Il gruppo di hacker prima spia se le vittime sono redditizie
Gli esperti di sicurezza di Proofpoint hanno scoperto un nuovo gruppo di hacker chiamato TA866, che ha attaccato decine di migliaia di aziende con malware tra ottobre 2022 e gennaio 2023. Le attività sono rivolte in particolare alle organizzazioni in Germania e negli Stati Uniti. Spicca un dettaglio degli attacchi TA866: i criminali informatici analizzano prima gli screenshot degli ambienti IT delle loro potenziali vittime per identificare obiettivi particolarmente redditizi. Cercano di infettare la vittima con un bot o uno stealer solo se ritengono che valga la pena coinvolgerli ulteriormente. L'attacco inizia con Screentime Da ottobre 2022 fino a...