Telsy CTI Archivi

Cyber Threat Investigation e Threat Hunting

Secondo il Verizon Data Breach Investigation Report (DBIR), le minacce avanzate si nascondono negli ambienti senza essere rilevate, spesso per mesi, mentre cercano furtivamente di raccogliere informazioni preziose o dati...

Server Microsoft Exchange sottoposti a backdoor con OwlProxy

20 Set

Introduzione All’inizio del 2022, Telsy ha analizzato un’attività malevola identificata in una infrastruttura Microsoft Exchange. L’analisi condotta ha rivelato la presenza di una DLL malevola, denominata “fuscom.dll“, e la sua...

Siti legittimi usati come Cobalt Strike C2 contro il Governo indiano

04 Mar

Introduzione Il team di Threat Intelligence di Telsy ha osservato un attacco contro membri del governo indiano o di istituzioni locali, che utilizza temi di ingegneria sociale come, ad esempio,...