ALPHV Team Archivi

APT tra Oriente e Occidente, novità tra i malware, tre 0-day sfruttate in campagne malevole

APT: campagne state-sponsored rilevate in tutto il globo Questa settimana sono state tracciate molteplici campagne ad opera di avversari state-sponsored di varia matrice su scala mondiale. In Russia, il sottogruppo...

Everest Team subisce un defacement e chiude il portale dei leak

24 Apr

Un defacement e molte ipotesi Nel weekend del 5 aprile il sito Tor usato dell’operatore ransomware Everest Team per i leak ha mostrato una schermata di defacement ed è poi...

Numerosi arresti ridimensionano il gruppo cybercrime Scatterd Spider

19 Dic

Sette fermati negli ultimi cinque mesi Il gruppo cybercrime Scattered Spider è stato oggetto di numerosi provvedimenti giudiziari. Un presunto appartenente al gruppo è stato accusato di aver condotto attacchi...

La multiforme strategia cyber dell’Iran

24 Ott

L’Iran ha sviluppato negli anni forze cyber capaci di sostenere una strategia multiforme contro obiettivi eterogenei. I principali interessi di Teheran sono il contrasto verso il nemico storico Israele e...

Cyberattacco a Transport for London: ipotesi sui responsabili

10 Ott

Transport for London (TfL), ente governativo che gestisce i mezzi di trasporto di superficie, la metropolitana e il Crossrail nella capitale britannica, ha subito un cyberattacco. L’arresto del presunto responsabile...

Smantellata l’infrastruttura del gruppo ransomware Radar/Dispossessor

19 Set

In una comunicazione ufficiale del 12 agosto 2024, FBI Cleveland ha annunciato lo smantellamento di un gruppo ransomware indicato come Radar/Dispossessor. La disattivazione dell’infrastruttura dell’avversario – composta da server localizzati...

L’Italia nel mirino di nuove offensive, APT iraniani in fermento, vulnerabilità sfruttate ITW

02 Set

Italia: rilevati attacchi di diversa natura contro target del Paese Sabato 25 agosto 2024, un avversario noto come SILKFIN AGENCY ha pubblicato su un forum underground un file SQL appartenente...

Tracciata una nuova infrastruttura di Predator; ALPHV Team simula il sequestro; danneggiati 4 cavi sottomarini nel Mar Rosso

11 Mar

Predator: ricostruita infrastruttura a più livelli per colpire dispositivi mobili Ricercatori di sicurezza hanno recentemente identificato una nuova infrastruttura di distribuzione a più livelli dello spyware Predator di Intellexa, che...

L’Italia nel mirino di nuove offensive, tracciate attività state-sponsored in Asia, CVE sfruttate da avversari ransomware

13 Nov

Italia: sferrati attacchi DDoS e ransomware al Bel Paese Nel corso dell’ultima settimana, offensive di diversa natura hanno colpito alcune realtà italiane. In particolare, il collettivo hacktivista filorusso NoName057(16) ha...

Weekly threats N.30

31 Lug

Rassegna delle notizie raccolte quotidianamente dal CIOC di TS-WAY per il piano BASIC di TS-Intelligence. In sintesi: Anche questa settimana nuove offensive hanno mirato all’Italia. ALPHV Team ha rivendicato sul proprio sito dei leak...