Gruppo TIM
Gruppo TIM

Il Trojan Emotet

Il Ransomware Ryuk

 Vedi tutte

Il nostro blog

Scopri, approfondisci e tieniti aggiornato sui trend e le ultime novità del mondo della cybersecurity e della crittografia.

In evidenza
Il Trojan Emotet

Il trojan Emotet è uno dei malware più pericolosi nella storia della cybersecurity. Chiunque potrebbe essere una potenziale vittima, che si tratti di privati, aziende e anche autorità globali. Emotet...

 Leggi di più
Crittografia
Cybersecurity
Quantum
Cyber Threat Intelligence
Attacchi Cyber
Eventi
Legal
News
Tutti gli articoli
Crittografia
Cybersecurity
Quantum
Cyber Threat Intelligence
Attacchi Cyber
Eventi
Legal
News
Tutti gli articoli
Ordina:
Dal meno recente
Dal più recente
Cybersecurity, Attacchi Cyber
Il Trojan Emotet

Il trojan Emotet è uno dei malware più pericolosi nella storia della cybersecurity. Chiunque potrebbe essere una potenziale vittima, che si tratti di privati, aziende e anche autorità globali. Emotet...
Cybersecurity, Attacchi Cyber
Il Ransomware Ryuk

Ryuk è una famiglia di ransomware apparsa per la prima volta tra la metà e la fine del 2018. Nel dicembre 2018, il New York Times ha riferito che Tribune...
Cybersecurity, Attacchi Cyber
Il malware Turla

Turla è uno degli APT (Advanced Persistent Threat) più avanzati al mondo. Turla Group è un consolidato collettivo operativo almeno dal 2004. Conosciuto anche come Snake, Venomous Bear, Uroburos, Group...
Cybersecurity, Attacchi Cyber
Le Advanced Persistent Threats (APT)

La sigla “APT”, acronimo di Advanced Persistent Threat, indica una tipologia di attacchi mirati e persistenti portati avanti da avversari dotati di notevole expertise tecnico e grandi risorse. Come la...
Cybersecurity, Attacchi Cyber
Il Ransomware Locky

Locky è un tipo di malware in grado di criptare i file critici sul proprio computer e tenerli in ostaggio mentre richiede un riscatto. Gli attaccanti promettono di fornire agli...
Legal
Il connubio tra arte e crittografia: crypto art e NFT

Introduzione La crypto art si serve delle tecniche offerte dalla digitalizzazione, ed in particolare della crittografia, per consentire agli artisti di dar voce alla propria creatività e rendere le opere...
Cybersecurity, Attacchi Cyber
L’attacco Evil Twin

Un attacco Evil Twin è un attacco informatico di spoofing che funziona inducendo gli utenti a connettersi a un punto di accesso Wi-Fi falso che imita una rete legittima. Una...
Crittografia, Quantum
Il qubit logico e la correzione degli errori quantistici

Qubit fisico vs qubit logico Come discusso nel precedente articolo, l’unità di informazione elaborata da un computer quantistico è genericamente detta Qubit o Bit Quantistico. Tuttavia, per una comprensione più...
Attacchi Cyber, Cybersecurity
Il ransomware WannaCry

WannaCry è un malware cryptoworm che attacca i PC Windows. È una forma di malware che può diffondersi da PC a PC attraverso le reti (da cui il componente “worm”)...
Cybersecurity
Cos’è la Cyber Threat Intelligence?

Nel paradigma della sicurezza informatica, la Cyber Threat Intelligence riveste ormai un ruolo di primo piano.  Strumenti di rilevamento in chiave reattiva dei malware, firewall e analisi attraverso l’intelligenza artificiale...
Legal
Diritto Societario e nuove tecnologie

Diritto Societario e nuove tecnologie: l’Assemblea dei soci “da remoto” e problematiche di cybersicurezza  La realtà che, oramai (purtroppo) da oltre due anni, stiamo vivendo con la tristemente nota emergenza...
Crittografia
Al-Kindi, il padre della crittoanalisi

Abu Yūsuf Yaʻqūb ibn ʼIsḥāq aṣ-Ṣabbāḥ al-Kindi nacque nell’801 a Kufa o Basra, in Iraq, e morì a Bagdad nell’873. È conosciuto come «il filosofo degli arabi» ma fu anche...
Quantum, Crittografia
L’algoritmo quantistico di Shor

Introduzione Fra le numerose applicazioni del modello di calcolo quantistico, la più rilevante in ambito crittografico è rappresentata dal lavoro dell’informatico americano Peter W. Shor. Assumendo l’esistenza di un opportuno...
Cybersecurity, Attacchi Cyber
I virus Rootkit

I Rootkit coesistono con il mondo dell’informatica da oltre 20 anni, permettendo all’hacker di accedere a (quasi) qualsiasi computer.   Cosa sono i Rootkit? Innanzitutto, i Rootkit sono dei malware,...
Cybersecurity, Attacchi Cyber
Il RAT FlawedGrace

FlawedGrace è il nome di un RAT (Remote Access Threat) che fa parte del minaccioso arsenale della banda di criminali informatici, finanziariamente motivati, identificata come TA505 (o Hive0065).  Il gruppo...
Cybersecurity, Attacchi Cyber
I trojan bancari

Con il termine “trojan bancari” si indica una categoria di malware che mira a rubare le credenziali bancarie delle vittime ed effettuare frodi online provocando solitamente ingenti danni economici.  ...
Cybersecurity, Attacchi Cyber
Il ransomware NetWalker

Netwalker è un ceppo di ransomware che prende di mira i sistemi basati su Windows. Scoperto per la prima volta nell’agosto 2019, si è evoluto per tutto il resto del 2019...
Cyber Threat Intelligence
Siti legittimi usati come Cobalt Strike C2 contro il Governo indiano

Introduzione Il team di Threat Intelligence di Telsy ha osservato un attacco contro membri del governo indiano o di istituzioni locali, che utilizza temi di ingegneria sociale come, ad esempio,...
Attacchi Cyber, Cybersecurity
SharkBot: il trojan che ruba conti bancari e criptovalute

Alcuni ricercatori di sicurezza informatica di Cleafy hanno svelato un nuovo trojan Android che sfrutta le funzionalità di accessibilità sui dispositivi mobili per sottrarre credenziali dai servizi bancari e di...
Legal
Green tech e green computing

Recentemente, la tutela costituzionale dell’ambiente è stata rafforzata dal disegno di legge volto a riformare gli articoli 9 e 41 della nostra Costituzione in materia di tutela dell’ambiente a protezione...
Cybersecurity, Attacchi Cyber
SimJacker, la vulnerabilità delle SIM

SimJacker è una vulnerabilità nelle SIM card che consente ai cyber criminali di compromettere qualsiasi telefono cellulare e spiare le vittime semplicemente inviando un messaggio di testo SMS.   Cos’è...
Cyber Threat Intelligence
BabaDeda and LorecCPL downloaders used to run Outsteel against Ukraine

Il team CTI Telsy ha intercettato e analizzato una serie di attacchi a numerose organizzazioni in Ucraina che coinvolgono il governo, i militari e ONG.   A partire da gennaio...
Cybersecurity, Attacchi Cyber
Le Web Shell

Una Web Shell è un’interfaccia shell-like che consente l’accesso remoto a un server web, spesso per fini di attacchi informatici.   Cos’è una Web Shell? Una Web Shell è uno script...
Crittografia
Il cifrario di Cesare

In crittografia, il cifrario di Cesare è uno dei più antichi algoritmi crittografici di cui si abbia traccia storica.  È un cifrario a sostituzione monoalfabetica, in cui ogni lettera del...
Crittografia, Quantum
L’Algoritmo Quantistico di Grover

Introduzione Con l’articolo del 1996 “A fast quantum mechanical algorithm for database search”, l’informatico indiano-americano Lov K. Grover ha contribuito a mettere in evidenza l’impatto non trascurabile del quantum computing...
News
Il sito di Telsy diventa carbon neutral

Da oggi i siti web del Gruppo TIM sono carbon neutral Da oggi anche questo sito contribuisce agli obiettivi di tutela dell’ambiente del Gruppo TIM. Grazie a CO2web®, il progetto...
Cybersecurity, Attacchi Cyber
CronRAT, il malware per l’e-commerce

È stato identificato un nuovo RAT di Linux, soprannominato “CronRAT”. Tratto distintivo è il suo “nascondiglio”, in quanto può essere trovato in diversi task che hanno una pianificazione temporale per...
Legal
La “cybersecurity law”

Il rapporto costante e dialettico tra società e diritto rende il secondo a disposizione del primo per recepirne le istanze e le esigenze e tradurle in disposizioni all’interno dell’ordinamento giuridico....
Cybersecurity, Attacchi Cyber
Tardigrade, il virus mutaforma

Un APT ha attaccato due diversi produttori di vaccini quest’anno, utilizzando un malware mutaforma che all’inizio sembra essere un attacco ransomware ma che in seguito si rivela molto più sofisticato....
Cybersecurity, Attacchi Cyber
Il Phishing as a Service (PHaaS)

Il phishing è un modo comune per i criminali informatici di ingannare le persone tramite e-mail di ingegneria sociale, inducendole a cedere le proprie credenziali ad account online in grado...
Cybersecurity, Attacchi Cyber
Il ransomware BlackMatter

Comparso per la prima volta nel luglio 2021, BlackMatter è un tool di Ransomware-as-a-Service (RaaS) che consente agli sviluppatori del ransomware di trarre profitto da affiliati di criminali informatici (cioè...
Cyber Threat Intelligence
SideCopy APT: da Windows a *nix

Il team di Threat Intelligence di Telsy ha osservato una campagna di spear-phishing condotta dal gruppo di cyber spionaggio SideCopy contro entità governative critiche in India.   SideCopy APT: da...
Crittografia
Il cifrario di Enea

Nei testi sacri, in particolare nel Vecchio Testamento, si possono ritrovare tre principali scritture segrete: l’Atbash, l’Albam e l’Atbah.  Il primo codice cifrato, l’Atbash, è stato ideato dal popolo ebraico....
Legal
La cybersecurity e l’intelligenza artificiale tra cyber defense e cyber attack

L’intelligenza artificiale è qualificabile come uno strumento ambivalente poiché si presta ad essere usato tanto come mezzo per realizzare prodotti di cyber defense quanto, purtroppo, come mezzo per creare strumenti...
Crittografia, Quantum
Il Qubit: introduzione agli algoritmi quantistici

Introduzione Talvolta, in contesti divulgativi il computer quantistico viene etichettato come un particolare computer “incredibilmente più veloce”. Sebbene tale considerazione non sia del tutto lontana dalla realtà, è doveroso fare...
Cyber Threat Intelligence
Campagna di phishing rivolta ai cittadini all’estero utilizza esche a tema COVID-19

Il team di Threat Intelligence di Telsy ha identificato una campagna di phishing che sembra prendere di mira cittadini all’estero sfruttando il tema COVID-19, associato ad un potenziale stato di isolamento della...
Legal
Digital divide: analisi del fenomeno

Appresa l’utilità e l’importanza della trasformazione digitale, che ha modificato la conduzione delle attività quotidiane per i singoli utenti e le modalità di gestione delle imprese, è opportuno intervenire per...
Cybersecurity, Attacchi Cyber
Attacchi a doppia e tripla estorsione

Inizialmente, i criminali utilizzavano esclusivamente malware correlato al ransomware per limitare l’accesso ai dati degli utenti, crittografando i file su dispositivi individuali o organizzativi.  In cambio della chiave di decrittazione,...
Cyber Threat Intelligence
Ancora NOBELIUM o operazione cyber criminale?

Il team Threat Intelligence di Telsy ha identificato una campagna di phishing che sembra colpire molteplici vittime con sede negli Stati Uniti, in Gran Bretagna e in Europa. La campagna...
Cybersecurity, Attacchi Cyber
Il ransomware Dharma

Dharma è un pericoloso ransomware identificato già nel 2016 la cui particolarità sta tutta nella sua peculiare tecnica di attacco: il ransomware Dharma, infatti, è in grado di installarsi nel...
Legal
L’integrazione fra cybersecurity e sostenibilità nell’Agenda 2030 per lo sviluppo sostenibile

Dall’analisi dell’Agenda 2030 per lo sviluppo sostenibile e dei 17 Obiettivi ivi previsti, si deduce che sicurezza digitale e sostenibilità oggi si mescolano consentendo di orientare il ruolo della cybersecurity...
Crittografia
Storia della crittografia: la scitala

La scitala o scitale (in greco antico: σκυτάλη, skytàlē, “bastone”) è considerato tradizionalmente un messaggio cifrato e segreto che veniva inviato dagli efori, i cinque supremi magistrati di Sparta, ai...
Crittografia, Quantum
Il Quantum Computing

La storia del quantum computing Alla fine dello scorso secolo, il campo della fisica sperimentale è stato rivoluzionato dallo sviluppo tecnologico dei computer classici. Fra le numerose innovazioni, la possibilità...
Cyber Threat Intelligence
Possibile attacco a compagnie Telco in Medio Oriente

Il team Threat Intelligence di Telsy ha identificato un possibile attacco Grunt Covenant multi-stage rivolto a una delle principali società di telecomunicazioni in Iran.   Introduzione In questo articolo esamineremo...
Cybersecurity, Attacchi Cyber
Il ransomware REvil

REvil (Ransomware Evil, noto anche come Sodinokibi) è un’operazione Ransomware-as-a-Service (RaaS) privata di lingua russa. Dopo un attacco, REvil è solito minacciare di pubblicare le informazioni sulla propria pagina (Happy...
Cybersecurity, Attacchi Cyber
Il ransomware DarkSide

DarkSide è un ceppo di ransomware che i threat actor hanno utilizzato per colpire più organizzazioni di grandi dimensioni e ad alto reddito, con conseguente crittografia e furto di dati...
Legal
Blockchain e Cybersecurity: una prospettiva legale

Blockchain e Cybersecurity Nel corso degli anni i media di tutto il mondo hanno costantemente riportato (e continuano a riportare con assidua frequenza) notizie inerenti a furti di criptovalute e...
Cybersecurity, Attacchi Cyber
La diffusione di LockBit 2.0

LockBit è un ransomware relativamente nuovo che è diventato molto popolare e conosciuto in poco tempo. L’ecosistema dietro questa minaccia ha aumentato notevolmente le proprie attività criminali a partire dal...
Cyber Threat Intelligence
Analisi della nuova backdoor AppleSeed del treat actor Kimsuky

Telsy ha analizzato il gruppo di spionaggio informatico noto come Kimsuky in una particolare campagna di spear phishing.   Introduzione Il team Threat Intelligence di Telsy monitora diversi threat actor,...
Cybersecurity, Attacchi Cyber
Il Ransomware as a Service (RaaS)

Il ransomware sta evolvendo da un modello di attacco lineare a un insidioso modello di Ransomware as a Service (RaaS): gli attaccanti si concentrano sempre più sullo sviluppo dei software,...
Eventi, News
Riparte la 4 Weeks 4 Inclusion: oltre 200 aziende insieme per promuovere la cultura dell’inclusione

Dal 22 ottobre al 22 novembre prende il via la seconda edizione della 4 Weeks 4 Inclusion, il più grande evento interaziendale dedicato all’inclusione che quest’anno – per la prima...
Cybersecurity, Attacchi Cyber
L’ingegneria sociale

L’ingegneria sociale è una tecnica per ricavare informazioni molto usata da parte di hacker esperti e spie, e poiché comporta (specie nell’ultima fase dell’attacco) un rapporto più diretto con la...
Cybersecurity, Cyber Threat Intelligence, Attacchi Cyber
Una nuova campagna dannosa diffonde backdoor Windows e Linux

Telsy ha analizzato una nuova campagna malevola che diffonde backdoor Linux e Windows.   Introduzione Questo tipo di campagna inizia sfruttando vulnerabilità note relative alle tecnologie target, per poi effettuare...
Cybersecurity, Cyber Threat Intelligence, Attacchi Cyber
Continua l’operazione AppleJeus del Gruppo Lazarus

Telsy ha analizzato nuovi campioni relativi al threat actor Lazarus Group e in particolare all’“Operazione AppleJeus”.   Introduzione Sebbene alcuni dettagli siano cambiati, i metodi utilizzati nello schema attuale sembrano...
Cybersecurity, Legal
Cybersecurity e prevenzione dei reati informatici ai sensi del D.lgs. 231/2001

A cura di Alessandro Livi ed Erica Onorati, Team Legal Telsy     Le tematiche di cybersecurity non possono e non devono considerarsi questioni isolate bensì esse vedono, necessariamente, la commistione...
Attacchi Cyber, Cybersecurity
Il virus HEH

Dallo scorso anno circola un virus: si chiama HEH e può infettare praticamente tutto: dai router ai dispositivi IoT. Questa nuova minaccia che si sta propagando nella rete potrebbe fare...
Crittografia, News
TELSY e Università di Trento: al via borsa di studio in crittografia

Telsy e il Dipartimento di Matematica dell’Università  di Trento hanno siglato un accordo finalizzato all’istituzione dei una borsa di studio per il miglior studente o la migliore studentessa iscritto/a al...
Cybersecurity, Attacchi Cyber
L’attacco Glowworm

Glowworm è una nuova tecnica che sfrutta le emanazioni ottiche del LED dell’indicatore di alimentazione di un dispositivo per recuperare i suoni dalle periferiche collegate, allo scopo di spiare le...
Cybersecurity, Cyber Threat Intelligence, Attacchi Cyber, News
REMCOS E AGENT TESLA CARICATI IN MEMORIA CON REZER0 LOADER

Un’e-mail del governo italiano è stata presa di mira da una campagna di phishing. L’obiettivo dell’attacco mirava a installare un controllo remoto e uno strumento per il furto di informazioni....
Attacchi Cyber, Cybersecurity, Cyber Threat Intelligence, News
Google Drive utilizzato nell’operazione di esfiltrazione di documenti contro l’Afghanistan

Telsy ha analizzato una nuova campagna che ha preso di mira l’Afghanistan e mirava a rubare documenti.   Abstract Lo scorso giugno Telsy ha analizzato una nuova campagna che ha...
News
TIM partner del Padiglione Italia a Expo 2020 Dubai

Il Gruppo porta l’innovazione e le tecnologie delle sue società. Il Gruppo TIM è a Expo 2020 Dubai al via il primo di ottobre in qualità di Official Platinum Sponsor...
Cybersecurity, Legal
Cybersecurity e Data Protection: i confini e i punti di contatto tra i due settori

A cura di Alessandro Livi ed Erica Onorati, Team Legal Telsy     Abstract Inserite in un contesto di innovazione che copre tutti i settori strategici, data protection e cybersecurity si...
Attacchi Cyber
Le Botnet

Le botnet sono diventate una delle principali minacce agli odierni sistemi di sicurezza.  Sono sempre più utilizzate dai cybercriminali perché consentono di infiltrarsi in quasi tutti i dispositivi connessi a...
Cybersecurity, Eventi
MARITIME CYBERSECURITY: SEAFUTURE 2021

Negli ultimi due decenni i casi di attacchi informatici contro le Istituzioni sono aumentati esponenzialmente, tanto da porsi come una vera e propria minaccia alla difesa dello Stato e delle...
Attacchi Cyber, Cybersecurity
Gli attacchi DDoS

Gli attacchi DDos sono una minaccia informatica tanto semplice da mettere in pratica, quanto efficace: capace di mandare in tilt un’azienda, o infrastrutture critiche come ospedali e aeroporti, in pochi secondi.     ...
Cybersecurity, Legal
LA PRODUZIONE NORMATIVA PROSEGUE INCESSANTEMENTE: le ultime novità sui protagonisti della cybersecurity

A cura di Alessandro Livi ed Erica Onorati, Team Legal Telsy     Le ultime novità sui protagonisti della cybersecurity Il quadro normativo ed istituzionale entro il quale operano gli...
Attacchi Cyber
L’attacco Lamphone

Oggi è possibile spiare conversazioni segrete che avvengono in una stanza da una posizione remota semplicemente osservando una lampadina appesa – visibile da una finestra – e misurando le variazioni...
Crittografia, Quantum
Telsy perfeziona l’ingresso in Quantum Telecommunications Italy

Telsy ha recentemente perfezionato l’ingresso in Quantum Telecommunications Italy (QTI) con una partecipazione di minoranza nel capitale sociale della startup attiva nel settore delle comunicazioni quantistiche su fibra ottica e...
Cybersecurity, Legal
Il CSIRT: il nuovo attore istituzionale della cybersecurity

A cura di Alessandro Livi ed Erica Onorati, Team Legal Telsy   Il CSIRT: il nuovo attore istituzionale della cybersecurity Negli ultimi anni, parallelamente all’evoluzione e al progresso del mondo...
News
Webinar “Quantum Key Distribution e ambiti di sviluppo”

10 giugno 2012, ore 15 Telsy è lieta di ospitare la prima tavola rotonda online sulla Quantum Key Distribution e i suoi ambiti di sviluppo. Con la partecipazione di realtà...
Cybersecurity, Legal
L’era (anche normativa) della Cybersecurity

A cura di Alessandro Livi ed Erica Onorati, Team Legal Telsy   L’era (anche normativa) della Cybersecurity Il 23 gennaio del 2020, la lancetta del Doomsday Clock[1] è arrivata a...
News
5 domande su QKD e Trusted Node

Telsy e INRiM hanno realizzato insieme un sistema Trusted Node per la crittografia quantistica, che permette l’estensione delle tratte di fibra ottica su cui sviluppare la tecnologia Quantum Key Distribution...
News
Telsy partecipa all’Open Innovation challenge della Regione Lazio

Lo scorso 29 aprile Telsy ha lanciato, in collaborazione con la Regione Lazio e Lazio Innova, la challenge “Autenticazione innovativa per dispositivi mobili”. L’obiettivo della sfida è quello di promuovere...
News
Cyber Security: come gestire le minacce nelle comunicazioni mobili

Il 7 aprile 2020 Telsy ha partecipato ufficialmente al webinar – Cyber Security: come gestire le minacce nelle comunicazioni mobili – organizzato da Samsung Electronics Italia e FPA -FORUM PA....