SPECTRE, la backdoor che spegne gli EDR: dentro l’arsenale di UAT-10147
Analisi della backdoor SPECTRE utilizzata dal gruppo UAT-10147 per disattivare gli EDR, con dettagli su catene di attacco e uso di AI.
APT
Altre notizie
Pagina 6 / 9 · 79 articoli
SilkParasite: malware assistito da IA e spionaggio economico in Asia Centrale
Scopri SilkParasite: malware IA per spionaggio economico in Asia Centrale con attacchi spearphishing e Google Drive.
Attacco iraniano mette fuori servizio per quattro giorni una centrale elettrica britannica
Una centrale elettrica britannica è stata messa fuori servizio per 4 giorni da un attacco cyber iraniano. È il primo episodio confermato del genere.
Tre cluster legati alla Russia usano OAuth, WhatsApp e malware contro obiettivi occidentali
Tre gruppi cyber-spionaggio legati alla Russia sfruttano OAuth, WhatsApp e infostealer per colpire ricercatori, funzionari e difesa in Europa e USA.
Minaccia attiva contro i PLC Siemens S7: script AI e scansioni Internet preparano possibili attacchi industriali
Advisory AA26-231A: minacce AI e Internet contro PLC Siemens S7, rischi per sistemi industriali.
Cavern si nasconde tra DNS, Google Apps Script e calendari Microsoft 365
Scopri come il framework Cavern utilizza DNS, Google Apps Script e calendari Microsoft 365 per nascondere i canali C2 in attacchi iraniani.
Mustang Panda rafforza CoolClient con un rootkit kernel difficile da rilevare
Nuova variante di CoolClient di Mustang Panda con rootkit kernel per nascondere dati, osservata in Pakistan, Mongolia e Myanmar.
Jewelbug, la squadra APT che unisce spionaggio statale e furto di criptovalute
Jewelbug: gruppo APT cinese che unisce spionaggio statale e furto di criptovalute usando un'unica infrastruttura e strumenti come Antino.
PATCHCORD, la campagna che nasconde un backdoor nei browser e usa Google Sheets come C2
Scopri come la campagna PATCHCORD utilizza backdoor nei browser e Google Sheets come C2 per cyberspionaggio contro operatori telecom in Asia.