APT

APT

Un operatore di exploit, tre stack tecnologici e migliaia di documenti governativi esposti

Attore cinese sfrutta WordPress, Zyxel e UniFi per colpire governi: 18.566 record rubati e quasi 1.000 switch compromessi in 48 Paesi.

23 set 202608:45 7 min di letturaLeggi →

APT

Falsi test di programmazione offrono agli operatori nordcoreani un punto d’appoggio su 30.000 dispositivi

Operazione Contagious Interview: falsi colloqui e test di programmazione diffondono malware nordcoreano su 30.000 dispositivi, rubando crypto e password.

22 set 202608:39 8 min di letturaLeggi →

APT

Gli hacker nordcoreani trasformano i test Terraform per candidati in una porta d’accesso alle reti degli sviluppatori

Jade Sleet usa finti test Terraform per violare sviluppatori: backdoor macOS FLATROOF e ROOFDECK rubano credenziali e aprono l'accesso alle reti.

21 set 202608:49 7 min di letturaLeggi →

APT

Handala Hack trasforma Telegram in un canale di controllo per lo spionaggio su Windows

Handala Hack usa HEAVYGRAM e CRUDEEXCLUDE per spiare Windows, rubare credenziali e controllare i sistemi tramite bot Telegram.

20 set 202612:58 7 min di letturaLeggi →

APT

WaterPlum trasforma i falsi colloqui di lavoro in una porta d’accesso al furto di criptovalute e alle intrusioni aziendali

WaterPlum: falsi colloqui di lavoro nordcoreani infettano 30.000 dispositivi, rubano 10,5M$ in crypto e minacciano le aziende.

19 set 202608:53 7 min di letturaLeggi →

APT

L’operazione RapidRust trasforma i repository GitHub privati in un canale di controllo per lo spionaggio

Transparent Tribe usa il backdoor Rust RUSTYSHADE e repository GitHub privati per spiare enti governativi in India e Afghanistan e rubare file.

19 set 202604:23 7 min di letturaLeggi →

APT

La backdoor SparroWocky offre a FamousSparrow un accesso più furtivo ai governi latinoamericani

FamousSparrow usa la backdoor SparroWocky per spiare governi latinoamericani con sorveglianza stealth, furto dati e persistenza in memoria.

17 set 202612:56 8 min di letturaLeggi →

APT

CHOSEN BRICK trasforma le chat fidate in un canale di sorveglianza per gli operatori iraniani

CHOSEN BRICK, malware iraniano per Windows, spia dissidenti via WhatsApp e Telegram: ruba chat, screenshot e audio con C2 su Telegram.

17 set 202600:58 8 min di letturaLeggi →

APT

Tre gruppi di minacce colpiscono le aziende russe con backdoor, ransomware e wiper

NightEagle, Hacking Cat e Toy Ghouls attaccano aziende russe con VPN rubate, Exchange, Active Directory, backdoor GhostContainer, ransomware e wiper.

16 set 202620:43 8 min di letturaLeggi →