedale hanno contenuto l'attacco senza compromettere le cartelle cliniche dei pazienti. La maggior parte delle cliniche continua a fornire cure come al solito, garantendo la sicurezza dei pazienti.
Il Mountain View Hospital ha subito un attacco informatico in cui un malware ha infettato alcuni sistemi IT. Tuttavia, l'ospedale ha rapidamente identificato e contenuto l'attacco, evitando la compromissione delle informazioni cliniche dei pazienti. Gli sforzi sono concentrati nel ripristinare completamente i sistemi e tornare alla normalità.
Al momento, non è ancora chiaro se gli attacchi siano stati causati da un ransomware, in cui vengono richiesti riscatti per ripristinare l'accesso ai dati. Le indagini sull'incidente sono in corso.
L'attacco informatico che ha colpito gli ospedali nell'Idaho orientale sottolinea la crescente minaccia della cybersecurity nel settore sanitario. È fondamentale che gli ospedali rafforzino le misure di sicurezza informatica per garantire la sicurezza dei pazienti e la continuità delle cure mediche.
🕵️♂️ Scoperta un'operazione di spionaggio informatico che prende di mira dispositivi iOS con exploit zero-click
Ricercatori di sicurezza dell'azienda Kaspersky hanno rivelato l'esistenza di un gruppo di minaccia avanzata (APT) precedentemente sconosciuto coinvolto in una campagna di spionaggio informatico mirata a dispositivi iOS. L'operazione, denominata "Operazione Triangolazione", ha inizio nel 2019 e continua tuttora.
Secondo gli esperti di Kaspersky, la catena degli attacchi inizia con l'invio di un messaggio tramite il servizio iMessage su un dispositivo iOS. Il messaggio contiene un allegato che sfrutta una vulnerabilità zero-click, consentendo l'esecuzione remota di codice senza alcuna interazione da parte dell'utente. Una volta attivato, l'allegato infetta il dispositivo.
Poco dopo la scoperta di Kaspersky, l'intelligence russa (FSB) ha accusato i servizi di intelligence statunitensi per gli attacchi contro gli iPhone. L'FSB afferma che migliaia di dispositivi iOS, appartenenti a abbonati nazionali, missioni diplomatiche e ambasciate, sono stati presi di mira nell'ambito dell'Operazione Triangolazione.
Secondo l'FSB, l'operazione aveva l'obiettivo di raccogliere informazioni dai diplomatici dei paesi della NATO, Israele, Cina e Siria. Inoltre, l'FSB ritiene che Apple abbia fornito supporto all'intelligence statunitense in questa campagna, sollevando preoccupazioni sulla privacy dei dati personali degli utenti dei dispositivi Apple.
L'exploit utilizzato nell'attacco scarica ulteriori fasi dal server C2, inclusi exploit per l'escalation dei privilegi. Il payload finale, descritto come una piattaforma APT completa, viene scaricato dallo stesso server C2. I ricercatori di Kaspersky hanno notato che il set di strumenti dannosi non supporta la persistenza, il che potrebbe consentire la reinfezione dei dispositivi dopo il riavvio.
L'attacco è stato mirato con successo verso iOS 15.7, ma l'analisi del payload finale è ancora in corso. Il codice dannoso viene eseguito con privilegi di root, permettendo il controllo remoto del dispositivo e l'esecuzione di codice arbitrario.
Ricercatori di sicurezza dell'azienda Kaspersky hanno rivelato l'esistenza di un gruppo di minaccia avanzata (APT) precedentemente sconosciuto coinvolto in una campagna di spionaggio informatico mirata a dispositivi iOS. L'operazione, denominata "Operazione Triangolazione", ha inizio nel 2019 e continua tuttora.
Secondo gli esperti di Kaspersky, la catena degli attacchi inizia con l'invio di un messaggio tramite il servizio iMessage su un dispositivo iOS. Il messaggio contiene un allegato che sfrutta una vulnerabilità zero-click, consentendo l'esecuzione remota di codice senza alcuna interazione da parte dell'utente. Una volta attivato, l'allegato infetta il dispositivo.
Poco dopo la scoperta di Kaspersky, l'intelligence russa (FSB) ha accusato i servizi di intelligence statunitensi per gli attacchi contro gli iPhone. L'FSB afferma che migliaia di dispositivi iOS, appartenenti a abbonati nazionali, missioni diplomatiche e ambasciate, sono stati presi di mira nell'ambito dell'Operazione Triangolazione.
Secondo l'FSB, l'operazione aveva l'obiettivo di raccogliere informazioni dai diplomatici dei paesi della NATO, Israele, Cina e Siria. Inoltre, l'FSB ritiene che Apple abbia fornito supporto all'intelligence statunitense in questa campagna, sollevando preoccupazioni sulla privacy dei dati personali degli utenti dei dispositivi Apple.
L'exploit utilizzato nell'attacco scarica ulteriori fasi dal server C2, inclusi exploit per l'escalation dei privilegi. Il payload finale, descritto come una piattaforma APT completa, viene scaricato dallo stesso server C2. I ricercatori di Kaspersky hanno notato che il set di strumenti dannosi non supporta la persistenza, il che potrebbe consentire la reinfezione dei dispositivi dopo il riavvio.
L'attacco è stato mirato con successo verso iOS 15.7, ma l'analisi del payload finale è ancora in corso. Il codice dannoso viene eseguito con privilegi di root, permettendo il controllo remoto del dispositivo e l'esecuzione di codice arbitrario.
🚨 Nuovo attacco ransomware: Intellihartx colpita
Intellihartx, un'importante società tecnologica, è stata colpita da un devastante attacco ransomware che ha compromesso le informazioni personali di oltre 490.000 individui.
Il gruppo di cyber criminali noto come Clop ha approfittato di una vulnerabilità zero-day nel software GoAnywhere di Fortra, utilizzato da Intellihartx per il trasferimento sicuro dei file.
L'attacco è avvenuto all'inizio di quest'anno, ma solo di recente sono emerse le dimensioni dell'incursione. Le informazioni personali e sanitarie di 489.830 individui sono state rubate, tra cui nomi, indirizzi, informazioni di fatturazione medica e assicurativa, dati clinici come diagnosi e farmaci, nonché informazioni demografiche come data di nascita e numero di previdenza sociale.
Dopo una revisione dei log forniti da Fortra, il fornitore del software GoAnywhere, la società ha iniziato a notificare le persone interessate a partire da aprile. Solo in seguito, grazie a ulteriori ricerche e al dialogo con gli aggressori, è stato possibile identificare l'effettivo impatto del furto di informazioni.
Per mitigare il danno, Intellihartx ha prontamente informato le autorità competenti e ha offerto servizi di monitoraggio del credito gratuiti per un anno tramite Experian a coloro che sono stati colpiti dallo spiacevole evento. Allo stesso tempo, l'azienda ha fornito indicazioni dettagliate su come proteggersi dal furto di identità e dalle frodi.
Intellihartx non è l'unica vittima della campagna di hacking di Clop. Numerose altre organizzazioni, tra cui la città di Toronto, Rubrik, Onex, Axis Bank, Rio Tinto, Hitachi Energy e il Virgin Group, hanno subito attacchi simili. È evidente che i cyber criminali stanno sfruttando le vulnerabilità dei software e mettendo a rischio la sicurezza delle aziende e dei dati personali dei loro clienti.
Questo episodio sottolinea l'importanza cruciale di una robusta sicurezza informatica e della costante vigilanza nel rilevare e rispondere agli attacchi informatici. Le aziende devono adottare misure di protezione adeguate, come l'aggiornamento regolare del software e la formazione del personale, al fine di prevenire violazioni della sicurezza e di proteggere le informazioni sensibili dei propri clienti.
In conclusione, l'attacco ransomware contro Intellihartx ha evidenziato la necessità urgente di rafforzare le difese informatiche e di adottare misure di sicurezza adeguate per proteggere i dati personali. Le aziende devono essere proattive nella protezione dei propri sistemi e dei dati dei clienti, al fine di preservare la fiducia e la sicurezza nella sempre più digitale società odierna.
Intellihartx, un'importante società tecnologica, è stata colpita da un devastante attacco ransomware che ha compromesso le informazioni personali di oltre 490.000 individui.
Il gruppo di cyber criminali noto come Clop ha approfittato di una vulnerabilità zero-day nel software GoAnywhere di Fortra, utilizzato da Intellihartx per il trasferimento sicuro dei file.
L'attacco è avvenuto all'inizio di quest'anno, ma solo di recente sono emerse le dimensioni dell'incursione. Le informazioni personali e sanitarie di 489.830 individui sono state rubate, tra cui nomi, indirizzi, informazioni di fatturazione medica e assicurativa, dati clinici come diagnosi e farmaci, nonché informazioni demografiche come data di nascita e numero di previdenza sociale.
Dopo una revisione dei log forniti da Fortra, il fornitore del software GoAnywhere, la società ha iniziato a notificare le persone interessate a partire da aprile. Solo in seguito, grazie a ulteriori ricerche e al dialogo con gli aggressori, è stato possibile identificare l'effettivo impatto del furto di informazioni.
Per mitigare il danno, Intellihartx ha prontamente informato le autorità competenti e ha offerto servizi di monitoraggio del credito gratuiti per un anno tramite Experian a coloro che sono stati colpiti dallo spiacevole evento. Allo stesso tempo, l'azienda ha fornito indicazioni dettagliate su come proteggersi dal furto di identità e dalle frodi.
Intellihartx non è l'unica vittima della campagna di hacking di Clop. Numerose altre organizzazioni, tra cui la città di Toronto, Rubrik, Onex, Axis Bank, Rio Tinto, Hitachi Energy e il Virgin Group, hanno subito attacchi simili. È evidente che i cyber criminali stanno sfruttando le vulnerabilità dei software e mettendo a rischio la sicurezza delle aziende e dei dati personali dei loro clienti.
Questo episodio sottolinea l'importanza cruciale di una robusta sicurezza informatica e della costante vigilanza nel rilevare e rispondere agli attacchi informatici. Le aziende devono adottare misure di protezione adeguate, come l'aggiornamento regolare del software e la formazione del personale, al fine di prevenire violazioni della sicurezza e di proteggere le informazioni sensibili dei propri clienti.
In conclusione, l'attacco ransomware contro Intellihartx ha evidenziato la necessità urgente di rafforzare le difese informatiche e di adottare misure di sicurezza adeguate per proteggere i dati personali. Le aziende devono essere proattive nella protezione dei propri sistemi e dei dati dei clienti, al fine di preservare la fiducia e la sicurezza nella sempre più digitale società odierna.
💼 Lavoratori a rischio: sostituzione da parte dell'IA
In un continuo dibattito sull'impatto dell'intelligenza artificiale (IA), l'Italia ha recentemente annunciato un finanziamento di 30 milioni di euro (33 milioni di dollari) destinato a coloro che si trovano a rischio di perdere il lavoro a causa dell'automazione.
Il 15 Maggio, i funzionari italiani hanno istituito il Fondo per la Repubblica Digitale (FRD), un'iniziativa voluta dal governo italiano nel 2021 per potenziare le competenze digitali e promuovere la transizione digitale del Paese.
Secondo la fondazione, il 54% degli italiani di età compresa tra i 16 e i 74 anni non possiede competenze digitali di base, una percentuale superiore alla media dell'Unione Europea, che si attesta al 46%.
I fondi del FRD saranno in gran parte destinati a fornire supporto ai disoccupati, aiutandoli a sviluppare competenze digitali che consentano loro di reinserirsi nel mercato del lavoro. Tuttavia, una parte consistente di 10 milioni di euro sarà dedicata specificamente a coloro che sono già a rischio di essere sostituiti dall'IA.
La FRD ha identificato settori professionali a rischio, tra cui trasporti e logistica, supporto amministrativo e d'ufficio, produzione, servizi e settore delle vendite. Queste industrie saranno prioritarie nell'offerta di programmi di formazione per aiutare i lavoratori a sviluppare competenze digitali che li rendano più adattabili all'era dell'automazione.
L'investimento italiano segue la decisione di vietare l'uso del chatbot ChatGPT nel Paese. L'Italia è stata uno dei primi Paesi a imporre il divieto temporaneo dopo una violazione dei dati del sistema di intelligenza artificiale che ha compromesso le informazioni degli utenti.
Attualmente, i legislatori dell'Unione Europea stanno votando una nuova legge sull'IA, che potrebbe diventare una delle prime normative specifiche per questa tecnologia emergente.
Con l'investimento nell'adeguamento delle competenze digitali e l'attenzione sempre crescente sulla regolamentazione dell'IA, l'Italia si posiziona come uno dei Paesi che affronta attivamente le sfide e le opportunità offerte da questa rivoluzione tecnologica.
In un continuo dibattito sull'impatto dell'intelligenza artificiale (IA), l'Italia ha recentemente annunciato un finanziamento di 30 milioni di euro (33 milioni di dollari) destinato a coloro che si trovano a rischio di perdere il lavoro a causa dell'automazione.
Il 15 Maggio, i funzionari italiani hanno istituito il Fondo per la Repubblica Digitale (FRD), un'iniziativa voluta dal governo italiano nel 2021 per potenziare le competenze digitali e promuovere la transizione digitale del Paese.
Secondo la fondazione, il 54% degli italiani di età compresa tra i 16 e i 74 anni non possiede competenze digitali di base, una percentuale superiore alla media dell'Unione Europea, che si attesta al 46%.
I fondi del FRD saranno in gran parte destinati a fornire supporto ai disoccupati, aiutandoli a sviluppare competenze digitali che consentano loro di reinserirsi nel mercato del lavoro. Tuttavia, una parte consistente di 10 milioni di euro sarà dedicata specificamente a coloro che sono già a rischio di essere sostituiti dall'IA.
La FRD ha identificato settori professionali a rischio, tra cui trasporti e logistica, supporto amministrativo e d'ufficio, produzione, servizi e settore delle vendite. Queste industrie saranno prioritarie nell'offerta di programmi di formazione per aiutare i lavoratori a sviluppare competenze digitali che li rendano più adattabili all'era dell'automazione.
L'investimento italiano segue la decisione di vietare l'uso del chatbot ChatGPT nel Paese. L'Italia è stata uno dei primi Paesi a imporre il divieto temporaneo dopo una violazione dei dati del sistema di intelligenza artificiale che ha compromesso le informazioni degli utenti.
Attualmente, i legislatori dell'Unione Europea stanno votando una nuova legge sull'IA, che potrebbe diventare una delle prime normative specifiche per questa tecnologia emergente.
Con l'investimento nell'adeguamento delle competenze digitali e l'attenzione sempre crescente sulla regolamentazione dell'IA, l'Italia si posiziona come uno dei Paesi che affronta attivamente le sfide e le opportunità offerte da questa rivoluzione tecnologica.
🌐 Bybit integra ChatGPT: strumenti di trading basati sull'intelligenza artificiale
Bybit, l'exchange di criptovalute con sede a Dubai, ha annunciato l'integrazione di ChatGPT, il celebre chatbot di OpenAI, per fornire ai propri utenti una serie di strumenti e parametri di trading basati sull'intelligenza artificiale.
La soluzione, chiamata ToolsGPT, combina la potente tecnologia di apprendimento automatico di ChatGPT con i dati di mercato di Bybit. Grazie a questa integrazione, gli utenti potranno accedere ad analisi tecniche approfondite, dati sui prezzi e parametri di trading. Inoltre, ToolsGPT sarà in grado di generare risposte personalizzate alle richieste dei trader.
Sfruttando i dati di mercato delle diverse criptovalute, il sistema sarà in grado di analizzare l'andamento dei prezzi, rilevare indicatori tecnici e prevedere i movimenti futuri del mercato. La soluzione si rivolge a trader di tutti i livelli di esperienza ed è accessibile gratuitamente a tutti gli utenti di Bybit.
Secondo il CEO di Bybit, Ben Zhou, l'integrazione di ChatGPT rappresenta un passo innovativo per aiutare i trader a prendere decisioni informate basate su dati di mercato storici e in tempo reale.
Bybit non è l'unico exchange di criptovalute a sperimentare l'utilizzo di ChatGPT per offrire ai propri utenti informazioni e approfondimenti unici. Altri exchange come Crypto.com e Binance hanno già integrato ChatGPT nella loro piattaforma per fornire risposte e assistenza personalizzate agli utenti. Anche OKX e Solana Labs stanno esplorando le potenzialità dell'IA per identificare opportunità di trading e migliorare l'esperienza degli utenti.
Bybit, l'exchange di criptovalute con sede a Dubai, ha annunciato l'integrazione di ChatGPT, il celebre chatbot di OpenAI, per fornire ai propri utenti una serie di strumenti e parametri di trading basati sull'intelligenza artificiale.
La soluzione, chiamata ToolsGPT, combina la potente tecnologia di apprendimento automatico di ChatGPT con i dati di mercato di Bybit. Grazie a questa integrazione, gli utenti potranno accedere ad analisi tecniche approfondite, dati sui prezzi e parametri di trading. Inoltre, ToolsGPT sarà in grado di generare risposte personalizzate alle richieste dei trader.
Sfruttando i dati di mercato delle diverse criptovalute, il sistema sarà in grado di analizzare l'andamento dei prezzi, rilevare indicatori tecnici e prevedere i movimenti futuri del mercato. La soluzione si rivolge a trader di tutti i livelli di esperienza ed è accessibile gratuitamente a tutti gli utenti di Bybit.
Secondo il CEO di Bybit, Ben Zhou, l'integrazione di ChatGPT rappresenta un passo innovativo per aiutare i trader a prendere decisioni informate basate su dati di mercato storici e in tempo reale.
Bybit non è l'unico exchange di criptovalute a sperimentare l'utilizzo di ChatGPT per offrire ai propri utenti informazioni e approfondimenti unici. Altri exchange come Crypto.com e Binance hanno già integrato ChatGPT nella loro piattaforma per fornire risposte e assistenza personalizzate agli utenti. Anche OKX e Solana Labs stanno esplorando le potenzialità dell'IA per identificare opportunità di trading e migliorare l'esperienza degli utenti.
🍏 Operazione Triangolazione: il nuovo attacco informatico che minaccia gli utenti iOS
Ricercatori della società russa Kaspersky hanno recentemente fatto una scoperta preoccupante nel campo della sicurezza informatica. Hanno individuato un gruppo APT fino ad ora sconosciuto che sta mettendo a rischio la sicurezza dei dispositivi iOS attraverso sofisticati exploit a "zero-click".
Questa campagna, denominata Operazione Triangolazione, è in corso dal 2019 e sembra ancora attiva, rappresentando una minaccia significativa per gli utenti di iPhone e iPad in tutto il mondo.
Gli esperti di Kaspersky hanno rilevato l'attacco mentre monitoravano il traffico di rete della propria rete Wi-Fi aziendale dedicata ai dispositivi mobili. Hanno notato che l'Operazione Triangolazione inizia con l'invio di un messaggio tramite il servizio iMessage a un dispositivo iOS.
Questo messaggio contiene un allegato contenente un exploit che sfrutta una vulnerabilità di esecuzione remota del codice senza richiedere alcuna azione da parte dell'utente (zero-click). Una volta attivato, l'exploit scarica ulteriori fasi di attacco da un server di comando e controllo (C2), inclusi exploit aggiuntivi per l'escalation dei privilegi.
Poco dopo la divulgazione di Kaspersky, il Servizio di sicurezza federale della Federazione Russa (FSB) ha accusato i servizi di intelligence statunitensi di essere responsabili degli attacchi contro gli iPhone.
Secondo l'intelligence russa, l'Operazione Triangolazione ha preso di mira migliaia di dispositivi iOS appartenenti a abbonati russi e a missioni diplomatiche e ambasciate, non solo in Russia, ma anche in paesi come quelli del blocco NATO, Israele, Siria e Cina.
Gli esperti di sicurezza informatica hanno notato che l'Operazione Triangolazione è un attacco sofisticato che si adatta alle contromisure di sicurezza dei dispositivi iOS. Nonostante la mancanza di persistenza nel sistema operativo, che impedisce all'attacco di sopravvivere dopo il riavvio, i dispositivi possono essere reinfettati.
Ricercatori della società russa Kaspersky hanno recentemente fatto una scoperta preoccupante nel campo della sicurezza informatica. Hanno individuato un gruppo APT fino ad ora sconosciuto che sta mettendo a rischio la sicurezza dei dispositivi iOS attraverso sofisticati exploit a "zero-click".
Questa campagna, denominata Operazione Triangolazione, è in corso dal 2019 e sembra ancora attiva, rappresentando una minaccia significativa per gli utenti di iPhone e iPad in tutto il mondo.
Gli esperti di Kaspersky hanno rilevato l'attacco mentre monitoravano il traffico di rete della propria rete Wi-Fi aziendale dedicata ai dispositivi mobili. Hanno notato che l'Operazione Triangolazione inizia con l'invio di un messaggio tramite il servizio iMessage a un dispositivo iOS.
Questo messaggio contiene un allegato contenente un exploit che sfrutta una vulnerabilità di esecuzione remota del codice senza richiedere alcuna azione da parte dell'utente (zero-click). Una volta attivato, l'exploit scarica ulteriori fasi di attacco da un server di comando e controllo (C2), inclusi exploit aggiuntivi per l'escalation dei privilegi.
Poco dopo la divulgazione di Kaspersky, il Servizio di sicurezza federale della Federazione Russa (FSB) ha accusato i servizi di intelligence statunitensi di essere responsabili degli attacchi contro gli iPhone.
Secondo l'intelligence russa, l'Operazione Triangolazione ha preso di mira migliaia di dispositivi iOS appartenenti a abbonati russi e a missioni diplomatiche e ambasciate, non solo in Russia, ma anche in paesi come quelli del blocco NATO, Israele, Siria e Cina.
Gli esperti di sicurezza informatica hanno notato che l'Operazione Triangolazione è un attacco sofisticato che si adatta alle contromisure di sicurezza dei dispositivi iOS. Nonostante la mancanza di persistenza nel sistema operativo, che impedisce all'attacco di sopravvivere dopo il riavvio, i dispositivi possono essere reinfettati.
🧐 Leader del Senato degli Stati Uniti: legislazione completa sull'intelligenza artificiale
Il leader del Senato degli Stati Uniti, Chuck Schumer, sta mettendo in luce l'importanza di un'azione urgente da parte del Congresso per istituire una "legislazione completa" per i futuri sistemi di intelligenza artificiale (IA).
Schumer ha annunciato la sua intenzione di sostenere questa causa durante un dibattito presso il Center for Strategic and International Studies di Washington D.C.
Durante il suo intervento, Schumer sottolineerà l'urgenza di agire in modo bipartisan e la necessità di un'azione legislativa che garantisca misure di sicurezza adeguate per l'IA. Egli sostiene che i cambiamenti portati dall'IA sono inevitabili e che è necessaria una strategia che promuova l'innovazione in modo sicuro e responsabile.
Durante il dibattito, Schumer ha sollevato interrogativi importanti, come il ruolo del governo federale nella regolamentazione fiscale e della spesa, nonché la necessità di intervento federale nel settore dell'IA. Egli ha citato anche l'importanza di garantire un'innovazione sicura per aumentare la fiducia del pubblico nell'utilizzo dell'IA.
Questa iniziativa di Schumer arriva in seguito all'impegno del Presidente degli Stati Uniti, Joe Biden, di affrontare i rischi e cogliere le opportunità offerte dall'IA. Biden ha anche posto l'attenzione sui diritti dei cittadini, la privacy e la necessità di contrastare i pregiudizi e la disinformazione nel contesto dell'IA.
I legislatori di tutto il paese stanno esaminando attivamente le questioni normative relative all'IA. Recentemente, un gruppo di legislatori ha presentato un nuovo disegno di legge per creare una commissione che si occupi di studiare l'approccio del paese a questa tecnologia.
La richiesta di Schumer per una legislazione completa sull'IA riflette l'importanza crescente di regolamentare l'uso e lo sviluppo dell'intelligenza artificiale per garantire il progresso responsabile e la sicurezza dei cittadini.
Il leader del Senato degli Stati Uniti, Chuck Schumer, sta mettendo in luce l'importanza di un'azione urgente da parte del Congresso per istituire una "legislazione completa" per i futuri sistemi di intelligenza artificiale (IA).
Schumer ha annunciato la sua intenzione di sostenere questa causa durante un dibattito presso il Center for Strategic and International Studies di Washington D.C.
Durante il suo intervento, Schumer sottolineerà l'urgenza di agire in modo bipartisan e la necessità di un'azione legislativa che garantisca misure di sicurezza adeguate per l'IA. Egli sostiene che i cambiamenti portati dall'IA sono inevitabili e che è necessaria una strategia che promuova l'innovazione in modo sicuro e responsabile.
Durante il dibattito, Schumer ha sollevato interrogativi importanti, come il ruolo del governo federale nella regolamentazione fiscale e della spesa, nonché la necessità di intervento federale nel settore dell'IA. Egli ha citato anche l'importanza di garantire un'innovazione sicura per aumentare la fiducia del pubblico nell'utilizzo dell'IA.
Questa iniziativa di Schumer arriva in seguito all'impegno del Presidente degli Stati Uniti, Joe Biden, di affrontare i rischi e cogliere le opportunità offerte dall'IA. Biden ha anche posto l'attenzione sui diritti dei cittadini, la privacy e la necessità di contrastare i pregiudizi e la disinformazione nel contesto dell'IA.
I legislatori di tutto il paese stanno esaminando attivamente le questioni normative relative all'IA. Recentemente, un gruppo di legislatori ha presentato un nuovo disegno di legge per creare una commissione che si occupi di studiare l'approccio del paese a questa tecnologia.
La richiesta di Schumer per una legislazione completa sull'IA riflette l'importanza crescente di regolamentare l'uso e lo sviluppo dell'intelligenza artificiale per garantire il progresso responsabile e la sicurezza dei cittadini.
👾 Gen Digital: colpita da attacco ransomware
Gen Digital Inc., una rinomata società multinazionale nel campo del software e della sicurezza informatica, è stata recentemente vittima di un attacco ransomware. Gli aggressori hanno sfruttato una vulnerabilità zero-day di MOVEit Transfer, identificata come CVE-2023-34362, per violare la sicurezza dei trasferimenti di file aziendali.
MOVEit Transfer è una soluzione di trasferimento di file gestita che consente alle aziende di condividere informazioni in modo sicuro attraverso protocolli come SFTP, SCP e HTTP. Purtroppo, la scoperta di una vulnerabilità SQL injection ha aperto la porta agli attaccanti non autenticati per accedere illegalmente al database di MOVEit Transfer.
Il gruppo di ransomware noto come Clop o Lace Tempest è stato identificato come l'attore principale di questa campagna. Hanno pubblicato una nota di estorsione sul dark web, affermando di possedere informazioni sensibili su numerose organizzazioni.
Gen Digital ha confermato che gli autori dell'attacco hanno avuto accesso alle informazioni personali dei dipendenti, tra cui nomi, indirizzi, date di nascita e indirizzi email aziendali. La società ha preso immediatamente provvedimenti per proteggere il proprio ambiente e ha avviato un'indagine sull'entità dell'attacco.
Non sono stati riscontrati impatti sui sistemi IT principali o sui servizi offerti ai clienti e ai partner.
Tra le altre vittime degli attacchi ransomware che sfruttano la vulnerabilità di MOVEit Transfer ci sono il Dipartimento dell'Energia degli Stati Uniti, British Airways, Boots, la BBC, Aer Lingus, Ofcom, Shell e l'Università di Rochester.
Gen Digital ha collaborato attivamente con le autorità di regolamentazione della protezione dei dati e ha informato tutte le parti interessate riguardo all'incidente.
Gen Digital Inc., una rinomata società multinazionale nel campo del software e della sicurezza informatica, è stata recentemente vittima di un attacco ransomware. Gli aggressori hanno sfruttato una vulnerabilità zero-day di MOVEit Transfer, identificata come CVE-2023-34362, per violare la sicurezza dei trasferimenti di file aziendali.
MOVEit Transfer è una soluzione di trasferimento di file gestita che consente alle aziende di condividere informazioni in modo sicuro attraverso protocolli come SFTP, SCP e HTTP. Purtroppo, la scoperta di una vulnerabilità SQL injection ha aperto la porta agli attaccanti non autenticati per accedere illegalmente al database di MOVEit Transfer.
Il gruppo di ransomware noto come Clop o Lace Tempest è stato identificato come l'attore principale di questa campagna. Hanno pubblicato una nota di estorsione sul dark web, affermando di possedere informazioni sensibili su numerose organizzazioni.
Gen Digital ha confermato che gli autori dell'attacco hanno avuto accesso alle informazioni personali dei dipendenti, tra cui nomi, indirizzi, date di nascita e indirizzi email aziendali. La società ha preso immediatamente provvedimenti per proteggere il proprio ambiente e ha avviato un'indagine sull'entità dell'attacco.
Non sono stati riscontrati impatti sui sistemi IT principali o sui servizi offerti ai clienti e ai partner.
Tra le altre vittime degli attacchi ransomware che sfruttano la vulnerabilità di MOVEit Transfer ci sono il Dipartimento dell'Energia degli Stati Uniti, British Airways, Boots, la BBC, Aer Lingus, Ofcom, Shell e l'Università di Rochester.
Gen Digital ha collaborato attivamente con le autorità di regolamentazione della protezione dei dati e ha informato tutte le parti interessate riguardo all'incidente.
🧚♀️ Il gioco Super Mario Bros per Windows nasconde un malware
I ricercatori di sicurezza di Cyble Research and Intelligence Labs (CRIL) hanno scoperto un preoccupante attacco informatico che sfrutta il famoso gioco Super Mario Bros per Windows come veicolo per diffondere malware e rubare criptovalute.
Secondo il rapporto di Cyble, gli aggressori hanno manipolato il file di installazione del gioco, introducendo codici dannosi che includono un minatore di criptovalute per Monero, un client di mining chiamato SupremeBot e un ladro di dati open source chiamato Umbral.
Dopo l'esecuzione del file di installazione, il malware installa e avvia l'applicazione legittima del gioco, ma contemporaneamente avvia il mining di criptovalute e il furto di informazioni sensibili.
Il minatore sfrutta la potenza di calcolo dell'hardware del giocatore per estrarre Monero, mentre il ladro di dati ruba password, cookie del browser, immagini della webcam e altri dati personali.
Gli esperti di sicurezza avvertono che i giocatori sono un bersaglio allettante per gli attacchi informatici perché spesso utilizzano hardware potente, ideale per il mining di criptovalute. Inoltre, la vasta comunità di giocatori offre agli aggressori molte opportunità di infiltrarsi e sfruttare le vulnerabilità.
In conclusione, la scoperta di malware nascosto nel gioco Super Mario Bros per Windows rappresenta una minaccia significativa per i giocatori. È essenziale essere consapevoli dei rischi e adottare misure di sicurezza adeguate per proteggere i propri dati e il proprio sistema durante l'esperienza di gioco.
I ricercatori di sicurezza di Cyble Research and Intelligence Labs (CRIL) hanno scoperto un preoccupante attacco informatico che sfrutta il famoso gioco Super Mario Bros per Windows come veicolo per diffondere malware e rubare criptovalute.
Secondo il rapporto di Cyble, gli aggressori hanno manipolato il file di installazione del gioco, introducendo codici dannosi che includono un minatore di criptovalute per Monero, un client di mining chiamato SupremeBot e un ladro di dati open source chiamato Umbral.
Dopo l'esecuzione del file di installazione, il malware installa e avvia l'applicazione legittima del gioco, ma contemporaneamente avvia il mining di criptovalute e il furto di informazioni sensibili.
Il minatore sfrutta la potenza di calcolo dell'hardware del giocatore per estrarre Monero, mentre il ladro di dati ruba password, cookie del browser, immagini della webcam e altri dati personali.
Gli esperti di sicurezza avvertono che i giocatori sono un bersaglio allettante per gli attacchi informatici perché spesso utilizzano hardware potente, ideale per il mining di criptovalute. Inoltre, la vasta comunità di giocatori offre agli aggressori molte opportunità di infiltrarsi e sfruttare le vulnerabilità.
In conclusione, la scoperta di malware nascosto nel gioco Super Mario Bros per Windows rappresenta una minaccia significativa per i giocatori. È essenziale essere consapevoli dei rischi e adottare misure di sicurezza adeguate per proteggere i propri dati e il proprio sistema durante l'esperienza di gioco.
🚩 Bybit acquisisce una licenza operativa a Cipro
Bybit, uno dei principali exchange di criptovalute al mondo, ha annunciato di aver ottenuto una licenza per operare come exchange e servizio di custodia a Cipro. Questo importante sviluppo contribuirà ad accelerare l'adozione delle criptovalute nell'isola mediterranea.
Con una popolazione di 1,2 milioni di persone, Cipro sta diventando sempre più un polo d'attrazione per le criptovalute nel Mediterraneo. La decisione di Bybit di espandere la propria presenza a Cipro riflette l'importanza delle criptovalute come strumento per eludere il sistema finanziario tradizionale.
L'interesse di Cipro per la tecnologia blockchain è evidente, con il Paese che si proponeva di diventare un hub per le nuove tecnologie disruptive.
Nonostante alcune incertezze normative, l'approvazione della licenza di Bybit rappresenta un passo significativo verso l'incremento dell'ecosistema delle criptovalute nell'isola.
La decisione di Binance di ritirarsi da Cipro ha aperto una finestra di opportunità per Bybit, che riconosce il "potenziale immenso" del mercato cipriota. Questa acquisizione di licenza contribuirà sicuramente a stimolare ulteriormente l'ecosistema locale delle criptovalute.
L'obiettivo di Bybit è quello di creare una "Crypto Ark" a Cipro, consolidando la posizione dell'isola come un importante centro per le criptovalute nel Mediterraneo. Nonostante la concorrenza di Malta, conosciuta come "Blockchain Island", Cipro sta dimostrando di essere un luogo promettente per lo sviluppo delle criptovalute.
Bybit, uno dei principali exchange di criptovalute al mondo, ha annunciato di aver ottenuto una licenza per operare come exchange e servizio di custodia a Cipro. Questo importante sviluppo contribuirà ad accelerare l'adozione delle criptovalute nell'isola mediterranea.
Con una popolazione di 1,2 milioni di persone, Cipro sta diventando sempre più un polo d'attrazione per le criptovalute nel Mediterraneo. La decisione di Bybit di espandere la propria presenza a Cipro riflette l'importanza delle criptovalute come strumento per eludere il sistema finanziario tradizionale.
L'interesse di Cipro per la tecnologia blockchain è evidente, con il Paese che si proponeva di diventare un hub per le nuove tecnologie disruptive.
Nonostante alcune incertezze normative, l'approvazione della licenza di Bybit rappresenta un passo significativo verso l'incremento dell'ecosistema delle criptovalute nell'isola.
La decisione di Binance di ritirarsi da Cipro ha aperto una finestra di opportunità per Bybit, che riconosce il "potenziale immenso" del mercato cipriota. Questa acquisizione di licenza contribuirà sicuramente a stimolare ulteriormente l'ecosistema locale delle criptovalute.
L'obiettivo di Bybit è quello di creare una "Crypto Ark" a Cipro, consolidando la posizione dell'isola come un importante centro per le criptovalute nel Mediterraneo. Nonostante la concorrenza di Malta, conosciuta come "Blockchain Island", Cipro sta dimostrando di essere un luogo promettente per lo sviluppo delle criptovalute.
🚨 Meduza Stealer: Una Minaccia alla Privacy Online
L'evoluzione delle tecnologie ha portato con sé nuove minacce per la sicurezza informatica. Una di queste minacce è rappresentata dal malware Meduza Stealer, un sofisticato strumento utilizzato per rubare informazioni sensibili dagli utenti durante la navigazione online.
Il Meduza Stealer è un tipo di malware per rubare dati relativi all'attività di navigazione estraendo una vasta gamma di informazioni legate al browser. Tra i dati presi di mira dal malware ci sono le credenziali di accesso, la cronologia di navigazione e i segnalibri.
Inoltre, il malware mira anche alle estensioni di portafogli virtuali per criptovalute, ai gestori di password e alle estensioni per l'autenticazione a due fattori.
Al momento non sono stati attribuiti attacchi specifici a questo malware. Il codice malevolo impedisce l'esecuzione se il server di controllo (C2) non è raggiungibile.
I ricercatori di Uptycs, che hanno scoperto il malware, hanno notato che il codice malevolo non utilizza tecniche di oscuramento, ma ha una bassa rilevabilità da parte degli antivirus.
L'autore del malware offre diverse opzioni di abbonamento, inclusi piani a un mese, tre mesi e accesso a vita. Il Meduza Stealer prende di mira 19 applicazioni di gestione delle password, 76 portafogli virtuali per criptovalute, il client di Steam e Discord.
È fondamentale mantenere i sistemi di sicurezza aggiornati e adottare buone pratiche di navigazione sicura per proteggersi da questo tipo di minaccia.
L'evoluzione delle tecnologie ha portato con sé nuove minacce per la sicurezza informatica. Una di queste minacce è rappresentata dal malware Meduza Stealer, un sofisticato strumento utilizzato per rubare informazioni sensibili dagli utenti durante la navigazione online.
Il Meduza Stealer è un tipo di malware per rubare dati relativi all'attività di navigazione estraendo una vasta gamma di informazioni legate al browser. Tra i dati presi di mira dal malware ci sono le credenziali di accesso, la cronologia di navigazione e i segnalibri.
Inoltre, il malware mira anche alle estensioni di portafogli virtuali per criptovalute, ai gestori di password e alle estensioni per l'autenticazione a due fattori.
Al momento non sono stati attribuiti attacchi specifici a questo malware. Il codice malevolo impedisce l'esecuzione se il server di controllo (C2) non è raggiungibile.
I ricercatori di Uptycs, che hanno scoperto il malware, hanno notato che il codice malevolo non utilizza tecniche di oscuramento, ma ha una bassa rilevabilità da parte degli antivirus.
L'autore del malware offre diverse opzioni di abbonamento, inclusi piani a un mese, tre mesi e accesso a vita. Il Meduza Stealer prende di mira 19 applicazioni di gestione delle password, 76 portafogli virtuali per criptovalute, il client di Steam e Discord.
È fondamentale mantenere i sistemi di sicurezza aggiornati e adottare buone pratiche di navigazione sicura per proteggersi da questo tipo di minaccia.
🐼 VANGUARD PANDA, un gruppo cinese di hacker, adotta nuove tecniche di attacco
Il gruppo APT sfrutta una vulnerabilità zero-day e webshell personalizzate per compromettere reti aziendali.
CrowdStrike, una società di sicurezza informatica, ha scoperto che il gruppo cibercriminale cinese noto come VANGUARD PANDA ha adottato nuove tattiche per attaccare reti aziendali.
Utilizzando una vulnerabilità zero-day e webshell personalizzate, il gruppo ha preso di mira diverse organizzazioni, inclusi settori critici come comunicazioni, produzione, servizi pubblici e trasporti.
VANGUARD PANDA ha dimostrato una profonda conoscenza delle reti bersaglio, evidenziando una fase preliminare di ricognizione e enumerazione. Gli hacker hanno utilizzato exploit come ManageEngine Self-service Plus per ottenere l'accesso iniziale, mantenendo poi l'accesso persistente attraverso l'uso di webshell personalizzate e tecniche di movimento laterale.
L'uso di una libreria Apache Tomcat con backdoor, scoperto durante l'indagine, rivela una tattica di persistenza precedentemente sconosciuta associata a VANGUARD PANDA.
L'incidente mette in luce l'importanza di adottare misure di sicurezza robuste e di mantenere software e patch aggiornati. Le organizzazioni devono essere consapevoli delle minacce cibernetiche sempre presenti e investire nella sicurezza informatica per proteggere i propri dati e la continuità operativa.
La collaborazione internazionale e la costante sorveglianza delle attività sospette sono fondamentali per contrastare tali attacchi informatici sofisticati e proteggere le reti aziendali.
Il gruppo APT sfrutta una vulnerabilità zero-day e webshell personalizzate per compromettere reti aziendali.
CrowdStrike, una società di sicurezza informatica, ha scoperto che il gruppo cibercriminale cinese noto come VANGUARD PANDA ha adottato nuove tattiche per attaccare reti aziendali.
Utilizzando una vulnerabilità zero-day e webshell personalizzate, il gruppo ha preso di mira diverse organizzazioni, inclusi settori critici come comunicazioni, produzione, servizi pubblici e trasporti.
VANGUARD PANDA ha dimostrato una profonda conoscenza delle reti bersaglio, evidenziando una fase preliminare di ricognizione e enumerazione. Gli hacker hanno utilizzato exploit come ManageEngine Self-service Plus per ottenere l'accesso iniziale, mantenendo poi l'accesso persistente attraverso l'uso di webshell personalizzate e tecniche di movimento laterale.
L'uso di una libreria Apache Tomcat con backdoor, scoperto durante l'indagine, rivela una tattica di persistenza precedentemente sconosciuta associata a VANGUARD PANDA.
L'incidente mette in luce l'importanza di adottare misure di sicurezza robuste e di mantenere software e patch aggiornati. Le organizzazioni devono essere consapevoli delle minacce cibernetiche sempre presenti e investire nella sicurezza informatica per proteggere i propri dati e la continuità operativa.
La collaborazione internazionale e la costante sorveglianza delle attività sospette sono fondamentali per contrastare tali attacchi informatici sofisticati e proteggere le reti aziendali.
💰 Binance.US perde quota di mercato, mentre Coinbase registra un aumento
Binance.US, l'exchange di criptovalute con sede negli Stati Uniti, ha subito una significativa riduzione della sua quota di mercato, scendendo di oltre il 20% a seguito dell'azione legale intrapresa dalle autorità di regolamentazione finanziaria federali.
Secondo i dati di Kaiko citati da Reuters, la quota di mercato di Binance.US negli Stati Uniti è passata dal 22% di aprile allo 0,9% a fine giugno. La Securities and Exchange Commission (SEC) degli Stati Uniti ha intentato una causa contro Binance.US e il suo CEO Changpeng "CZ" Zhao, accusandoli di operare come un exchange di titoli non registrato.
D'altra parte, Coinbase, un altro importante exchange di criptovalute negli Stati Uniti, ha registrato un aumento della sua quota di mercato di circa il 7% a giugno.
Secondo i dati forniti da Reuters, la quota di mercato di Coinbase è passata dal 48% al 55% circa. Questo aumento potrebbe essere attribuito alla nomina di Coinbase come partner di sorveglianza da parte dei gestori di asset che stanno cercando di lanciare un exchange-traded fund (ETF) basato su Bitcoin negli Stati Uniti.
È importante notare che sia Binance.US che Coinbase devono affrontare azioni legali simili da parte della SEC, ma al momento Coinbase sembra aver mantenuto una posizione più solida sul mercato statunitense.
Il settore delle criptovalute continua a essere soggetto a una crescente attenzione regolamentare e le azioni legali possono influenzare la fiducia degli investitori e la posizione dei vari exchange sul mercato. Gli investitori e gli operatori del settore dovranno continuare a monitorare attentamente gli sviluppi regolamentari e le implicazioni per le diverse piattaforme di scambio.
Binance.US, l'exchange di criptovalute con sede negli Stati Uniti, ha subito una significativa riduzione della sua quota di mercato, scendendo di oltre il 20% a seguito dell'azione legale intrapresa dalle autorità di regolamentazione finanziaria federali.
Secondo i dati di Kaiko citati da Reuters, la quota di mercato di Binance.US negli Stati Uniti è passata dal 22% di aprile allo 0,9% a fine giugno. La Securities and Exchange Commission (SEC) degli Stati Uniti ha intentato una causa contro Binance.US e il suo CEO Changpeng "CZ" Zhao, accusandoli di operare come un exchange di titoli non registrato.
D'altra parte, Coinbase, un altro importante exchange di criptovalute negli Stati Uniti, ha registrato un aumento della sua quota di mercato di circa il 7% a giugno.
Secondo i dati forniti da Reuters, la quota di mercato di Coinbase è passata dal 48% al 55% circa. Questo aumento potrebbe essere attribuito alla nomina di Coinbase come partner di sorveglianza da parte dei gestori di asset che stanno cercando di lanciare un exchange-traded fund (ETF) basato su Bitcoin negli Stati Uniti.
È importante notare che sia Binance.US che Coinbase devono affrontare azioni legali simili da parte della SEC, ma al momento Coinbase sembra aver mantenuto una posizione più solida sul mercato statunitense.
Il settore delle criptovalute continua a essere soggetto a una crescente attenzione regolamentare e le azioni legali possono influenzare la fiducia degli investitori e la posizione dei vari exchange sul mercato. Gli investitori e gli operatori del settore dovranno continuare a monitorare attentamente gli sviluppi regolamentari e le implicazioni per le diverse piattaforme di scambio.
⛓ Arrestati in Germania e nei Paesi Bassi per traffico internazionale di droga
Le autorità tedesche e olandesi hanno arrestato sospetti accusati di distribuire grandi quantità di droga in tutto il mondo attraverso diversi mercati del dark web.
Durante l'operazione sono state sequestrate diverse sostanze stupefacenti, tra cui 740 kg di anfetamine, 19 kg di MDMA e 7 kg di metanfetamine. I sospetti avrebbero guadagnato oltre 950.000 euro attraverso la distribuzione di tali sostanze, evadendo oltre 9.107 ordini effettuati attraverso account venditore su 13 mercati del dark web.
Le indagini sono state avviate dall'Ufficio del Pubblico Ministero di Coblenza in seguito al sequestro del DarkMarket. Gli investigatori hanno individuato un ufficio postale a Colonia, dove è emerso che l'operatore e un dipendente erano coinvolti nel traffico di droga.
L'ufficio postale sarebbe stato utilizzato per spedire pacchi contenenti oltre 1000 kg di droga a acquirenti di tutto il mondo. Successivamente sono stati identificati cinque sospetti che agivano come corrieri della droga, tra cui due cittadini olandesi di 58 e 78 anni sospettati di effettuare viaggi di consegna per conto degli operatori degli account venditore.
Gli account venditore erano gestiti da due cittadini olandesi di 37 e 42 anni. La coppia importava droga nei Paesi Bassi e la rivendeva attraverso gli account venditore per trarne profitto. Si stima che abbiano importato droga in più di 43 occasioni tra gennaio e novembre 2022.
Le perquisizioni hanno portato all'arresto di uno degli operatori degli account venditore, dei due sospetti presso l'ufficio postale di Colonia e di tre sospetti nei Paesi Bassi. Durante le perquisizioni sono stati sequestrati 55 litri di anfetamina base, un'arma da fuoco e 150.000 euro in contanti.
L'operatore dell'ufficio postale di Colonia e il suo dipendente sono stati messi in custodia cautelare dal Tribunale distrettuale di Coblenza. Le autorità sono ancora alla ricerca del secondo operatore dell'account venditore nell'ambito delle indagini in corso.
Le autorità tedesche e olandesi hanno arrestato sospetti accusati di distribuire grandi quantità di droga in tutto il mondo attraverso diversi mercati del dark web.
Durante l'operazione sono state sequestrate diverse sostanze stupefacenti, tra cui 740 kg di anfetamine, 19 kg di MDMA e 7 kg di metanfetamine. I sospetti avrebbero guadagnato oltre 950.000 euro attraverso la distribuzione di tali sostanze, evadendo oltre 9.107 ordini effettuati attraverso account venditore su 13 mercati del dark web.
Le indagini sono state avviate dall'Ufficio del Pubblico Ministero di Coblenza in seguito al sequestro del DarkMarket. Gli investigatori hanno individuato un ufficio postale a Colonia, dove è emerso che l'operatore e un dipendente erano coinvolti nel traffico di droga.
L'ufficio postale sarebbe stato utilizzato per spedire pacchi contenenti oltre 1000 kg di droga a acquirenti di tutto il mondo. Successivamente sono stati identificati cinque sospetti che agivano come corrieri della droga, tra cui due cittadini olandesi di 58 e 78 anni sospettati di effettuare viaggi di consegna per conto degli operatori degli account venditore.
Gli account venditore erano gestiti da due cittadini olandesi di 37 e 42 anni. La coppia importava droga nei Paesi Bassi e la rivendeva attraverso gli account venditore per trarne profitto. Si stima che abbiano importato droga in più di 43 occasioni tra gennaio e novembre 2022.
Le perquisizioni hanno portato all'arresto di uno degli operatori degli account venditore, dei due sospetti presso l'ufficio postale di Colonia e di tre sospetti nei Paesi Bassi. Durante le perquisizioni sono stati sequestrati 55 litri di anfetamina base, un'arma da fuoco e 150.000 euro in contanti.
L'operatore dell'ufficio postale di Colonia e il suo dipendente sono stati messi in custodia cautelare dal Tribunale distrettuale di Coblenza. Le autorità sono ancora alla ricerca del secondo operatore dell'account venditore nell'ambito delle indagini in corso.
👮♀️ Condannato a cinque anni di prigione per importazione di esplosivi C4
Secondo quanto riportato sul caso contro il 36enne Jomic Calleja Maatouk, oltre all'acquisto degli esplosivi C4, l'imputato ha tentato di acquistare polonio, ricina e fentanyl sul mercato dark web.
Le testimonianze rese durante l'udienza di Maatouk da un sovrintendente di polizia hanno rivelato che le autorità maltesi hanno avviato l'indagine che ha portato all'arresto dell'imputato dopo che un'agenzia di forze dell'ordine statunitense ha informato che un cittadino maltese stava cercando di acquistare polonio, ricina e fentanyl sul dark web.
Il sovrintendente ha rivelato che tra giugno e agosto 2019, Maatouk ha fornito al venditore il suo indirizzo email mail. Inizialmente è entrato in contatto con un venditore di polonio che gli ha spiegato che il veleno di polonio causerebbe la morte per polmonite entro due settimane.
Dopo aver appreso che il polonio è inodore e insapore quando usato come veleno, Maatouk ha accettato di effettuare un ordine. Ha persino inviato al venditore l'altezza e il peso della vittima prevista per calcolare una dose letale.
Dopo aver chiesto un indirizzo di spedizione, l'imputato ha inviato al venditore un indirizzo di spedizione nel Regno Unito. Maatouk ha anche detto al venditore di avere un amico nel Regno Unito che potrebbe essere interessato ad acquistare ricina.
Successivamente, un venditore di armi ha contattato l'imputato tramite email e gli ha detto di avere pistole Glock, silenziatori ed esplosivi C4 in vendita. L'imputato ha mostrato interesse per gli esplosivi C4. Il venditore gli ha inviato istruzioni dettagliate su come assemblare l'esplosivo e attaccarlo al veicolo del bersaglio utilizzando un grande magnete.
Le forze dell'ordine hanno quindi spedito il pacchetto a un indirizzo fornito dall'imputato. La destinazione finale del pacchetto era l'indirizzo di un salone di esposizione di proprietà di Maatouk. Ulteriori indagini hanno rivelato che un supervisore dell'azienda di logistica incaricata della spedizione aveva informato l'imputato dell'intercettazione del pacchetto.
Di conseguenza, Maatouk è stato arrestato e la sua auto è stata perquisita. Durante la perquisizione sono state sequestrate sostanze stupefacenti non specificate e diversi dispositivi elettronici.
Dopo essere stato rilasciato su cauzione, l'imputato ha contattato il venditore e lo ha accusato di essere un agente sotto copertura. Il venditore, a sua volta, lo ha accusato di essere un truffatore. Oltre alla condanna a cinque anni di carcere, il tribunale ha ordinato a Maatouk di confiscare un totale di €51.000 che aveva depositato come cauzione.
Secondo quanto riportato sul caso contro il 36enne Jomic Calleja Maatouk, oltre all'acquisto degli esplosivi C4, l'imputato ha tentato di acquistare polonio, ricina e fentanyl sul mercato dark web.
Le testimonianze rese durante l'udienza di Maatouk da un sovrintendente di polizia hanno rivelato che le autorità maltesi hanno avviato l'indagine che ha portato all'arresto dell'imputato dopo che un'agenzia di forze dell'ordine statunitense ha informato che un cittadino maltese stava cercando di acquistare polonio, ricina e fentanyl sul dark web.
Il sovrintendente ha rivelato che tra giugno e agosto 2019, Maatouk ha fornito al venditore il suo indirizzo email mail. Inizialmente è entrato in contatto con un venditore di polonio che gli ha spiegato che il veleno di polonio causerebbe la morte per polmonite entro due settimane.
Dopo aver appreso che il polonio è inodore e insapore quando usato come veleno, Maatouk ha accettato di effettuare un ordine. Ha persino inviato al venditore l'altezza e il peso della vittima prevista per calcolare una dose letale.
Dopo aver chiesto un indirizzo di spedizione, l'imputato ha inviato al venditore un indirizzo di spedizione nel Regno Unito. Maatouk ha anche detto al venditore di avere un amico nel Regno Unito che potrebbe essere interessato ad acquistare ricina.
Successivamente, un venditore di armi ha contattato l'imputato tramite email e gli ha detto di avere pistole Glock, silenziatori ed esplosivi C4 in vendita. L'imputato ha mostrato interesse per gli esplosivi C4. Il venditore gli ha inviato istruzioni dettagliate su come assemblare l'esplosivo e attaccarlo al veicolo del bersaglio utilizzando un grande magnete.
Le forze dell'ordine hanno quindi spedito il pacchetto a un indirizzo fornito dall'imputato. La destinazione finale del pacchetto era l'indirizzo di un salone di esposizione di proprietà di Maatouk. Ulteriori indagini hanno rivelato che un supervisore dell'azienda di logistica incaricata della spedizione aveva informato l'imputato dell'intercettazione del pacchetto.
Di conseguenza, Maatouk è stato arrestato e la sua auto è stata perquisita. Durante la perquisizione sono state sequestrate sostanze stupefacenti non specificate e diversi dispositivi elettronici.
Dopo essere stato rilasciato su cauzione, l'imputato ha contattato il venditore e lo ha accusato di essere un agente sotto copertura. Il venditore, a sua volta, lo ha accusato di essere un truffatore. Oltre alla condanna a cinque anni di carcere, il tribunale ha ordinato a Maatouk di confiscare un totale di €51.000 che aveva depositato come cauzione.
🚀 Attacco Cibernetico di Origine Cinese a Organizzazioni Governative Europee
Recentemente è emerso un attacco cibernetico condotto da un gruppo legato alla Cina, che ha preso di mira agenzie governative in Europa occidentale.
L'azienda Microsoft ha annunciato di aver mitigato con successo l'attacco, che è stato condotto da un gruppo noto come Storm-0558. Questi attaccanti hanno focalizzato la loro attività sullo spionaggio informatico, furto di dati e accesso a credenziali.
L'attacco è stato scoperto grazie alla segnalazione di un cliente il 16 giugno 2023, ma è stato rivelato che l'accesso non autorizzato agli account email è iniziato il 15 maggio 2023. Circa 25 organizzazioni, tra cui agenzie governative e account di consumatori collegati a queste organizzazioni, sono state coinvolte nell'attacco.
Gli attaccanti hanno utilizzato un metodo sofisticato per accedere agli account email dei clienti, sfruttando una vulnerabilità nell'autenticazione dei token di accesso. In particolare, hanno utilizzato una chiave di firma di accesso (MSA) acquisita per contraffare i token di autenticazione e ottenere accesso ai servizi Outlook Web Access (OWA) ed Outlook.com.
La Cina ha negato ogni accusa e ha invece incolpato gli Stati Uniti di essere il governo più aggressivo nel cyberspazio. Secondo il Ministero degli Esteri cinese, gli Stati Uniti sono il più grande impero di hackeraggio e ladro globale di informazioni. La Cina ha sottolineato che, in passato, erano proprio gli Stati Uniti ad essere accusati di attività simili, pertanto le attuali affermazioni non dovrebbero distrarre l'attenzione dal comportamento degli Stati Uniti.
È fondamentale che le organizzazioni implementino misure di protezione avanzate e collaborino con esperti di sicurezza informatica per contrastare le minacce sempre più sofisticate provenienti dal mondo digitale.
Recentemente è emerso un attacco cibernetico condotto da un gruppo legato alla Cina, che ha preso di mira agenzie governative in Europa occidentale.
L'azienda Microsoft ha annunciato di aver mitigato con successo l'attacco, che è stato condotto da un gruppo noto come Storm-0558. Questi attaccanti hanno focalizzato la loro attività sullo spionaggio informatico, furto di dati e accesso a credenziali.
L'attacco è stato scoperto grazie alla segnalazione di un cliente il 16 giugno 2023, ma è stato rivelato che l'accesso non autorizzato agli account email è iniziato il 15 maggio 2023. Circa 25 organizzazioni, tra cui agenzie governative e account di consumatori collegati a queste organizzazioni, sono state coinvolte nell'attacco.
Gli attaccanti hanno utilizzato un metodo sofisticato per accedere agli account email dei clienti, sfruttando una vulnerabilità nell'autenticazione dei token di accesso. In particolare, hanno utilizzato una chiave di firma di accesso (MSA) acquisita per contraffare i token di autenticazione e ottenere accesso ai servizi Outlook Web Access (OWA) ed Outlook.com.
La Cina ha negato ogni accusa e ha invece incolpato gli Stati Uniti di essere il governo più aggressivo nel cyberspazio. Secondo il Ministero degli Esteri cinese, gli Stati Uniti sono il più grande impero di hackeraggio e ladro globale di informazioni. La Cina ha sottolineato che, in passato, erano proprio gli Stati Uniti ad essere accusati di attività simili, pertanto le attuali affermazioni non dovrebbero distrarre l'attenzione dal comportamento degli Stati Uniti.
È fondamentale che le organizzazioni implementino misure di protezione avanzate e collaborino con esperti di sicurezza informatica per contrastare le minacce sempre più sofisticate provenienti dal mondo digitale.
🕵️ Condannati a oltre 20 anni di prigione per traffico di sostanze stupefacenti
Tre residenti dell'Arizona sono stati condannati complessivamente a oltre 20 anni di prigione per il loro coinvolgimento in un'operazione di traffico di droga.
Rick Schiffner, 31 anni, Veronica Dittman, 28 anni, e Devin Langer, 30 anni, hanno ammesso di distribuire pillole di oxycodone contraffatte, metanfetamine, eroina e altre droghe attraverso il dark web.
Secondo i documenti giudiziari, il trio utilizzava vari profili di venditori. I loro account operavano su diversi mercati del dark web, tra cui ASAP, Bohemia, Tor2Door, ToRReZ, Dark0de, Versus e altri.
Durante le indagini, gli investigatori hanno effettuato numerosi acquisti sotto copertura dai profili dei venditori. Gli acquisti avrebbero condotto gli agenti a una proprietà associata a Schiffner e Langer.
Nel maggio 2022, gli investigatori hanno perquisito la spazzatura presso la proprietà e avrebbero trovato un quaderno con registri degli ordini ricevuti dai profili dei venditori su diversi mercati. Gli investigatori hanno anche sequestrato materiale di confezionamento simile a quello utilizzato per imballare le droghe.
Il tracciamento dei bitcoin associati al profilo del venditore "TrustableTraphouse" ha condotto gli investigatori all'account di Schiffner presso uno scambio di criptovalute non specificato. La carta di credito utilizzata nell'account di Schiffner è stata collegata anche all'account di Dittman presso lo scambio.
Gli investigatori hanno anche ottenuto registrazioni delle conversazioni tra Schiffner e un detenuto federale, durante le quali utilizzavano un linguaggio codificato per discutere dell'operazione di traffico di droga di Schiffner.
Recentemente, Schiffner è stato condannato a 12 anni e mezzo di prigione, mentre a Langer è stata inflitta una condanna a sette anni di reclusione. Dittman è stata condannata a 5 anni di prigione il 14 luglio 2023.
Tre residenti dell'Arizona sono stati condannati complessivamente a oltre 20 anni di prigione per il loro coinvolgimento in un'operazione di traffico di droga.
Rick Schiffner, 31 anni, Veronica Dittman, 28 anni, e Devin Langer, 30 anni, hanno ammesso di distribuire pillole di oxycodone contraffatte, metanfetamine, eroina e altre droghe attraverso il dark web.
Secondo i documenti giudiziari, il trio utilizzava vari profili di venditori. I loro account operavano su diversi mercati del dark web, tra cui ASAP, Bohemia, Tor2Door, ToRReZ, Dark0de, Versus e altri.
Durante le indagini, gli investigatori hanno effettuato numerosi acquisti sotto copertura dai profili dei venditori. Gli acquisti avrebbero condotto gli agenti a una proprietà associata a Schiffner e Langer.
Nel maggio 2022, gli investigatori hanno perquisito la spazzatura presso la proprietà e avrebbero trovato un quaderno con registri degli ordini ricevuti dai profili dei venditori su diversi mercati. Gli investigatori hanno anche sequestrato materiale di confezionamento simile a quello utilizzato per imballare le droghe.
Il tracciamento dei bitcoin associati al profilo del venditore "TrustableTraphouse" ha condotto gli investigatori all'account di Schiffner presso uno scambio di criptovalute non specificato. La carta di credito utilizzata nell'account di Schiffner è stata collegata anche all'account di Dittman presso lo scambio.
Gli investigatori hanno anche ottenuto registrazioni delle conversazioni tra Schiffner e un detenuto federale, durante le quali utilizzavano un linguaggio codificato per discutere dell'operazione di traffico di droga di Schiffner.
Recentemente, Schiffner è stato condannato a 12 anni e mezzo di prigione, mentre a Langer è stata inflitta una condanna a sette anni di reclusione. Dittman è stata condannata a 5 anni di prigione il 14 luglio 2023.