TA419 prende di mira esperti statunitensi di politiche sull’IA con false procedure di accesso Microsoft
TA419, legato alla Cina, prende di mira esperti USA di politiche IA con phishing Microsoft AitM per rubare credenziali e cookie di sessione.
APT
Altre notizie
Pagina 1 / 8 · 68 articoli
MI5 invita le università britanniche a verificare i finanziamenti alla ricerca legati a una presunta società di copertura dei servizi segreti cinesi
MI5 avverte le università UK: oltre 100 accademici in ricerche IA e cybersicurezza finanziate dal CGTRI, presunta copertura MSS cinese
Antino nasconde il traffico di spionaggio in Outlook e OneDrive
Backdoor Antino del gruppo UAT-11587 spia governi asiatici usando Outlook e OneDrive come C2 via Microsoft Graph. Phishing mirato e 350 endpoint colpiti.
Il caso Mabna Institute porta negli Stati Uniti il sospettato di aver violato i sistemi di università
Amir Barati estradato dal Montenegro agli USA: accusato di spearphishing contro università per il Mabna Institute e furto di 31TB di dati accademici.
RedFlick riduce l’interazione richiesta alle vittime nelle campagne di phishing a fini di spionaggio di Star Blizzard
Star Blizzard usa RedFlick per diffondere la backdoor CosmicPulse con un solo clic: phishing russo contro Ucraina, ONG e think tank.
NeedyMantis offre agli intrusi una backdoor modulare dopo la compromissione iniziale
Microsoft descrive NeedyMantis, backdoor modulare che mantiene il controllo dopo l'accesso iniziale tramite DLL sideloading e canale HTTPS.
Bitget perde 351,6 milioni di dollari dopo che gli aggressori manipolano il sistema di autorizzazione dei wallet
Bitget ha perso 351,6M$ dopo la manipolazione del sistema di autorizzazione wallet: trasferimenti non autorizzati, prelievi sospesi e indagini in corso.
Un operatore di exploit, tre stack tecnologici e migliaia di documenti governativi esposti
Attore cinese sfrutta WordPress, Zyxel e UniFi per colpire governi: 18.566 record rubati e quasi 1.000 switch compromessi in 48 Paesi.
Falsi test di programmazione offrono agli operatori nordcoreani un punto d’appoggio su 30.000 dispositivi
Operazione Contagious Interview: falsi colloqui e test di programmazione diffondono malware nordcoreano su 30.000 dispositivi, rubando crypto e password.