MuddyWater Archivi

Novità nel panorama APT, campagne e malware inediti, notificati diversi data breach

APT: tracciate operazioni nordcoreane, iraniane e mirate all’Ucraina Ricercatori di sicurezza, tra agosto e novembre 2025, hanno identificato una nuova campagna del nordcoreano ScarCruft, denominata Artemis, volta alla distribuzione di...

Aggiornamenti sullo sfruttamento di React2Shell, le ultime da Pechino e Teheran, nuovi attacchi in Italia

12 Dic

React2Shell: veicolati EtherRAT e altri malware in attività state-sponsored e cybercrime Durante un recente attacco basato sullo sfruttamento della vulnerabilità critica CVE-2025-55182 (nota come React2Shell), ricercatori di sicurezza hanno identificato...

Phishing e ransomware in Italia, data breach nel mondo, nuove operazioni state-sponsored

09 Dic

Italia: offensive cybercrime colpiscono il Paese È stata rilevata una nuova campagna di phishing in corso con target italiani, che sfrutta il nome e i loghi del Governo italiano e...

Evoluzioni operative APT, famiglie e varianti malware, nuovi ecosistemi cybercrime e modalità di compromissione

27 Ott

APT: nuovi toolset e TTP inedite degli avversari state-sponsored Nel panorama state-sponsored, la settimana ha evidenziato nuove tattiche e strumenti da parte di APT di diversa matrice. L’indiano Bitter ha...

Aziende italiane nel mirino di diversi avversari, novità dal panorama APT, in pericolo i clienti di Google Ads

19 Ago

Italia: continui attacchi ad aziende e hotel del Bel Paese Il territorio italiano continua a essere nel mirino di diversi avversari ransomware. Nello specifico, Everest Team ha rivendicato la compromissione...

La multiforme strategia cyber dell’Iran

24 Ott

L’Iran ha sviluppato negli anni forze cyber capaci di sostenere una strategia multiforme contro obiettivi eterogenei. I principali interessi di Teheran sono il contrasto verso il nemico storico Israele e...

L’Italia nel mirino di vari attacchi, attività finanziate da APT mediorientali e cinesi, rivendicazioni cybercrime inedite

23 Lug

Italia: phishing ai danni del MAECI e rivendicazioni ransomware e hacktiviste La scorsa settimana sono state tracciate due campagne di phishing ai danni del Ministero degli Affari Esteri e della...

Deepfake russo incolpa Kiev dell’attentato a Mosca, scoperti AcidPour e PhantomCore, segnalate diverse operazioni APT

01 Apr

Disinformazione: Mosca incolpa Kiev del recente attentato terroristico Il 22 marzo 2024, alcuni individui armati hanno condotto un attentato terroristico al Crocus City Hall di Mosca provocando numerose vittime. L’attacco,...

L’Italia nel mirino di nuove offensive, approfondimenti sul leak di I-Soon, attività APT in Eurasia e Medio Oriente

25 Mar

Italia: rilevati attacchi ransomware e di phishing Nell’ultima settimana diverse offensive ransomware sono state rivendicate contro realtà del nostro Paese. Nello specifico, LockBit Team ha reclamato sul proprio sito dei...

L’Italia nel mirino di nuove offensive, tracciate attività state-sponsored in Asia, CVE sfruttate da avversari ransomware

13 Nov

Italia: sferrati attacchi DDoS e ransomware al Bel Paese Nel corso dell’ultima settimana, offensive di diversa natura hanno colpito alcune realtà italiane. In particolare, il collettivo hacktivista filorusso NoName057(16) ha...