Turla Group Archivi

Compromissione di Collins Aerospace, operazioni APT russe congiunte mirano all’Ucraina, 0-day di Cisco sfruttate ITW

Breach: colpiti i sistemi software di aeroporti europei I sistemi di check-in forniti da Collins Aerospace, di proprietà di RTX, sono stati colpiti da un attacco informatico che ha portato...

Nuovi dettagli sulle 0-day di Microsoft SharePoint, aziende italiane nel mirino ransomware, novità su APT cinesi e russi

04 Ago

ToolShell: le ultime sulle 0-day di Microsoft SharePoint Secondo quanto riportato da una nota agenzia di stampa statunitense, Microsoft starebbe indagando su un possibile data leak ai danni del...

L’Italia nel mirino di hacktivisti e ransomware, avversari allineati a Mosca compromettono un’app di messaggistica, le ultime da Pechino

24 Feb

Italia: attacchi DDoS, di defacement e ransomware colpiscono il Paese Il collettivo hacktivista filorusso NoName057(16) ha rinnovato il suo interesse per l’Italia. In seguito alle dichiarazioni del Presidente della Repubblica...

Turla Group e l’uso opportunistico di risorse di altri attaccanti

02 Gen

Turla Group è un avversario filogovernativo russo che si ritiene diretta emanazione dell’organismo di intelligence federale FSB. Attivo almeno dagli inizi degli anni 2000, gli sono state attribuite sofisticate campagne...

Hacktivismo e cybercrime in Italia, attività inedite in Ucraina, tracciate offensive APT

17 Dic

Italia: attacchi DDoS, di phishing e ransomware colpiscono il Paese Dopo un lungo periodo in cui l’Italia era rimasta fuori dal suo targeting, il collettivo hacktivista filorusso NoName057(16) è tornato...

Rilevate operazioni APT di lunga durata, pubblicati alcuni exploit PoC, segnalate offensive in ambito cybercrime

09 Dic

APT: rilevate attività di spionaggio durature finanziate da Russia e Cina Un’operazione di spionaggio del russo Turla Group, in corso dal novembre 2022, ha previsto l’uso dell’infrastruttura C2 del pakistano...

Diverse offensive colpiscono l’Italia, rivelazioni inedite in ambito APT, sfruttata ITW CVE-2024-5274 di Google Chrome

27 Mag

Italia: rilevati attacchi DDoS, ransomware e di phishing Anche questa settimana il collettivo hacktivista filorusso NoName057(16) ha rinnovato il suo interesse verso il Bel Paese, rivendicando offensive DDoS contro due...

DDoS e ransomware colpiscono la penisola, attivi APT russi e nordcoreani, violato un portale Europol e chiuso BreachForums

21 Mag

Italia: nuove offensive DDoS hacktiviste e ransomware Nuove offensive del collettivo hacktivista filorusso NoName057(16) hanno ancora una volta colpito target italiani. In particolare, il gruppo ha rivendicato una serie di...

Sferrate offensive in Italia, attività APT in Eurasia, avversari inediti colpiscono utenti Android in Africa e Sud Asia

15 Apr

Italia: tracciate nuove operazioni ransomware e cybercrime Nella settimana appena conclusa diverse offensive ransomware sono state rivendicate contro realtà del nostro Paese. Nello specifico, un operatore noto come CiphBit ha...

Deepfake russo incolpa Kiev dell’attentato a Mosca, scoperti AcidPour e PhantomCore, segnalate diverse operazioni APT

01 Apr

Disinformazione: Mosca incolpa Kiev del recente attentato terroristico Il 22 marzo 2024, alcuni individui armati hanno condotto un attentato terroristico al Crocus City Hall di Mosca provocando numerose vittime. L’attacco,...