Notizie

Ultime notizie sulla sicurezza informatica B2B >>> Agenzie di PR: aggiungici alla tua mailing list - vedi contatto! >>> Prenota un PartnerChannel esclusivo per le tue novità!

Scoperta una campagna mondiale contro le autorità governative 
Notizie brevi sulla sicurezza informatica B2B

Gli esperti di Kaspersky hanno scoperto una campagna di spionaggio informatico che prende di mira le agenzie governative di tutto il mondo. Nell'ambito della campagna vengono utilizzati più di 30 campioni di malware dropper, alcuni con modifiche al testo per rendere i campioni più difficili da rilevare. La nuova campagna di spionaggio informatico DuneQuixote prende di mira enti governativi in ​​tutto il mondo I ricercatori di Kaspersky hanno scoperto una campagna dannosa in corso che prende di mira inizialmente un ente governativo in Medio Oriente. Ulteriori indagini hanno rivelato che in questa campagna sono stati utilizzati attivamente più di 30 campioni di malware dropper e che il gruppo delle vittime sarebbe stato ampliato all'APAC, all'Europa e al Nord America. Dropper mascherati come primo attacco I primi dropper del malware…

Per saperne di più

Gli hacker statali nordcoreani si affidano a nuove tattiche di spionaggio
Notizie brevi sulla sicurezza informatica B2B

Prima le chiacchiere, poi l'hacking: il gruppo di hacker nordcoreano TA427 cerca di contattare in modo poco spettacolare gli esperti di politica estera per conoscere la loro posizione sulle sanzioni. Molte informazioni vengono ottenute con identità false. I ricercatori di Proofpoint osservano numerosi gruppi di hacker sponsorizzati o supportati da agenzie governative. Uno di questi è TA427, noto anche come Emerald Sleet, APT43, THALLIUM o Kimsuky. Si tratta di un gruppo alleato della Repubblica popolare democratica di Corea (RPDC o Corea del Nord) che sostiene il Reconnaissance General Bureau. È particolarmente noto per le campagne di phishing via e-mail di successo che prendono di mira gli esperti...

Per saperne di più

Lo strumento di spionaggio globale minaccia miliardi di utenti
Lo strumento di spionaggio globale minaccia miliardi di utenti

Prima c'era solo la paura dell'"utente Internet trasparente", ora è una realtà: secondo l'ICCL, lo strumento di spionaggio Patternz valuta milioni di dati RTB e quindi minaccia la sicurezza di individui, molte aziende e persino governi. Secondo l'ICCL quello che sembra uno strumento di analisi pubblicitaria viene utilizzato per scopi pericolosi. Non solo sembra spaventoso: è ciò che ha scoperto il Consiglio irlandese per le libertà civili (ICCL). Il cosiddetto sistema Real-Time Bidding (RTB) ha lo scopo di guidare la pubblicità online in tutto il mondo, poiché invia annunci a...

Per saperne di più

Cina: le aziende devono segnalare le vulnerabilità: gli hacker stanno già aspettando
Notizie brevi sulla sicurezza informatica B2B

Per legge, le aziende in Cina, comprese quelle straniere, sono obbligate a segnalare immediatamente vulnerabilità nei sistemi ed errori nei codici a un’agenzia governativa. Tuttavia gli esperti avvertono che la Cina si avvale di hacker controllati dallo Stato e potrebbe sfruttare le informazioni sulle vulnerabilità per ottenere un accesso quasi senza ostacoli ai sistemi delle aziende. Il think tank dell’Atlantic Council ha pubblicato un rapporto che analizza la nuova regolamentazione cinese che impone alle aziende di segnalare vulnerabilità di sicurezza ed errori di codice al Ministero dell’Industria e dell’Information Technology (MIIT) entro 48 ore.

Per saperne di più

APT41: Rilevato software di monitoraggio Android cinese
Notizie brevi sulla sicurezza informatica B2B

Il software di sorveglianza Android attribuito al gruppo cinese APT41 è stato recentemente scoperto, secondo gli esperti di Lookout. Gli attacchi di gruppi di hacker come APT41, che si concentrano sui dispositivi mobili, mostrano che gli endpoint mobili sono obiettivi di alto valore con dati ambiti. WyrmSpy e DragonEgg sono le due nuove pericolose varianti del software di sorveglianza Android scoperte da Lookout. Queste app spia sono attribuite al noto gruppo di minacce cinesi APT41. Anche se il governo degli Stati Uniti ha depositato diverse accuse per gli attacchi del gruppo a più di 100 società private e pubbliche negli Stati Uniti e in tutto il mondo...

Per saperne di più

Spionaggio: gruppo hacker bielorusso attacca i diplomatici
Notizie brevi sulla sicurezza informatica B2B

Il gruppo di hacker MoustachedBouncer dalla Bielorussia sta spiando varie ambasciate straniere in Bielorussia. Gli attacchi prendono di mira i dati di diplomatici e impiegati dell'ambasciata. Gli specialisti ESET hanno scoperto gli attacchi. MoustachedBouncer, un gruppo di spionaggio informatico precedentemente sconosciuto scoperto di recente da ESET Research, spia le ambasciate straniere in Bielorussia almeno dal 2014. Opera in tandem con un altro gruppo chiamato Winter Vivern. Gli attacchi si basano sul metodo Adversary-in-the-Middle (AitM). Gli esperti ESET sospettano che gli hacker stiano conducendo i loro attacchi a livello di provider di servizi Internet (ISP). Le menti dietro MoustachedBouncer mirano a creare computer da...

Per saperne di più

APT GoldenJackal: Spionaggio presso strutture diplomatiche
Kaspersky_news

Il gruppo APT GoldenJackal è stato scoperto da Kaspersky, ma è attivo dal 2019. Come mostra l'indagine, il gruppo si rivolge principalmente alle istituzioni governative e diplomatiche. GoldenJackal sfrutta la vulnerabilità di Follina come vettore di infezione. Kaspersky ha monitorato le attività dell'autore della minaccia abile e moderatamente poco appariscente dalla metà del 2020. Il gruppo APT è caratterizzato da uno speciale set di strumenti che gli consente di controllare i computer delle vittime, diffondersi tra i sistemi utilizzando unità rimovibili ed estrarre file specifici da lì. Le funzionalità indicano che...

Per saperne di più

TikTok è una minaccia per i dispositivi mobili dei dipendenti pubblici? 
Notizie brevi sulla sicurezza informatica B2B

Il Senato degli Stati Uniti ha approvato una legislazione per vietare ai dipendenti federali di utilizzare TikTok su dispositivi di proprietà statale. L'operatore cinese di TikTok, ByteDance, è un pericolo? Forse anche per funzionari europei o tedeschi e impiegati statali? Il voto è l'ultima azione dei legislatori statunitensi per reprimere la società cinese ByteDance tra i timori delle agenzie di sicurezza nazionale che Pechino possa abusare dell'app TikTok distribuita sui dispositivi mobili dei funzionari per spiare gli americani. Un commento di Akhilesh Dhawan, Senior Director of Security Solutions di Lookout. Vuoi spiare anche TikTok?…

Per saperne di più

Rileva gli stalkerware con lo strumento open source TinyCheck

Lo stalkerware non viene utilizzato solo per il monitoraggio privato delle persone. Questo può essere utilizzato anche per spiare gli smartphone dei dipendenti. Lo strumento open source TinyCheck aiuta a controllare i dispositivi mobili. Lo strumento open source di Kaspersky per il rilevamento di stalkerware, "TinyCheck", avrà un hub in cui verranno presentati gli ultimi sviluppi e le modifiche in uso. Il sito Web contribuisce inoltre a rafforzare ulteriormente la comunità di tutti coloro che sono coinvolti nello sviluppo dello strumento e nella lotta contro stalkerware e spyware. Lo stalkerware per spiare TinyCheck è stato lanciato nel 2019 dopo un...

Per saperne di più

Rapporto sulle minacce: Cyberwar in Ucraina
Rapporto sulle minacce: Cyberwar in Ucraina

Il produttore europeo di sicurezza ESET ha pubblicato il suo attuale "T1 2022 Threat Report". In esso, gli specialisti riassumono le statistiche più importanti dei sistemi di rilevamento ESET e mostrano esempi notevoli della ricerca sulla sicurezza informatica. L'ultima edizione dell'ESET Threat Report riporta vari attacchi informatici relativi all'invasione russa dell'Ucraina che sono stati rilevati o respinti dai ricercatori ESET. Ciò include anche il ritorno del famigerato malware Industroyer. Questo malware aveva lo scopo di paralizzare le sottostazioni in Ucraina. La guerra informatica in Ucraina sta cambiando il panorama delle minacce La telemetria ESET ha registrato anche altri cambiamenti...

Per saperne di più