Autore
Team di intelligence sulle minacce informatiche di Tanium
Panoramica CTI: SantaStealer, BlackForce, Ink Dragon
SantaStealer si diffonde tramite Telegram e forum clandestini, il kit di phishing BlackForce prende di mira grandi marchi e Ink Dragon lancia nuovi attacchi
Panoramica CTI: Shanya, GrayBravo, Storm-0249
Shanya PaaS si sta diffondendo tra i gruppi di ransomware, GrayBravo amplia la propria presenza e Storm-0249 sfrutta i processi di “ EDR ” per nascondere le proprie attività dannose
Sintesi CTI: Phishing “Hybrid 2FA ”, RomCom, MuddyWater
Il phishing “Hybrid 2FA ” minaccia le aziende, RomCom utilizza SocGholish per diffondere il malware Mythic Agent e MuddyWater prende di mira le infrastrutture critiche con tattiche in continua evoluzione
Sintesi CTI: Whisper Leak, @acitons/artifact, Quantum Route Redirect
Whisper Leak prende di mira i modelli linguistici remoti, @acitons/artifact si rivolge agli utenti di GitHub Actions, mentre Quantum Route Redirect semplifica il phishing
Sintesi CTI: abuso di RMM, SesameOp, le 2026 previsioni sulla sicurezza informatica di Google
Gli autori degli attacchi sfruttano gli strumenti RMM per prendere di mira le aziende di autotrasporti e logistica; SesameOp utilizza l’API di OpenAI Assistants per le comunicazioni C2 ; e l’ Google mette in guardia dal crescente ricorso all’intelligenza artificiale da parte degli autori degli attacchi nel documento 2026
Panoramica CTI: DragonForce, Qilin, Water Saci
Scoprite come DragonForce si stia espandendo, come Qilin stia emergendo come minaccia globale di ransomware e come Water Saci si stia diffondendo tramite WhatsApp.
Panoramica CTI: Famous Chollima, COLDRIVER, Vidar Stealer 2,0
Il noto Chollima combina BeaverTail e OtterCookie, COLDRIVER distribuisce tre nuove famiglie di malware e Vidar Stealer 2,0 dimostra capacità potenziate
Sintesi CTI: Astaroth, TA585, truffe relative all’assistenza tecnica di Microsoft
Il trojan Astaroth utilizza GitHub per ospitare le configurazioni del malware, TA585 diffonde MonsterV2 malware nell’ambito di campagne di phishing e gli autori delle minacce sfruttano il logo di Microsoft nelle truffe relative all’assistenza tecnica
Sintesi CTI: XWorm, i team dell’ Microsoft , Storm-1175
Il malware XWorm riappare sotto forma di ransomware, l’ Microsoft a diverse minacce rivolte a Teams e Storm-1175 sfrutta una vulnerabilità critica di GoAnywhere MFT
Panoramica CTI: DarkCloud, Trinity of Chaos, WARMCOOKIE
Scoprite le ultime informazioni sul malware DarkCloud, sull’alleanza “Trinity of Chaos” e sugli aggiornamenti relativi a WARMCOOKIE.
Sintesi CTI: SystemBC, ShinyHunters, phishing con offuscamento basato sull’intelligenza artificiale
La botnet SystemBC prende di mira l’infrastruttura VPS, ShinyHunters punta alle applicazioni cloud aziendali e una campagna di phishing utilizza codice generato dall’intelligenza artificiale per eludere il rilevamento
Sintesi CTI: AMOS, TAG-150, GPUGate
La campagna AMOS Stealer prende di mira macOS, TAG-150 distribuisce il nuovo malware CastleRAT e GPUGate prende di mira le aziende IT dell’Europa occidentale
Sintesi CTI: HexStrike AI, TinkyWinkey, Silver Fox APT
Le ultime novità su HexStrike AI, il keylogging di TinkyWinkey e l’abuso dei driver da parte dell’APT Silver Fox per aggirare le difese di tipo “ endpoint ”.
CTI Roundup: Malware Linux, UNC5518, PRC-Nexus
Nuovo malware Linux elude il rilevamento antivirus, UNC5518 distribuisce CORNFLAKE.V3 tramite ClickFix e pagine CAPTCHA false, e una campagna PRC-Nexus dirottа il traffico web.
Sintesi CTI: pacchetti Python dannosi, PipeMagic, Noodlophile Stealer
I ricercatori hanno scoperto pacchetti Python dannosi; PipeMagic si presenta come un’ App desktop di ChatGPT, mentre Noodlophile Stealer prende di mira le aziende attraverso i social media
Sintesi CTI: l’autore dell’attacco “ EDR”, PS1Bot, il ransomware Charon
I gruppi di ransomware adottano uno strumento condiviso per l’eliminazione dell’ EDR , il PS1Bot si diffonde tramite malvertising e il ransomware Charon utilizza tattiche in stile APT per prendere di mira settori critici
Sintesi CTI: ClickFix, nuove informazioni sugli autori degli attacchi, PXA Stealer
Discover In che modo gli autori degli attacchi aggirano i CAPTCHA, perché i picchi di attività dell’ CVE e sono significativi e le minacce globali legate al PXA.
Sintesi CTI: Katz Stealer, Lumma, NailaoLocker
Katz Stealer è alla ricerca di credenziali e cripto-asset, Lumma Stealer torna in azione dopo un’interruzione, il ransomware NailaoLocker prende di mira Windows
Sintesi CTI: BlackSuit, AsyncRAT, HazyBeacon
Il ransomware BlackSuit combina l’esfiltrazione e la crittografia dei dati, AsyncRAT genera più fork e HazyBeacon sfrutta un servizio Lambda di AWS per il comando e il controllo
Sintesi CTI: Ransomware BERT, TGR-CRI-0045, XWorm
Scoprite le ultime novità sul ransomware BERT, sui TGR-CRI-0045 exploit e sull’evoluzione furtiva di XWorm nella rassegna CTI di questa settimana.
Sintesi CTI: GIFTEDCROOK, H1 2025 minacce, Jasper Sleet
Scoprite le ultime novità sull’evoluzione di GIFTEDCROOK, sulle tattiche di infiltrazione di Jasper Sleet e sulle crescenti minacce informatiche nel rapporto “ H1 2025 ” di ESET.
Panoramica CTI: Rogue Tools, ClickFix e BlueNoroff
Gli autori degli attacchi informatici sfruttano strumenti legittimi, gli attacchi ClickFix si intensificano e BlueNoroff prende di mira i dispositivi macOS
Sintesi CTI: UNC6032, APT41, Void Blizzard
Le ultime notizie su UNC6032 siti web falsi dedicati all’intelligenza artificiale, APT41’s sull’uso di Google Calendar e su Void Blizzard che prende di mira settori critici.
CTI Roundup: Hazy Hawk, Remcos RAT e phishing npm
Notizie recenti su Hazy Hawk che utilizza i record “ DNS ”, una campagna RAT Remcos senza file e l’uso della crittografia AES con pacchetti npm dannosi in un attacco di phishing.
CTI Roundup: Marbled Dust, Horabot e TA406
Scoprite di più su Marbled Dust, che sfrutta una vulnerabilità zero-day in Output Messenger, su una nuova campagna di phishing che utilizza il malware Horabot e sui TA406 obiettivi in continua evoluzione.
CTI Roundup: Luna Moth, Venom Spider, StealC V2
Aggiornamenti su Luna Moth, che sta minacciando studi legali e società finanziarie statunitensi, su Venom Spider, che prende di mira i responsabili delle assunzioni e i reclutatori, e sul malware StealC, oggetto di aggiornamenti.
CTI Roundup: Infostealer, attacchi Zero-Day e Gremlin Stealer
The latest news on infostealers, Google observing 75 zero-day exploits in 2024, and new threat Gremlin Stealer.
Sintesi CTI: Deepfake, ToyMaker IAB e ClickFix
Notizie recenti relative ad autori di minacce che utilizzano deepfake in tempo reale per ottenere posti di lavoro da remoto, al broker di accesso iniziale ToyMaker e ad hacker sponsorizzati dallo Stato che utilizzano ClickFix.
CTI Roundup: Phishing via SMS, Node.js e falsi convertitori PDF
Le ultime notizie relative ad autori di minacce che sfruttano gli SMS ricorrendo a tecniche di ingegneria sociale, utilizzano in modo improprio Node.js per diffondere malware e distribuiscono malware tramite falsi convertitori di PDF.
CTI Roundup: Attacchi via email, Hunters International e nuovi dati sui ransomware
Legga le ultime notizie sugli attacchi che combinano il phishing delle credenziali e il malware, sul gruppo Hunters International che sta orientandosi verso l’estorsione di dati e sulle tendenze relative al ransomware.
CTI Roundup: Phishing con codici QR, Babuk Locker 2,0 e Qilin
Il phishing tramite codici QR è in aumento, LockBit 3,0 cambia nome e gli affiliati di Qilin prendono di mira i clienti a valle di un MSP.
CTI Roundup: StilachiRAT, Infostealer su Reddit e nuovi dati sul riutilizzo delle password
Le ultime notizie sul malware StilachiRAT, sugli stealers AMOS e Lumma che si diffondono tramite Reddit e sulle ricerche relative al numero di accessi effettuati con password compromesse.
CTI Roundup: Malvertising, Variante XCSSET e Abuso di GitHub
Le ultime notizie su una campagna di malvertising che mette a rischio i dispositivi, una variante di XCSSET e una campagna ancora in corso che utilizza repository falsi di GitHub per diffondere malware.
CTI Roundup: Silk Typhoon, False Note di Riscatto e ClickFix
Le ultime notizie sulle minacce informatiche: il cambiamento di strategia di Silk Typhoon, gli autori delle minacce che prendono di mira i dirigenti con richieste di riscatto cartacee e il trucco ClickFix.
CTI Roundup: Malware Auto-Color, Driver Windows Vulnerabile e Lotus Blossom
Ultime notizie sul malware “Auto-color Linux ”, sugli autori degli attacchi che sfruttano Truesight.sys e su Lotus Blossom.
CTI Roundup: Malware Ferret, Stealer per macOS e MS Power BI
Scoprite di più sugli hacker nordcoreani che prendono di mira chi è alla ricerca di un impiego, sulla crescente diffusione di programmi di furto di dati su macOS e sulle truffe di phishing relative a MS Power BI.
CTI Roundup: Nuovo Backdoor TorNet, Ransomware Lynx e Q4 Tendenze
Le ultime notizie sulla campagna in corso relativa alla backdoor TorNet, sul programma di affiliazione avanzato del gruppo ransomware Lynx e sul rapporto di Cisco Talos sulle Q4 tendenze nella risposta agli incidenti.
CTI Roundup: 2024 Riepilogo Ransomware, Password Violate e O365 Exploit
Scoprite cosa hanno da dire i ricercatori sulle tendenze relative al ransomware da 2024, oltre a nuove informazioni sulle password rubate e su due recenti attacchi O365 .
CTI Roundup: FunkSec, Malvertising e Software Falso
Notizie relative al ransomware FunkSec, a una recente truffa di malvertising che prende di mira gli utenti di Google Ads e agli autori di minacce che utilizzano software e programmi di installazione contraffatti per diffondere malware.
Sintesi CTI: phishing su PayPal, PLAYFULGHOST e NonEuclid
Le ultime notizie su una campagna di phishing che sfrutta l’usurpazione dell’identità di PayPal, sul malware PLAYFULGHOST e sul nuovo RAT NonEuclid.
CTI Roundup: Earth Koshchei, RiseLoader e un Nuovo Avviso Ransomware
Earth Koshchei sferra attacchi RDP non autorizzati, Zscaler pubblica i dettagli tecnici relativi al malware RiseLoader e Corvus emette un avviso relativo al ransomware.
CTI Roundup: Phishing Stagionale, Zloader e Secret Blizzard
Le ultime notizie relative agli autori di minacce che si spacciano per il reparto Risorse Umane in una campagna di phishing stagionale, le nuove funzionalità e capacità di Zloader e Secret Blizzard.
CTI Roundup: Rockstar 2FA, RevC2 e Venom Loader, e Malware SmokeLoader
Rockstar 2FA prende di mira gli utenti di M365 , è emerso un nuovo malware denominato RevC2and Venom Loader e SmokeLoader fa nuovamente la sua comparsa.
CTI Roundup: Sophos vs. attori di minacce cinesi, CRON#TRAP Linux VM, campagna di phishing Bing
Scoprite i conflitti in corso tra Sophos e diversi attori malintenzionati cinesi, l’attacco di CRON#TRAP che ha infettato Windows tramite macchine virtuali Linux e l’utilizzo di Bing per attività di phishing.
CTI Roundup: Scattered Spider e RansomHub in partnership, malware Infostealer aggira le patch di Chrome, Evasive Panda torna alla ribalta
Ultime notizie su Scattered Spider e RansomHub, sugli infostealer che eludono le difese dell’ Chrome , e su Evasive Panda.
CTI Roundup: phishing con toolkit Gophish, file Virtual Hard Drive dannosi, ritorno del malware Bumblebee
Scoprite il toolkit Gophish per il phishing, le tecniche utilizzate dagli autori degli attacchi per aggirare i gateway di posta elettronica sicuri e i programmi antivirus, nonché il ritorno del malware Bumblebee.
CTI Roundup: phishing con callback, tendenze nel tempo di sfruttamento e Infostealer PureLogs
Scoprite quali sono gli autori delle minacce che diffondono malware tramite il “callback phishing”, l’analisi di Mandiant'sulle tendenze relative al “time-to-exploit” e PureLogs che prende di mira i browser Chrome .
CTI Roundup: aumento dell'uso improprio dei servizi di file hosting, Mamba 2FA e attacchi ransomware Dark Angels
Notizie relative agli attacchi di tipo “ Microsoft ” che sfruttano servizi di file hosting, alle campagne di phishing che imitano le pagine di accesso a “ Microsoft 365 ” e agli aggiornamenti sul gruppo di ransomware Dark Angels.
CTI Roundup: Sniper Dz, approfondimenti sul Global Threat Report di Elastic 2024 e attacchi finanziari di Andariel
Le ultime notizie su Sniper Dz, approfondimenti tratti dal rapporto “ 2024 Global Threat Report” di Elastic Security Labs e gli attacchi finanziari di Andariel contro organizzazioni statunitensi.
CTI Roundup: lavoratori IT remoti sponsorizzati dalla Corea del Nord, siti legittimi che inviano spam e deepfake politici
La Corea del Nord sfrutta ruoli a distanza e infrastrutture di terze parti per inviare spam, oltre a approfondimenti tratti da un nuovo rapporto sui deepfake.
CTI Roundup: tecnica di phishing tramite intestazioni HTTP, Scattered Spider torna alla ribalta e UNC2970 prende di mira i cercatori di lavoro
Scoprite i dettagli di una campagna di phishing che utilizza le intestazioni HTTP, Scattered Spider e UNC2970 per sfruttare le persone in cerca di lavoro.
CTI Roundup: Infostealer Emansrepo e backdoor multipiattaforma di Earth Lusca
Emansrepo Stealer si diffonde tramite e-mail, Palo Alto fa luce sui domini di primo livello ed Earth Lusca distribuisce una nuova backdoor multipiattaforma.
CTI Roundup: Xeon Sender prende di mira le API cloud e aggiornamenti del malware MoonPeak
Xeon Sender prende di mira le API cloud, Cisco Talos svela l’infrastruttura UAT-5394 e gli autori degli attacchi sfruttano i file .env pubblici per estorcere denaro alle vittime.
CTI Roundup: Il Ransomware Mad Liberator Prende di Mira gli Utenti AnyDesk
Nuovi strumenti fanno la loro comparsa in una campagna di ingegneria sociale ancora in corso; il ransomware Mad Liberator prende di mira gli utenti di AnyDesk; e Bitdefender analizza l’evoluzione del mondo clandestino della criminalità informatica.
CTI Roundup: SharpRhino RAT Minaccia gli Amministratori IT, i Phisher Sfruttano Google Drawings e i Link WhatsApp
Il RAT SharpRhino rappresenta una minaccia per gli amministratori IT, le bande di ransomware intensificano la pressione sui propri bersagli e una nuova truffa di phishing sfrutta i disegni di Google e i link di WhatsApp.
CTI Roundup: Rapporto sulle Tendenze IR di Cisco Talos Q2, Nuove Truffe GenAI all'Orizzonte
Cisco Talos pubblica il suo rapporto sulle tendenze " Q2 IR ", i gruppi di ransomware prendono di mira una vulnerabilità di ESXi e i truffatori sfruttano la GenAI nella registrazione dei domini e negli attacchi alla rete.
CTI Roundup: Evasive Panda Distribuisce Nuovo Malware, Backdoor Macma e Nightdoor
Evasive Panda distribuisce nuove versioni delle backdoor Macma e Nightdoor; i criminali informatici operano in modo indipendente in seguito allo smantellamento dei servizi RaaS; inoltre, una nuova variante di “ Linux Play” prende di mira i sistemi ESXi dell’ VMware .
CTI Roundup: MuddyWater Distribuisce il Malware BugSleep, Nuovo Attacco da Void Banshee
MuddyWater distribuisce il malware BugSleep, i ricercatori individuano file dannosi nel registro npm e Void Banshee sfrutta una vulnerabilità MHTML di Microsoft .
CTI Roundup: Aggiornamenti sugli Attori delle Minacce. APT40, CloudSorcerer, Eldorado
APT40 sfrutta rapidamente le vulnerabilità di rete, l’APT CloudSorcerer prende di mira le organizzazioni russe ed Eldorado minaccia i sistemi Windows e Linux .
CTI Roundup: FakeBat Loader-as-a-Service, Rapporto sulle Minacce ESET H1 2024
Il loader FakeBat si diffonde attraverso diverse catene di infezione ed ESET pubblica il proprio rapporto sulle minacce relativo al primo semestre del 2024.
CTI Roundup: Giorni Intensi per gli Attori delle Minacce ONNX Store, Boolka, & SneakyChef
ONNX Store prende di mira il settore finanziario, Boolka diffonde il trojan BMANAGER tramite attacchi SQLi e SneakyChef distribuisce SpiceRAT e SugarGh0st.
CTI Roundup: Vortax Diffonde Malware Infostealer, il Malware Linux Usa Emoji per Eseguire Comandi
Vortax diffonde un malware di tipo “infostealer”, una nuova campagna malware distribuisce falsi messaggi di errore e il malware “ Linux ” utilizza le emoji per eseguire comandi.
CTI Roundup: Malware HTML per Windows, Remcos RAT, & Ransomware Black Basta
CTI segnala una campagna di malware che sfrutta la ricerca " Windows " in codice HTML, il RAT Remcos tramite file UUE e un exploit del ransomware Black Basta che sfrutta una vulnerabilità di Windows .
CTI Roundup: Ransomware TargetCompany, Spionaggio Informatico LilacSquid, & Malware DarkGate
La variante “ Linux ” di TargetCompany rappresenta una minaccia per gli ambienti ESXi, LilacSquid prende di mira diversi settori e il malware DarkGate passa da Autolt ad AutoHotkey.
CTI Roundup: Ingegneria Sociale, DNS Tunneling, & Malvertising
Si raccomanda di prestare attenzione a una campagna in corso che prende di mira le imprese e alle altre notizie attuali relative alle minacce informatiche.
CTI Roundup: Q1 Tendenze degli Exploit, HijackLoader, & lo Stato del Pentesting
Kaspersky rivela le principali tendenze relative agli exploit e alle vulnerabilità per il primo trimestre del 2024; HijackLoader si evolve con nuove tecniche di elusione; Cobalt pubblica il suo rapporto “State of Pentesting” del 2024 .
CTI Roundup: Malware Cuttlefish, Gli Hacker Sfruttano Docker Hub
Il malware “Cuttlefish” prende di mira i router SOHO; Stati nazionali e criminali informatici condividono reti compromesse; inoltre, gli autori delle minacce utilizzano Docker Hub per diffondere malware e truffe di phishing.
CTI Roundup: APT ToddyCat, Malware GuptiMiner, APT28 Sfrutta una Falla di Windows Print Spooler
ToddyCat impiega strumenti avanzati per il furto di dati su scala industriale; gli hacker sfruttano gli aggiornamenti di eScan per diffondere il malware GuptiMiner; infine, il gruppo russo APT28 sfrutta una vulnerabilità dello spooler di stampa di Windows .
CTI Roundup: Un Plugin Malevolo per Notepad++, Ransomware "Junk Gun", e una Campagna di Malvertising su Google
I ricercatori hanno scoperto un plug-in modificato per Notepad++, sui forum dedicati alla criminalità informatica è apparso un nuovo ransomware denominato “Junk Gun” e una campagna di malvertising prende di mira i team IT.
CTI Roundup: Aggiornamento LockBit, Earth Freybug Distribuisce il Malware UNAPIMON
L’impatto delle forze dell’ordine su LockBit, il modo in cui le vulnerabilità non corrette contribuiscono agli attacchi ransomware e Earth Freybug che distribuisce il malware UNAPIMON.
CTI Roundup: Tycoon Phishing-as-a-Service e Aggiornamento del Malware TheMoon
I ricercatori hanno scoperto una nuova versione del kit Tycoon 2FA AiTM; un attacco di phishing maschera un keylogger da avviso di pagamento bancario; inoltre, il malware TheMoon prende di mira i router ASUS.
CTI Roundup: Pagine Fake di Google Sites, Gli Hacker Prendono di Mira i Governi Globali
Gli hacker diffondono malware tramite pagine web contraffatte del sito Google , i criminali informatici sfruttano le API e una campagna APT prende di mira enti governativi a livello globale.
Sintesi CTI: 12 milioni di dati riservati e chiavi di accesso trapelati su GitHub
Gli autori delle minacce del gruppo BianLian sfruttano le vulnerabilità di JetBrains TeamCity, gli attacchi ransomware continuano ad aumentare e oltre 12 milioni di dati riservati e chiavi sono stati divulgati su GitHub.
CTI Roundup: Server Linux Bersaglio di una Nuova Campagna Malware
New Linux malware campaign targets misconfigured servers, ransomware actors diversify their exfiltration tools, and Cado reveals its top cloud threat findings report for 2H23.
Sintesi CTI: aumento dei CVE, malware TimbreStealer e un nuovo rapporto sul phishing
I ricercatori prevedono un aumento del 25% dei CVE, il malware TimbreStealer si diffonde tramite phishing e Proofpoint pubblica il suo 2024 ° rapporto “State of the Phish”.
CTI Roundup: Ritorno dei Malware Bumblebee e PikaBot, gli Spammer colpiscono AWS SNS
Bumblebee torna dopo una pausa, PikaBot riappare con un codice ottimizzato e gli autori delle minacce distribuiscono spam tramite i social network AWS .
CTI Roundup: Raspberry Robin, Aggiornamento Malware USB e Vittime di Ransomware in Aumento
Il malware Raspberry Robin sfrutta alcune vulnerabilità; gli hacker utilizzano siti di notizie e di hosting multimediale per diffondere payload di malware di tip USB; inoltre, Palo Alto segnala un aumento del 49% delle vittime di ransomware.
CTI Roundup: Il Malware DarkGate si Diffonde su MS Teams, il Phishing Cresce su Telegram
Il malware DarkGate si diffonde tramite le chat di gruppo di Teams, i marketplace di Telegram favoriscono gli attacchi di phishing e il ransomware BianLian prende di mira diversi settori.
CTI Roundup: Zloader Ritorna, VexTrio TDS e Kasseika Ransomware
Zloader torna in attività dopo una pausa, VexTrio distribuisce malware per conto di oltre 60 affiliati e il ransomware Kasseika lancia attacchi BYOVD.
CTI Roundup: Il ransomware Medusa e un avviso congiunto per il malware Androxgh0st
Il ransomware Medusa si orienta verso l’estorsione, gli infostealer eludono i sistemi anti-malware di macOS e l’FBI e la CISA pubblicano un avviso congiunto relativo a Androxgh0st malware.
CTI Roundup: AsyncRAT, Malware PikaBot e Server MS SQL Sotto Attacco
AsyncRAT fa la sua comparsa in una nuova campagna, Water Curupira distribuisce il malware loader PikaBot e alcuni hacker turchi sfruttano i server globali di MS SQL .
CTI Roundup: Attacchi Phishing Remcos RAT, Nuovo Meduza Stealer Trovato sul Dark Web
La CISA aggiunge due vulnerabilità al catalogo KEV, UAC-0050 diffonde il RAT Remcos ricorrendo a tecniche di phishing e una versione aggiornata di Meduza Stealer viene lanciata sul dark web.
CTI Roundup – le principali notizie 2023: Gli ultimi aggiornamenti su Chae$ 4, ransomware 03, DarkGate e Andariel
Il team Cyber Threat Intelligence (CTI) di Tanium esamina alcuni dei principali sviluppi nel campo della sicurezza informatica del 2023 che continueranno a rappresentare una minaccia nel 2024.
CTI Roundup: TA4557, Cryptomining OAuth e la backdoor KEYPLUG di origine cinese
TA4557 prende di mira i reclutatori tramite e-mail, gli autori delle minacce utilizzano app OAuth per automatizzare attacchi BEC e di cryptomining, e i ricercatori scoprono il collegamento tra l’APT Sandman e la backdoor KEYPLUG con sede in Cina.
CTI Roundup: L'attore di minacce russo APT28 sfrutta la vulnerabilità di Outlook
APT28 sfrutta una vulnerabilità critica di Outlook, le campagne di phishing tramite codici QR diventano sempre più complesse e un attacco di forza bruta di tipo “ SQL ” porta al ransomware BlueSky.
CTI Roundup: Molteplici minacce informatiche da gruppi nordcoreani e una truffa di phishing tramite bot Telegram
Gli hacker nordcoreani si fingono persone in cerca di lavoro e reclutatori; il bot Telegram “Telekopye” consente lo svolgimento di truffe di phishing su larga scala; inoltre, attori malintenzionati legati alla Repubblica Popolare Democratica di Corea prendono di mira il sistema operativo macOS in due campagne.
CTI Roundup: AlphaLock, scoperto un nuovo gruppo di hacker russi
I ricercatori hanno scoperto un nuovo gruppo di hacker russo; il ransomware Rhysida minaccia diversi settori; inoltre, una nuova campagna prende di mira le API pubbliche di Docker Engine.
CTI Roundup: Un infostealer basato su ChatGPT prende di mira le piattaforme cloud
Google Cloud pubblica il proprio rapporto “ Q3 Threat Horizons”, BlueNoroff attacca i dispositivi macOS con il malware ObjCshellz e un programma di furto di dati basato su ChatGPT prende di mira le piattaforme cloud.
CTI Roundup: Gli hacker prendono di mira gli esperti di criptovalute con il malware KANDYKORN
Il Gruppo Lazarus prende di mira un fornitore di software, un servizio di accorciamento dei link abusa del dominio di primo livello .US e alcuni hacker prendono di mira esperti di criptovalute con il malware KANDYKORN.
CTI Roundup: Il ransomware aumenta a settembre, aggiornamenti su Octo Tempest & Quasar RAT
Octo Tempest rappresenta una minaccia per le organizzazioni globali, l’attività dei ransomware registra un picco a settembre e Quasar RAT elude il rilevamento tramite il sideloading di DLL.
CTI Roundup: Il gruppo nordcoreano Lazarus sfrutta la falla di JetBrains TeamCity
Gli operatori di BlackCat presentano l’utilità Munchkin, gli autori di minacce nordcoreani sfruttano una vulnerabilità di JetBrains TeamCity e gli autori di minacce prendono di mira macOS con tecniche sempre più sofisticate.
CTI Roundup: Gli attacchi Smart Links prendono di mira gli account Microsoft
Gli autori delle minacce tentano di spostarsi lateralmente da un server SQL al cloud; ShellBot elude il rilevamento negli attacchi ai server SSH Linux ; gli attacchi Smart Links prendono di mira gli account Microsoft .
CTI Roundup: L'FBI smantella Qakbot e Bumblebee torna dopo una pausa
Uno sguardo alla recente operazione dell’FBI contro Qakbot, al ritorno di Bumblebee dopo una pausa di due mesi e ad altre minacce informatiche in evoluzione segnalate da 2023.
Sintesi CTI: l’FBI e la CISA pubblicano un avviso congiunto su Snatch RaaS
Gli autori delle minacce riutilizzano codice obsoleto in un PoC relativo a una vulnerabilità fittizia; l’FBI e la CISA pubblicano un avviso congiunto su Snatch RaaS; gli autori delle minacce impiegano il nuovo malware di tipo “ Linux ” SprySOCKS in attacchi di spionaggio informatico.
Sintesi CTI: i programmi di furto di informazioni, il ransomware “ 03 ” e il malware RedLine/Vidar
Una nuova famiglia di programmi di furto di informazioni scritti in Go si sta diffondendo attraverso attacchi mirati; i ricercatori hanno scoperto il ransomware 03 in circolazione, mentre gli autori delle minacce RedLine/Vidar si stanno orientando verso il ransomware.
Sintesi CTI: gli hacker prendono di mira le squadre dell’ Microsoft e con il malware DarkGate Loader
Gli hacker prendono di mira i team di Microsoft con il malware DarkGate Loader; una campagna di phishing sfrutta la nuova variante di Agent Tesla, mentre il malware Chaes utilizza il protocollo DevTools di Chrome per sottrarre dati.
Sintesi CTI: smettete subito di commettere questi quattro errori comuni nell’uso delle password
Gli autori degli attacchi utilizzano date fuorvianti negli oggetti delle e-mail di phishing; quattro errori comuni da evitare nella scelta delle password; Earth Estries prende di mira governi e aziende tecnologiche a livello globale.
Sintesi CTI: una variante di XLoader per macOS, aggiornamenti sul gruppo Lazarus e hacker che sfruttano gli annunci pubblicitari di Facebook
La variante per macOS di XLoader si presenta come un’ Appa di produttività, il gruppo Lazarus utilizza un nuovo malware e gli autori delle minacce sfruttano le promozioni di Facebook per diffondere codice dannoso.
Sintesi CTI: il ransomware Monti prende di mira i server ESXi di VMware con un nuovo blocco di tipo “ Linux ”
Il malware “Raccoon Stealer” fa nuovamente la sua comparsa, l’adozione dell’intelligenza artificiale rimane bassa tra gli autori delle minacce e il ransomware “Monti” prende di mira i server ESXi di VMware con un nuovo locker denominato “ Linux ”
CTI Roundup: Il ransomware Rhysida minaccia il settore sanitario
Una campagna di appropriazione indebita nel cloud prende di mira i dirigenti di alto livello, il ransomware Rhysida minaccia il settore sanitario e il ransomware LOLKEK continua a evolversi.
Sintesi CTI: Google AMP e Salesforce sfruttati per attacchi di phishing
Gli autori delle minacce sfruttano l’AMP di Google per sferrare attacchi di phishing evasivi; gli hacker sfruttano i servizi di posta elettronica di Salesforce in una campagna di phishing mirata su Facebook; e l’attore russo BlueCharlie modifica la propria infrastruttura in risposta alle rivelazioni.
CTI Roundup: Il malware Realst prende di mira MacOS, il malware infostealer registra una crescita esponenziale
Il malware Realst prende di mira macOS Sonoma prima del suo rilascio al pubblico, il malware di tipo “infostealer” registra una crescita esponenziale e il nuovo malware Nitrogen si diffonde tramite annunci pubblicitari su Google per sferrare attacchi ransomware.
CTI Roundup: Il Ransomware si Spaccia per una Società di Cybersecurity, le Tattiche di Spionaggio si Evolvono in Cina
Un ransomware si spaccia per Sophos, il gruppo FIN8 utilizza una backdoor modificata per diffondere il ransomware BlackCat e gli attori cinesi coinvolti in attività di spionaggio continuano a evolversi.
CTI Roundup: Gli Attacchi Aumentano in 2023, i Pagamenti dei Ransomware Salgono alle Stelle
USBGli attacchi di malware basati su [nome] registrano un’impennata nella prima metà del 2023, i pagamenti per il ransomware aumentano vertiginosamente e il ransomware Big Head si diffonde rapidamente.
CTI Roundup: Truebot infetta le reti di USA & Canada
Truebot infetta le reti negli Stati Uniti e in Canada, Charming Kitten prende di mira i nuovi sistemi operativi e SmugX prende di mira gli enti governativi europei.
CTI Roundup: Il Gruppo Nordcoreano Andariel Colpisce con il Malware EarlyRat
Si registrano picchi di attività del ransomware 8Base ; l’APT Volt Typhoon, collegato alla Cina, utilizza tecniche innovative per ottenere l’accesso iniziale alle reti bersaglio; infine, il gruppo di hacker nordcoreano Andariel sferra un attacco con il nuovo malware EarlyRat.
CTI Roundup: La Nuova Unità Cyber del DoJ Persegue le Minacce Sponsorizzate dagli Stati
Il Dipartimento di Giustizia (DoJ) istituisce un’unità informatica per perseguire gli autori di minacce legate agli Stati-nazione; i criminali informatici utilizzano bucket scaduti di “ AWS S3 ” per distribuire codice dannoso; inoltre, un nuovo malware di esfiltrazione prende di mira i carichi di lavoro RDP.
CTI Roundup: Il Malware Skuld Ruba i Dati di Discord dai PC Windows
Gli hacker cinesi utilizzano il protocollo DNS-over-HTTPS per le comunicazioni del malware Linux ; una nuova variante del malware Skuld, basata su Golang, sottrae dati da Discord e dai browser dei PC Windows ; infine, una massiccia campagna di phishing utilizza 6.000 siti per spacciarsi per marchi noti.
CTI Roundup: Le Spie Informatiche Kimsuky della Corea del Nord Colpiscono Ancora
Washington e Seul smascherano le spie informatiche nordcoreane note come “Kimsuky”, il gruppo criminale “Asylum Ambuscade” conduce attività di spionaggio informatico e la combinazione di ransomware e stealer “Cyclops” rappresenta una doppia minaccia.
CTI Roundup: Microsoft Scopre un Bug di macOS che Permette agli Hacker di Aggirare le Restrizioni SIP Root
Una variante potenziata del ransomware BlackCat sferra attacchi fulminei e ancora più furtivi; l’ Microsoft ha individuato una vulnerabilità in macOS che consente agli hacker di aggirare le restrizioni SIP di livello root; infine, gli hacker del gruppo Dark Pink continuano a prendere di mira organizzazioni governative e militari.
CTI Roundup: Russia, Iran & Corea del Nord Prendono di Mira le PMI Globali
Attori malintenzionati legati allo Stato prendono di mira le PMI di tutto il mondo; il nuovo malware PowerExchange crea backdoor Microsoft nei server di Exchange ; inoltre, un dipendente del reparto sicurezza informatica tenta di impersonare una banda di autori di ransomware durante un attacco alla propria azienda.
CTI Roundup: Gli Hacker Prendono di Mira i Sistemi macOS con Cobalt Strike
Gli hacker utilizzano una variante in Golang di Cobalt Strike per attaccare i sistemi macOS; i criminali informatici si adattano alla funzione di blocco delle macro di Microsoft; inoltre, i criminali informatici prendono di mira il VSCode Marketplace dell’ Microsoft .
CTI Roundup: Gli hacker usano esche ChatGPT per diffondere malware su Facebook
La CISA ha pubblicato un avviso congiunto sull’operazione russa relativa al malware Snake; alcuni hacker utilizzano esche basate su ChatGPT per diffondere malware su Facebook; inoltre, è emerso in circolazione un nuovo strumento di phishing-as-a-service.
Sintesi CTI: gli annunci “ Google ” diffondono il nuovo malware BumbleBee
Un nuovo bug SLP potrebbe consentire attacchi DDoS di amplificazione su vasta scala, gli annunci pubblicitari su Google diffondono il nuovo malware BumbleBee e alcuni hacker cinesi utilizzano varianti del malware Linux a fini di spionaggio.
Sintesi CTI: il gruppo APT41 , sponsorizzato dal PCC, impiega il gruppo GC2 “ Google ” per sferrare attacchi
APT41 sfrutta Google GC2, le bande di autori di ransomware abusano del driver di Process Explorer per disattivare i software di sicurezza, ed emergono nuovi dettagli riguardo alla compromissione della catena di fornitura del software 3CX’s .
CTI Roundup: Microsoft Avverte degli Attacchi di Mercury e DEV-1084 sugli Ambienti Ibridi
L'avviso di sicurezza di Microsoft relativo a Mercury e DEV-1084 e un rapporto che collega alcuni hacker russi agli attacchi contro la NATO e l'UE.
CTI Roundup: Gli Attori delle Minacce Usano Archivi Auto-Estraenti (SFX) per Attacchi Backdoor
Una nuova vulnerabilità SFX consente attacchi backdoor invisibili, un affiliato del ransomware ALPHV sta prendendo di mira Veritas Backup Exec e CTI monitora la comparsa del ransomware Rorschach.
Sintesi CTI: Quanto è debole la vostra password?
I principali risultati emersi dal rapporto “Specops 2023 Weak Password Report”, un’analisi del gruppo di hacker APT43 recentemente smascherato e una descrizione dettagliata del nuovo toolkit AlienFox.
CTI Roundup: Il Nuovo Strumento CISA Rileva Attività di Hacking nei Servizi Cloud Microsoft
Un avviso congiunto sul ransomware LockBit 3,0 , sull’ultimo strumento della CISA in grado di rilevare attività di hacking nei servizi cloud di tipo “ Microsoft ” e sull’arsenale in continua evoluzione di ScarCruft.
CTI Roundup: Un'Agenzia Federale Statunitense Violata Tramite Telerik
Gli hacker hanno sfruttato la vulnerabilità di Telerik per violare un'agenzia federale statunitense; un presunto attore cinese ha utilizzato la vulnerabilità zero-day di Fortinet insieme a malware personalizzato per compiere attività di spionaggio informatico; infine, il gruppo APT (Advanced Persistent Threat) Tick ha preso di mira i clienti di un’azienda dell’Asia orientale specializzata nella prevenzione della perdita di dati (DLP).
CTI Roundup: FBI e CISA Emettono un Avviso sul Ransomware Royal
Un avviso congiunto dell’FBI e della CISA sul ransomware Royal, la nuova variante del malware Sharp Panda, e un aggiornamento sul ransomware IceFire.
Sintesi CTI: Gli autori delle minacce sfruttano ChatGPT
Gli hacker utilizzano app ChatGPT contraffatte per diffondere malware di tipo “ Windows ” e per dispositivi Android; gli autori degli attacchi inondano il repository NPM con oltre 15.000 pacchetti di spam contenenti link di phishing; infine, fa la sua comparsa il nuovo malware “Stealc”, dotato di un’ampia gamma di funzionalità di furto di dati.
CTI Roundup: I Gruppi di Compromissione delle Email Aziendali si Espandono a Livello Globale
I gruppi BEC prendono di mira aziende in tutto il mondo, gli hacker di RedEyes utilizzano un nuovo malware per sottrarre dati e gli sviluppatori sono nel mirino del malware W4SP Stealer, presente in pacchetti PyPI dannosi.
CTI Roundup: Gli Attacchi del Ransomware ESXiArgs Prendono di Mira VMware
Le ultime notizie sugli attacchi del ransomware ESXiArgs, i nuovi attacchi di QakNote che diffondono il malware QBot tramite file di OneNote di Microsoft e l’attenzione prestata da Biden alla protezione dei dati nel discorso sullo stato dell’Unione.
CTI Roundup: Gli Attori delle Minacce Usano il Framework Sliver C2
Sliver’s growing popularity as an open-source C2 framework, Emotet’s comeback and new evasion techniques, and how Chinese hackers exploited a Fortinet flaw using a 0-Day.
CTI Roundup: I Profitti dei Ransomware Calano Mentre gli Attacchi Rimangono Elevati
Reporting È emerso un calo dei profitti generati dal ransomware nel 2022; è stata scoperta una nuova backdoor basata sul malware Hive della CIA; inoltre, una nuova ondata di attacchi BackdoorDiplomacy sta prendendo di mira enti governativi iraniani.
CTI Roundup: Pacchetti PyPI Malevoli Aggirano i Firewall
I pacchetti PyPI utilizzano i tunnel di Cloudflare per aggirare i firewall; una nuova variante del malware Raspberry Robin prende di mira gli istituti finanziari in Portogallo e in Spagna; infine, il malware IcedID colpisce nuovamente.
Tendenza in crescita degli hacker APT che utilizzano i componenti aggiuntivi di Excel come vettore di intrusione
Gli hacker APT ricorrono a componenti aggiuntivi Excel dannosi come vettore di intrusione iniziale; PurpleUrchin aggira il CAPTCHA e sottrae risorse dalla piattaforma cloud; infine, il gruppo APT russo Turla sfrutta le infezioni da “ USB ” causate da altri hacker
Gli aggressori si rivolgono ai file SVG per distribuire il malware QBot
In che modo gli hacker utilizzano i file SVG per introdurre clandestinamente il malware QBot nei sistemi Windows , una nuova serie di famiglie di ransomware all’origine degli attacchi ai sistemi Windows e il picco registrato quest’anno nel numero di server di comando e controllo.
Apprendimento automatico. La sicurezza: amica o nemica?
I recenti progressi nel campo dell’apprendimento automatico, le ultime novità sui Black Proxy e il piano del Cyber Safety Board del DHS volto ad analizzare le tattiche di hacking della banda Lapsus$.
Attacchi malware Qakbot in aumento: Raccolta di informazioni sulle minacce informatiche
Una campagna aggressiva di Qakbot/Black Basta che prende di mira le organizzazioni statunitensi, il divieto imposto dagli Stati Uniti sulle apparecchiature di Huawei, Hikvision, ZTE e Dahua, e un nuovo rapporto che collega i framework di exploit “ Chrome”, “Defender” e “Firefox” a un’azienda informatica spagnola.
È la stagione per una nuova truffa di phishing: Raccolta di informazioni sulle minacce informatiche
Le organizzazioni attribuiscono priorità alla gestione dei rischi legati a soggetti terzi e valutano il proprio livello di sicurezza in relazione a tali soggetti; alcuni hacker cinesi utilizzano “ Google ” per diffondere malware, mentre un nuovo kit di phishing prende di mira i consumatori statunitensi in occasione delle festività natalizie.
L’Australia valuta il divieto di pagare i riscatti per il ransomware: rassegna sulle minacce informatiche
Un nuovo sottogruppo del APT41 , il piano dell’Australia di vietare i pagamenti ai ransomware e i crescenti problemi di sicurezza dell’ Twitter.
Malware per il furto di informazioni nelle catene di fornitura software: Raccolta di informazioni sulle minacce informatiche
Malware finalizzato al furto di informazioni nelle catene di approvvigionamento del software e principali risultati emersi dall’ultimo rapporto di KELA sulla prevenzione della criminalità informatica.
Nuove soluzioni per affrontare gli attacchi alla catena di fornitura software - Raccolta di informazioni sulle minacce informatiche
Una campagna di disinformazione filocinese mirata alle elezioni statunitensi, il nuovo progetto open source GUAC di “ Google” e il dibattito in corso sulla scadenza delle password.
Falla Zero-Day di Zimbra: Raccolta di informazioni sulle minacce informatiche
La nuova vulnerabilità zero-day di Zimbra, una variante del malware Ursnif specializzata in ransomware e furto di dati, e una backdoor nascosta di PowerShell che si maschera da aggiornamento di Windows .
Il malware Emotet riemerge: Raccolta di informazioni sulle minacce informatiche
La recrudescenza di Emotet, l’evoluzione di IcedID e il nuovo framework Alchimist che prende di mira Windows, macOS e Linux
Attacchi di compromissione della posta elettronica aziendale in aumento: Raccolta di informazioni sulle minacce informatiche
La tendenza in aumento degli attacchi di tipo “Business Email Compromise”, le ultime novità sul noto loader Bumblebee e una panoramica sulle false vulnerabilità di Microsoft Exchange e ProxyNotShell, ora in vendita su GitHub.
Gli hacker utilizzano file PowerPoint per malware "Mouseover": Raccolta di informazioni sulle minacce informatiche
Gli hacker utilizzano file PowerPoint per diffondere malware al passaggio del mouse; la Russia sta pianificando “attacchi informatici su vasta scala” contro infrastrutture critiche; e alcuni ricercatori hanno scoperto una campagna di attacchi occulti rivolta contro appaltatori militari.
L'ascesa del Phishing-as-a-Service: Raccolta di Intelligence sulle Minacce Informatiche
L’impatto minimo degli attacchi informatici offensivi nel conflitto tra Russia e Ucraina; emerge un nuovo toolkit di phishing denominato EvilProxy e il ransomware Monti.
La Nuova Strategia di Attacco Malware di Kimsuky: Raccolta di Intelligence sulle Minacce Informatiche
La nuova strategia di Kimsuky per eludere i ricercatori di sicurezza, gli hacker cinesi utilizzano il malware ScanBox per colpire il governo australiano e un nuovo ransomware denominato Agenda, personalizzato per ciascuna vittima.
Il Nuovo Malware 'MagicWeb' di Nobelium: Raccolta di Intelligence sulle Minacce Informatiche
Le ultime notizie sulle APT29’s nuove strategie di post-sfruttamento, su una campagna in corso contro organizzazioni affiliate agli Stati Uniti e alla NATO e su come gli hacker stiano utilizzando il toolkit Sliver come alternativa a Cobalt Strike.
Lo Stato del Ransomware nel 2022: Raccolta di Intelligence sulle Minacce Informatiche
Analisi dei dati relativi al ransomware relativi al primo semestre del 2022, le ultime notizie sul malware di furto di informazioni utilizzato dall’APT russa Shuckworm e uno sguardo alle attività del UNC3890 osservate mentre prendevano di mira attivamente le organizzazioni israeliane.
BazarCall, Yanluowang, BumbleBee: Raccolta di Intelligence sulle Minacce Informatiche
Un avviso relativo a BazarCall, gli ultimi aggiornamenti sull’attacco ransomware Yanluowang ai danni di Cisco e altro ancora nella nostra rassegna sulle minacce informatiche.
Macro Dannose, Dark Utilities, LockBit: Raccolta di Intelligence sulle Minacce Informatiche di Tanium
Le bande di autori di ransomware stanno sfruttando le macro, gli autori delle minacce stanno utilizzando la piattaforma Dark Utilities e molto altro ancora nella rassegna sulle minacce informatiche.
Un Nuovo Rapporto Rivela che il Malware Commodity Supera il Ransomware: Raccolta di Intelligence sulle Minacce Informatiche
Le principali tendenze in materia di risposta agli incidenti da parte di Q2, un nuovo rootkit UEFI denominato “CosmicStrand” e Censys individua prove dell’esistenza di una rete di ransomware con base in Russia operante negli Stati Uniti.
Gli Hacker Russi APT29 Usano Google Drive e Dropbox per Eludere il Rilevamento: Raccolta di Intelligence sulle Minacce Informatiche
APT29 hacker russi stanno utilizzando Google Drive e Dropbox per eludere i sistemi di rilevamento; il nuovo spyware Google prende di mira gli utenti di Apple macOS; e altro ancora nella nostra rassegna sulle minacce informatiche.
Le Gang di Ransomware Rendono Ricercabili i Dati Rubati: Raccolta di Intelligence sulle Minacce Informatiche
I gruppi di ransomware stanno rendendo consultabili i dati rubati, gli attacchi del malware Qakbot sono in aumento e molto altro ancora nella nostra rassegna sulle minacce informatiche.
L'FBI e MI5 Emettono un Avviso di Spionaggio Cinese: Raccolta di Intelligence sulle Minacce Informatiche
L’FBI e il MI5 mettono in guardia da una grave minaccia proveniente dalla Cina; un nuovo strumento di “red teaming” viene utilizzato in modo improprio dagli autori delle minacce; infine, un attacco emergente di tipo “supply chain” è in cima alla nostra ultima rassegna sulle minacce informatiche
Riepilogo dell'intelligence sulle minacce informatiche di Tanium
Le più recenti minacce emergenti, i progressi nelle tattiche degli autori degli attacchi e le tendenze osservate nel panorama delle minacce informatiche.
Cosa devi sapere sulla vulnerabilità zero-day di Microsoft Office Follina
Una nuova vulnerabilità zero-day (CVE-2022-30190) di Office denominata “ Microsoft” (Follina) viene attualmente sfruttata in attacchi sferrati da criminali informatici e da gruppi APT sponsorizzati dallo Stato.
