Cybercrime, il settore energetico in Italia ad alto rischio di attacchi
Gli esperti di cybersecurity di Swascan pubblicano l’Energy Cyber Risk Indicator, che traccia il panorama delle minacce alle 3.800 imprese del settore.
Cybercrime, il caso del falso gruppo DarkSide e le lezioni apprese
Qualcuno ha simulato la gang per prendere di mira le aziende energetiche e alimentari. La truffa non ha portato risultati, ma il rischio ransomware rimane.
Cybersecurity, Swascan scopre 3 vulnerabilità sui prodotti Lenovo
Sono: “LDAP Anonymous Bind Allowed”, “LDAP Password Disclosure” e “Remote Command Execution”. Le 2 aziende hanno cooperato per risolvere le falle.
Cybercrime, boom di vendite di phishing kit negli underground markets
Sono sempre più completi e articolati per ingannare la cybersecurity delle vittime. Arriva anche il Phishing as a service (PaaS), per delegare la gestione delle campagne.
Cybercrime, i malware ora passano dagli annunci Google PPC
Boom di info-stealer veicolati tramite annunci pubblicitari legati a parole chiave precise, usate soprattutto in ambito aziendale. La miglior difesa sono gli esseri umani.
Cybercrime, BazaLoader si dà allo Streaming con BravoMovies
Gli esperti di cybersecurity: Il malware è veicolato via phishing anche tramite un falso call center e un “supporto clienti”.
Il cybercrime guarda alle API per sfruttare il boom delle criptovalute
Sui forum aumentano gli scambi delle keys legate alle cryptocurrencies. Ecco come proteggerle.
Cybercrime, con la tripla estorsione i ransomware sono sempre più pericolosi
I gruppi dietro a questi malware, da WannaCry a Darkside, hanno subito una costante evoluzione delle TTPs per aumentare il pressing sulle vittime.
Cybercrime, Magecart cambia approccio per rubare le carte di credito sui siti e-commerce
Il gruppo specializzato nello skimming ora utilizza web shell PHP e favicon per ottenere l’accesso da remoto ai siti-bersaglio. Ecco come difendersi.
Cybersecurity, il ritorno dell’hacktivism: un fenomeno da comprendere
Da Anonymous a DDoSecrets: crescono i gruppi, le “Op” e i data leaks a scopo di denuncia sociale. Anche con tecniche nuove.