Dalle vacanze a Osaka alla cella di Francoforte: l’infiltrazione tedesca ai vertici di Qilin
Un presunto leader di Qilin, una delle gang ransomware-as-a-service più attive degli ultimi due anni, è stato arrestato a Osaka ed estradato in Germania dopo mesi di infiltrazione...
Certificati veri per domini falsi: l’hijack di tre ccTLD che ha permesso di impersonare Google e YouTube
Compromettendo i registri dei ccTLD .gh, .sl e .as, ignoti attaccanti hanno superato la domain control validation e ottenuto 12 certificati HTTPS legittimi per domini Google e YouTube...
Vediamo come il gruppo UAC-0099 ha trasformato un’agenda per gatti in una backdoor contro le infrastrutture ucraine
ESET ricostruisce due anni di evoluzione di MATCHBOIL, il downloader di UAC-0099 - gruppo allineato agli interessi russi e possibile initial access broker per Sandworm - usato contro...
UAC-0277: oltre 100 siti ucraini trasformati in trappole ClickFix per distribuire Lunex Stealer via smart contract
CERT-UA ha scoperto una campagna che ha compromesso oltre 100 siti web legittimi ucraini per servire falsi CAPTCHA di Cloudflare con la tecnica ClickFix. Dietro l'infrastruttura, controllata da...
Silent Ransom Group: il leak interno racconta un’estorsione da 207 milioni di dollari senza cifrare i file
Un archivio di chat attribuito a Silent Ransom Group (SRG), the Luna Moth Files, offre uno spaccato delle attività del gruppo: negoziazioni con le vittime, presunti incassi, ripartizione...
ARTEX è l’agente AI open source dietro il primo attacco “agentico” alle banche sudcoreane
Sette istituti finanziari sudcoreani, tra cui Shinhan, Kookmin e Hana Bank, hanno subito intrusioni che gli inquirenti collegano a ARTEX, un tool open source di penetration test basato...
La chiamata del finto incidente: quando la voce clonata inganna la famiglia
La chiamata del finto incidente: quando la voce clonata inganna la famiglia Immagina di rispondere al telefono. Dall'altra parte c'è...
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero
La truffa del bancomat sui siti di annunci: quando il compratore perfetto è troppo bello per essere vero Hai messo...
Il falso supporto tecnico parte da uno schermo bloccato: ecco com’è andata a Marco
Il falso supporto tecnico parte da uno schermo bloccato: ecco com'è andata a Marco Lo scareware arriva senza alcun preavviso....