I contatti ogni due minuti di MatchBoil ampliano i rischi di accesso alle infrastrutture ucraine
Secondo ESET, UAC-0099 diffonde MatchBoil via phishing per colpire organizzazioni ucraine e mantenere l'accesso con la backdoor MatchWok.
APT
Altre notizie
Pagina 2 / 9 · 79 articoli
Zhang Yu nel mirino: gli Stati Uniti offrono una ricompensa di 10 milioni di dollari per le accuse legate a HAFNIUM
Gli USA offrono fino a 10 milioni per informazioni su Zhang Yu, accusato di hacking per l'intelligence cinese tra ricerche COVID ed Exchange HAFNIUM.
TA419 prende di mira esperti statunitensi di politiche sull’IA con false procedure di accesso Microsoft
TA419, legato alla Cina, prende di mira esperti USA di politiche IA con phishing Microsoft AitM per rubare credenziali e cookie di sessione.
MI5 invita le università britanniche a verificare i finanziamenti alla ricerca legati a una presunta società di copertura dei servizi segreti cinesi
MI5 avverte le università UK: oltre 100 accademici in ricerche IA e cybersicurezza finanziate dal CGTRI, presunta copertura MSS cinese
Antino nasconde il traffico di spionaggio in Outlook e OneDrive
Backdoor Antino del gruppo UAT-11587 spia governi asiatici usando Outlook e OneDrive come C2 via Microsoft Graph. Phishing mirato e 350 endpoint colpiti.
Il caso Mabna Institute porta negli Stati Uniti il sospettato di aver violato i sistemi di università
Amir Barati estradato dal Montenegro agli USA: accusato di spearphishing contro università per il Mabna Institute e furto di 31TB di dati accademici.
RedFlick riduce l’interazione richiesta alle vittime nelle campagne di phishing a fini di spionaggio di Star Blizzard
Star Blizzard usa RedFlick per diffondere la backdoor CosmicPulse con un solo clic: phishing russo contro Ucraina, ONG e think tank.
NeedyMantis offre agli intrusi una backdoor modulare dopo la compromissione iniziale
Microsoft descrive NeedyMantis, backdoor modulare che mantiene il controllo dopo l'accesso iniziale tramite DLL sideloading e canale HTTPS.
Bitget perde 351,6 milioni di dollari dopo che gli aggressori manipolano il sistema di autorizzazione dei wallet
Bitget ha perso 351,6M$ dopo la manipolazione del sistema di autorizzazione wallet: trasferimenti non autorizzati, prelievi sospesi e indagini in corso.