Malware Archivi

Server Microsoft Exchange sottoposti a backdoor con OwlProxy

Introduzione All’inizio del 2022, Telsy ha analizzato un’attività malevola identificata in una infrastruttura Microsoft Exchange. L’analisi condotta ha rivelato la presenza di una DLL malevola, denominata “fuscom.dll“, e la sua...

Il ransomware CryptoLocker

29 Ago

CryptoLocker è un ransomware in grado di bloccare i documenti presenti nel computer criptandoli con una password e rendendo impossibile aprire i file, un software malevolo che infetta i sistemi...

Il lateral movement

08 Ago

Il lateral movement si riferisce alle tecniche che un threat actor utilizza, dopo aver ottenuto l’accesso iniziale, per spostarsi più in profondità in una rete alla ricerca di dati sensibili...

Il malware TrickBot

01 Ago

TrickBot (o “TrickLoader”) è un trojan bancario che prende di mira sia le aziende che i consumatori per i loro dati, come informazioni bancarie, credenziali dell’account, informazioni di identificazione personale...

Il Trojan Emotet

04 Lug

Il trojan Emotet è uno dei malware più pericolosi nella storia della cybersecurity. Chiunque potrebbe essere una potenziale vittima, che si tratti di privati, aziende e anche autorità globali. Emotet...

Il malware Turla

13 Giu

Turla è uno degli APT (Advanced Persistent Threat) più avanzati al mondo. Turla Group è un consolidato collettivo operativo almeno dal 2004. Conosciuto anche come Snake, Venomous Bear, Uroburos, Group...

Il ransomware WannaCry

02 Mag

WannaCry è un malware cryptoworm che attacca i PC Windows. È una forma di malware che può diffondersi da PC a PC attraverso le reti (da cui il componente “worm”)...

Cos’è la Cyber Threat Intelligence?

11 Apr

Nel paradigma della sicurezza informatica, la Cyber Threat Intelligence riveste ormai un ruolo di primo piano. Strumenti di rilevamento in chiave reattiva dei malware, firewall e analisi attraverso l’intelligenza artificiale...

Il RAT FlawedGrace

21 Mar

FlawedGrace è il nome di un RAT (Remote Access Threat) che fa parte del minaccioso arsenale della banda di criminali informatici, finanziariamente motivati, identificata come TA505 (o Hive0065). Il gruppo...

SimJacker, la vulnerabilità delle SIM

21 Feb

SimJacker è una vulnerabilità nelle SIM card che consente ai cyber criminali di compromettere qualsiasi telefono cellulare e spiare le vittime semplicemente inviando un messaggio di testo SMS. Cos’è...