Un'indagine su una sessione SSH intercettata ha portato alla luce 333 relay di uscita Tor dirottati, che indirizzavano le connessioni verso server che rubavano password. Parallelamente, un'analisi del ransomware Heartbreaker ha rilevato un campione per macOS che contiene il proprio codice sorgente e tenta di ricostruirsi dopo aver cifrato i file.
I risultati sono inclusi nella rassegna di cybersicurezza di SecurityWeek, che tratta anche le credenziali rubate di piattaforme per sviluppatori, le intrusioni con la backdoor Hookedge e le restrizioni delle banche agli agenti AI di terze parti.
Intercettazione delle password tramite un'infrastruttura Tor compromessa
L'indagine su Tor è iniziata quando è stata intercettata la connessione SSH di un ricercatore. Ha rivelato che circa un decimo di tutti i relay di uscita — 333 in totale — inviava traffico SSH a 12 server controllati dagli aggressori. Gli utenti che hanno ignorato l'avviso di SSH e inserito le proprie password hanno esposto quelle credenziali. Successivamente gli aggressori hanno tentato di installare Ebury sui server che gli utenti intendevano raggiungere.
Ebury aveva già compromesso le macchine che ospitavano i relay malevoli. Inoltre, le modifiche alle loro politiche di uscita hanno bloccato le connessioni alle porte per il recupero della posta cifrata, consentendo invece quelle alle porte in chiaro.
Entro tre giorni il Tor Project ha rimosso i relay. Uno degli operatori coinvolti ha individuato nel riutilizzo delle password la causa della propria compromissione. SecurityWeek ha riferito che il progetto non aveva risposto alla richiesta di commento.
Il meccanismo di ricostruzione di Heartbreaker ha limiti pratici
Patrick Wardle ha esaminato Heartbreaker, un campione di ransomware scritto in Rust per macOS e inviato a VirusTotal a maggio 2025. Al momento in cui scriveva, nessun motore antivirus del servizio lo rilevava.
La sequenza di esecuzione inizia con un tentativo di creare un LaunchAgent per la persistenza, seguito dalla cifratura dei file nella cartella Downloads dell'utente. Il campione tenta poi di generare un nuovo hash tramite una ricompilazione: modifica gli identificatori nel codice sorgente incorporato, inserisce funzioni di disturbo e costruisce un'altra copia. Se Rust non è presente, tenta persino di installarlo.
Wardle ritiene improbabile che il campione attuale diventi una minaccia rilevante. Una sola chiave AES incorporata nel codice consente di recuperare gratuitamente i file, mentre il meccanismo di ricostruzione richiede un framework Rust che non è più disponibile pubblicamente.
Railway sospende i deployment mentre PingCAP dettaglia i dati rubati
Railway ha sospeso tutti i deployment e ha chiesto a ogni cliente di ruotare le variabili d'ambiente memorizzate e le credenziali dei registry privati. La piattaforma afferma che una parte non autorizzata potrebbe aver avuto accesso alle variabili d'ambiente cifrate dei clienti e aver recuperato parte del loro contenuto in forma decifrata. Queste variabili possono contenere chiavi API, credenziali di database e credenziali del registry.
L'azienda ritiene che l'incidente faccia parte di una serie di attacchi contro società di piattaforme, mirati a fornitori di servizi di inferenza AI. Ha avvisato questi fornitori perché revochino le chiavi in via preventiva. Railway afferma che la platea coinvolta potrebbe limitarsi a un sottoinsieme di utenti, nonostante la richiesta di rotazione estesa a tutta la piattaforma.
Secondo lo sviluppatore di TiDB, credenziali di account di servizio rubate hanno permesso a una parte non autorizzata di accedere ad alcuni sistemi interni di PingCAP tra il 9 settembre e il 7 ottobre. L'intruso ha copiato dati e ottenuto il codice sorgente.
Le informazioni esportate riguardavano nomi utente e indirizzi email degli utenti di TiDB Cloud, contatti dei clienti, dettagli contrattuali e di fatturazione, nonché valori cifrati delle chiavi API di TiDB Cloud. PingCAP afferma di non aver trovato alcuna prova di un impatto sui dati conservati in TiDB. Ha invalidato tutte le credenziali compromesse individuate e ha corretto quattro vulnerabilità segnalate da una società esterna. Prosegue l'identificazione dei clienti coinvolti.
Anche Bullhorn sta ripristinando il servizio dopo un incidente informatico che l'ha costretta a disattivare l'accesso ai propri sistemi. Non è ancora stabilito se i dati dei clienti siano stati esfiltrati. Durante il ripristino della piattaforma ATS/CRM, gli utenti senza SSO devono reimpostare le password, mentre gli utenti API devono ruotare le proprie password API. L'azienda non segnala alcun indizio di impatto su Bullhorn Automation, Sourcebreaker o VMS Sync.
Symantec attribuisce le intrusioni Hookedge ad APT28
Secondo Symantec, un cantiere navale, un produttore di motori per aerei militari e un'agenzia delle forze dell'ordine in due Paesi membri della NATO sono stati presi di mira con la backdoor Hookedge. L'azienda attribuisce gli attacchi all'APT28 russo, che chiama Swallowtail.
L'intrusione nel cantiere navale è rimasta attiva per almeno due mesi. Lì gli aggressori hanno usato due tecniche di furto di credenziali e hanno mantenuto un tunnel SSH verso la rete interna. Hanno inoltre impiegato un loader che Symantec non aveva mai documentato in precedenza: decifra il proprio payload e lo esegue in memoria.
Le banche affrontano l'attività AI all'interno degli account dei clienti
Axios riferisce, citando fonti, che le principali banche statunitensi hanno rilevato agenti AI di terze parti non autorizzati che operano negli account dei clienti. Alcune azioni tentate sembrano essere avvenute indipendentemente dalle istruzioni degli utenti, anche se molte banche non riescono a stabilire se i clienti abbiano indirizzato l'attività.
I clienti forniscono di solito agli agenti autorizzazioni e credenziali di accesso, in contrasto con le regole della maggior parte delle banche. Morgan Stanley ha iniziato a bloccare gli agenti di terze parti, e anche JPMorgan, Bank of America e Citi stanno limitandoli. La maggior parte delle banche sta passando a un accesso di sola lettura.
Parallelamente, ISO e IEC hanno pubblicato la norma ISO/IEC 27090, che guida il rilevamento e la mitigazione delle minacce specifiche dell'AI lungo l'intero ciclo di vita dei sistemi, inclusi l'avvelenamento dei dati (data poisoning) e il furto di modelli. Integra le norme ISO/IEC 27001 e 27002 e mette in evidenza come il riaddestramento possa trasferire dati operativi corrotti nelle versioni successive del modello.
Gli investigatori esaminano i contatti di ShinyHunters; i tribunali valutano prove e risarcimenti
KrebsOnSecurity, citando fonti vicine a un'indagine federale, riferisce che gli investigatori ritengono che almeno un dirigente di una società di consulenza con sede negli Stati Uniti avrebbe aiutato a gestire Shinywire. Il sito di ShinyHunters, oggi non più operativo, è stato usato per fare pressione su quasi 100 organizzazioni violate affinché pagassero.
Le autorità hanno avuto accesso ai messaggi Signal quando hanno arrestato nei Paesi Bassi Pepijn van der Stap, presunto membro di ShinyHunters. Secondo quanto riferito, quei messaggi mostrano contatti frequenti con il dirigente canadese nel settore della cybersicurezza Edward Dubrovsky e con almeno un dirigente di una società di consulenza statunitense; in alcuni casi, questi contatti erano a conoscenza di nuove vittime prima delle vittime stesse.
Nel contenzioso che coinvolge WhatsApp, un giudice federale ha respinto la richiesta di dichiarare NSO Group colpevole di oltraggio alla corte per le accuse di aver violato l'ingiunzione del 2025, che vieta di usare l'infrastruttura di WhatsApp per prendere di mira gli utenti. L'unica prova era la dichiarazione di un investigatore di Meta che identificava 23 nuovi account con firme già associate ai test di NSO. Il giudice ha ritenuto che le prove non raggiungessero lo standard della prova chiara e convincente, osservando che WhatsApp aveva trattenuto dettagli per proteggere i propri metodi di rilevamento.
In un caso separato, un accordo proposto da 80 milioni di dollari risolverebbe l'azione collettiva consolidata per la violazione subita da Conduent nel 2024, che ha comportato il furto di dati personali e sanitari di milioni di persone. Con l'approvazione del tribunale, tutti i membri della classe potrebbero richiedere un anno di monitoraggio del credito o dei dati sanitari e il rimborso delle perdite documentate fino a 3.500 dollari. Sarebbe inoltre disponibile un pagamento in denaro proporzionale per le persone i cui dati rubati erano in un formato facilmente accessibile. Conduent contesta le accuse di illecito e di responsabilità.
