ICT Risk Management: come organizzare le proprie difese cyber

Le vulnerabilità informatiche

 Vedi tutte
Blog

Attacchi Cyber

Esistono molti tipi di attacchi informatici, molti dei quali si sono sviluppati solo negli ultimi anni. Per questo motivo è necessario tenersi costantemente aggiornati sulle nuove campagne dannose regolarmente lanciate dai cyber criminali.

Ordina:
Dal meno recente
Dal più recente
Cyber Threat Intelligence, Attacchi Cyber
Server Microsoft Exchange sottoposti a backdoor con OwlProxy

Introduzione All’inizio del 2022, Telsy ha analizzato un’attività malevola identificata in una infrastruttura Microsoft Exchange. L’analisi condotta ha rivelato la presenza di una DLL malevola, denominata “fuscom.dll“, e la sua...
Cybersecurity, Attacchi Cyber
Il ransomware CryptoLocker

CryptoLocker è un ransomware in grado di bloccare i documenti presenti nel computer criptandoli con una password e rendendo impossibile aprire i file, un software malevolo che infetta i sistemi...
Cybersecurity, Attacchi Cyber
Il lateral movement

Il lateral movement si riferisce alle tecniche che un threat actor utilizza, dopo aver ottenuto l’accesso iniziale, per spostarsi più in profondità in una rete alla ricerca di dati sensibili...
Cybersecurity, Attacchi Cyber
Il ransomware FTCode

FTCode è un tipo di ransomware che si diffonde tramite e-mail di spam ed è in grado di eseguire il suo payload dannoso basato su PowerShell solo in memoria, senza...
Cybersecurity, Attacchi Cyber
Il Trojan Emotet

Il trojan Emotet è uno dei malware più pericolosi nella storia della cybersecurity. Chiunque potrebbe essere una potenziale vittima, che si tratti di privati, aziende e anche autorità globali. Emotet...
Attacchi Cyber, Cybersecurity
Il Ransomware Ryuk

Ryuk è una famiglia di ransomware apparsa per la prima volta tra la metà e la fine del 2018. Nel dicembre 2018, il New York Times ha riferito che Tribune...
Cybersecurity, Attacchi Cyber
Il malware Turla

Turla è uno degli APT (Advanced Persistent Threat) più avanzati al mondo. Turla Group è un consolidato collettivo operativo almeno dal 2004. Conosciuto anche come Snake, Venomous Bear, Uroburos, Group...
Cybersecurity, Attacchi Cyber
Le Advanced Persistent Threats (APT)

La sigla “APT”, acronimo di Advanced Persistent Threat, indica una tipologia di attacchi mirati e persistenti portati avanti da avversari dotati di notevole expertise tecnico e grandi risorse. Come la...
Cybersecurity, Attacchi Cyber
Il Ransomware Locky

Locky è un tipo di malware in grado di criptare i file critici sul proprio computer e tenerli in ostaggio mentre richiede un riscatto. Gli attaccanti promettono di fornire agli...
Cybersecurity, Attacchi Cyber
L’attacco Evil Twin

Un attacco Evil Twin è un attacco informatico di spoofing che funziona inducendo gli utenti a connettersi a un punto di accesso Wi-Fi falso che imita una rete legittima. Una...
Cybersecurity, Attacchi Cyber
Il ransomware WannaCry

WannaCry è un malware cryptoworm che attacca i PC Windows. È una forma di malware che può diffondersi da PC a PC attraverso le reti (da cui il componente “worm”)...
Cybersecurity, Attacchi Cyber
I virus Rootkit

I Rootkit coesistono con il mondo dell’informatica da oltre 20 anni, permettendo all’hacker di accedere a (quasi) qualsiasi computer.   Cosa sono i Rootkit? Innanzitutto, i Rootkit sono dei malware,...
Cybersecurity, Attacchi Cyber
Il RAT FlawedGrace

FlawedGrace è il nome di un RAT (Remote Access Threat) che fa parte del minaccioso arsenale della banda di criminali informatici, finanziariamente motivati, identificata come TA505 (o Hive0065).  Il gruppo...
Cybersecurity, Attacchi Cyber
I trojan bancari

Con il termine “trojan bancari” si indica una categoria di malware che mira a rubare le credenziali bancarie delle vittime ed effettuare frodi online provocando solitamente ingenti danni economici.  ...
Cybersecurity, Attacchi Cyber
Il ransomware NetWalker

Netwalker è un ceppo di ransomware che prende di mira i sistemi basati su Windows. Scoperto per la prima volta nell’agosto 2019, si è evoluto per tutto il resto del 2019...
Cybersecurity, Attacchi Cyber
SharkBot: il trojan che ruba conti bancari e criptovalute

Alcuni ricercatori di sicurezza informatica di Cleafy hanno svelato un nuovo trojan Android che sfrutta le funzionalità di accessibilità sui dispositivi mobili per sottrarre credenziali dai servizi bancari e di...
Cybersecurity, Attacchi Cyber
SimJacker, la vulnerabilità delle SIM

SimJacker è una vulnerabilità nelle SIM card che consente ai cyber criminali di compromettere qualsiasi telefono cellulare e spiare le vittime semplicemente inviando un messaggio di testo SMS.   Cos’è...
Cybersecurity, Attacchi Cyber
Le Web Shell

Una Web Shell è un’interfaccia shell-like che consente l’accesso remoto a un server web, spesso per fini di attacchi informatici.   Cos’è una Web Shell? Una Web Shell è uno script...
Cybersecurity, Attacchi Cyber
CronRAT, il malware per l’e-commerce

È stato identificato un nuovo RAT di Linux, soprannominato “CronRAT”. Tratto distintivo è il suo “nascondiglio”, in quanto può essere trovato in diversi task che hanno una pianificazione temporale per...
Cybersecurity, Attacchi Cyber
Tardigrade, il virus mutaforma

Un APT ha attaccato due diversi produttori di vaccini quest’anno, utilizzando un malware mutaforma che all’inizio sembra essere un attacco ransomware ma che in seguito si rivela molto più sofisticato....
Cybersecurity, Attacchi Cyber
Il Phishing as a Service (PHaaS)

Il phishing è un modo comune per i criminali informatici di ingannare le persone tramite e-mail di ingegneria sociale, inducendole a cedere le proprie credenziali ad account online in grado...
Cybersecurity, Attacchi Cyber
Il ransomware BlackMatter

Comparso per la prima volta nel luglio 2021, BlackMatter è un tool di Ransomware-as-a-Service (RaaS) che consente agli sviluppatori del ransomware di trarre profitto da affiliati di criminali informatici (cioè...
Cybersecurity, Attacchi Cyber
Attacchi a doppia e tripla estorsione

Inizialmente, i criminali utilizzavano esclusivamente malware correlato al ransomware per limitare l’accesso ai dati degli utenti, crittografando i file su dispositivi individuali o organizzativi.  In cambio della chiave di decrittazione,...
Cybersecurity, Attacchi Cyber
Il ransomware Dharma

Dharma è un pericoloso ransomware identificato già nel 2016 la cui particolarità sta tutta nella sua peculiare tecnica di attacco: il ransomware Dharma, infatti, è in grado di installarsi nel...
Cybersecurity, Attacchi Cyber
Il ransomware REvil

REvil (Ransomware Evil, noto anche come Sodinokibi) è un’operazione Ransomware-as-a-Service (RaaS) privata di lingua russa. Dopo un attacco, REvil è solito minacciare di pubblicare le informazioni sulla propria pagina (Happy...
Cybersecurity, Attacchi Cyber
Il ransomware DarkSide

DarkSide è un ceppo di ransomware che i threat actor hanno utilizzato per colpire più organizzazioni di grandi dimensioni e ad alto reddito, con conseguente crittografia e furto di dati...
Cybersecurity, Attacchi Cyber
La diffusione di LockBit 2.0

LockBit è un ransomware relativamente nuovo che è diventato molto popolare e conosciuto in poco tempo. L’ecosistema dietro questa minaccia ha aumentato notevolmente le proprie attività criminali a partire dal...
Cybersecurity, Attacchi Cyber
Il Ransomware as a Service (RaaS)

Il ransomware sta evolvendo da un modello di attacco lineare a un insidioso modello di Ransomware as a Service (RaaS): gli attaccanti si concentrano sempre più sullo sviluppo dei software,...
Cybersecurity, Attacchi Cyber
L’ingegneria sociale

L’ingegneria sociale è una tecnica per ricavare informazioni molto usata da parte di hacker esperti e spie, e poiché comporta (specie nell’ultima fase dell’attacco) un rapporto più diretto con la...
Cybersecurity, Cyber Threat Intelligence, Attacchi Cyber
Una nuova campagna dannosa diffonde backdoor Windows e Linux

Telsy ha analizzato una nuova campagna malevola che diffonde backdoor Linux e Windows.   Introduzione Questo tipo di campagna inizia sfruttando vulnerabilità note relative alle tecnologie target, per poi effettuare...
Attacchi Cyber, Cybersecurity, Cyber Threat Intelligence
Continua l’operazione AppleJeus del Gruppo Lazarus

Telsy ha analizzato nuovi campioni relativi al threat actor Lazarus Group e in particolare all’“Operazione AppleJeus”.   Introduzione Sebbene alcuni dettagli siano cambiati, i metodi utilizzati nello schema attuale sembrano...
Cybersecurity, Attacchi Cyber
Il virus HEH

Dallo scorso anno circola un virus: si chiama HEH e può infettare praticamente tutto: dai router ai dispositivi IoT. Questa nuova minaccia che si sta propagando nella rete potrebbe fare...
Cybersecurity, Attacchi Cyber
L’attacco Glowworm

Glowworm è una nuova tecnica che sfrutta le emanazioni ottiche del LED dell’indicatore di alimentazione di un dispositivo per recuperare i suoni dalle periferiche collegate, allo scopo di spiare le...
Cybersecurity, Cyber Threat Intelligence, Attacchi Cyber, News
REMCOS E AGENT TESLA CARICATI IN MEMORIA CON REZER0 LOADER

Un’e-mail del governo italiano è stata presa di mira da una campagna di phishing. L’obiettivo dell’attacco mirava a installare un controllo remoto e uno strumento per il furto di informazioni....
Cybersecurity, Cyber Threat Intelligence, Attacchi Cyber, News
Google Drive utilizzato nell’operazione di esfiltrazione di documenti contro l’Afghanistan

Telsy ha analizzato una nuova campagna che ha preso di mira l’Afghanistan e mirava a rubare documenti.   Abstract Lo scorso giugno Telsy ha analizzato una nuova campagna che ha...
Attacchi Cyber
Le Botnet

Le botnet sono diventate una delle principali minacce agli odierni sistemi di sicurezza.  Sono sempre più utilizzate dai cybercriminali perché consentono di infiltrarsi in quasi tutti i dispositivi connessi a...
Cybersecurity, Attacchi Cyber
Gli attacchi DDoS

Gli attacchi DDoS sono una minaccia informatica tanto semplice da mettere in pratica, quanto efficace: capace di mandare in tilt un’azienda, o infrastrutture critiche come ospedali e aeroporti, in pochi...
Attacchi Cyber
L’attacco Lamphone

Oggi è possibile spiare conversazioni segrete che avvengono in una stanza da una posizione remota semplicemente osservando una lampadina appesa – visibile da una finestra – e misurando le variazioni...