Necurs ed Emotet, l’economia di malware e botnet
Pierguido Iezzi, co-fondatore di Swascan, spiega cosa succede nel mondo delle TTP usate dal cybercrime e perché aumentano i rischi per la cyber security di utenti e aziende.
Cybercrime, nuova campagna malspam per veicolare sLoad in Italia
I ricercatori di cyber security: Il veicolo sono centinaia di mail PEC con l’esca della falsa fattura. Il malware prende di mira utenti privati e pubblici.
Cybercrime, arriva Nodera: un ransomware anomalo
Gli esperti di cyber security sui forum del SANS: E’ basato su framework Node.js e sarebbe ancora in sviluppo. Il CERT-PA: Per ora non si hanno evidenze che il malware abbia colpito in Italia.
Cybercrime, la prima minaccia ai macOS è il trojan Shlayer
Gli esperti di cyber security di Kaspersky: Il malware viene rilevato in un computer su dieci. Inoltre, nonostante si sia evoluto poco dal 2018, il trend di attacchi è rimasto costante.
Cybercrime, la backdoor sLoad si evolve e diventa Starslord
Gli esperti di cyber security di Microsoft: La versione 2.0 del malware può monitorare lo stato di avanzamento dell’infezione su ogni macchina e ha un sistema per ostacolare le analisi.
Cyber Security, le mille sfumature del social engineering
Tra phishing e IoT, il cybercrime continua gli attacchi a utenti e aziende, puntando soprattutto i manager. I consigli di Pierguido Iezzi, co-fondatore di Swascan, su come proteggersi.
Cybercrime, nuovo attacco al porno online: rubati i dati delle modelle delle webcam
Gli esperti di cyber security di vpnMentor: Data leak di 20 Giga per PussyCash e il suo network in tutto il mondo, Italia compresa. In passato erano stati presi di mira PornHub e Xvideos.
Cybercrime, il ransomware Satan si trasforma in 5ss5c
Il ricercatore di cyber security Bart Blaze: Il malware, anche se ha già attaccato diverse vittime, è ancora in fase di sviluppo e potrebbe ampliare la lista dei bersagli e la diffusione.
WordPress, scoperta falla sui plugin WP Client e WP Time Capsule
I ricercatori di cyber security di WebARX: bug nella logica di autenticazione permettono il bypass di questa e l’accesso come amministratore senza la necessità di credenziali valide.
Cybercrime, una probabile APT cerca di diffondere Trickbot in Italia
Gli esperti di cyber security del Cert-PA: L’esca è un corriere e l’obiettivo è far aprire alla vittima un allegato che avvia l’infezione del malware. La campagna malspam, rispetto alle solite, è diversa.