L'Interpol chiude migliaia di siti malevoli
Una sofisticata operazione condotta dall'Interpol ha identificato e rimosso migliaia di siti compromessi o ospitanti software malevolo nel sud est asiatico: si tratta di 9,000 command-and-control servers, centinaia di siti con pagine infette e svariati siti utilizzati per campagne di phishing, ransomware e DDoS. Articolo: Dark Reading #webapplication #portal #vulnerability #ransomware #phishing #botnet #cybercrime #malware
2 milioni di dispositivi Android infettati da app malevole presenti in Google Store
Sempre meglio installare le APP dagli store ufficiali: affermazione sempre vera e che costituisce un saggio consiglio. Un secondo saggio consiglio è quello di dubitare anche di quelli ufficiali, utilizzandoli ovviamente ma facendo molta attenzione. Uno studio Checkpoint ha evidenziato l'infezione di 2 milioni di dispositivi Android avvenuta attraverso l'installazione di 40 app malevole (come Pokémon Go e FIFA Mobile) temporaneamente ospitate proprio sullo store ufficiale di G
Attacchi di phishing sempre più complessi da rilevare per gli utenti
E' stato introdotto, nel parser delle URL, la possibilità di riconoscere i caratteri cirillici e simili. I browser che la supportano (Chrome, Firefox e Opera) soffrono di un possibile attacco phishing quasi irriconoscibile!!! Ad esempio: https://www.xn--80ak6aa92e.com/ Cliccando sul link sopra indicato, nella URL del browser comparirà www.apple.com (fra l'altro anche in https!!!). Impatto: mascherando la vera url con la url di apple, la vittima riceve una mail contenente il l
Trafugati account e chat della popolare piattaforma HipChat
Durante questo lungo ponte alcuni hacker sono entrati in un server interno del gruppo Atlassian, trafugando una grossa mole di dati relativi agli account degli utenti e alle chats della famosa piattaforma HipChat. La breccia è stata resa possibile da una vulnerabilità presente nella libreris software utilizzata per lo sviluppo della piattaforma. Anche se le password degli account erano hashate, la società sta avvertendo gli utenti coinvolti (la cui numerosità non è ancora sta
Pubblicati on line i dati (anche bancari) di 1,4 milioni di pensionati indiani
Rilevante databreach per il mondo pubblico indiano: i dettagli personali di più di un milione di utenti Aadhaar (sistema pensionistico indiano) è stato pubblicato online su un sito web gestito dalla direzione sicurezza sociale di Jharkhand. La maggior parte dei cittadini impattati sono beneficiari del regime pensionistico indiano e accreditano la loro pensione automaticamente sul conto predefinito citato nella carta dei servizi. Sono stati trafugati ed esposti i dettagli pers
Pubblicati da AgID i requisiti di sicurezza che tutte le PA devono soddisfare entro il 31 dicembre 2
La direttiva del 1°agosto 2015 del Presidente del Consiglio dei ministri impone l'adozione di standard minimi di prevenzione e reazione ad eventi cibernetici. Oggi è formalizzata ed emanata dall'Agid. Le misure minime previste hanno preso spunto dal SANS20 (standard pubblicato dal Center of Internet Security – CIS). Obiettivo della presente circolare è indicare alle pubbliche amministrazioni le misure minime per la sicurezza ICT che debbono essere adottare al fine di contras
Malware sui POS di 1.200 hotel della catena InterContinental: compromesse le carte di credito dei cl
La nota catena di hotel ha denunciato la scorsa settimana di aver trovato infetti i sistemi di pagamento di più di 1.000 sue locations. Il malware rilevato è stato progettato per scovare e sottrarre informazioni relative alla carte di credito dei sistemi vittima, comprensive dei codici di verifica. La catena IHG, compagnia inglese, possiede 5.000 hotel fra cui i noti Holiday Inn, Holiday Inn Express e Crowne Plaza. Come spesso accade non hanno rilevato attività sospette fino
BankBot: malware che intercetta e simula le APP mobile di 420 banche
Questo nuovo trojan bancario, prende di mira i clienti di 420 banche del mondo, incluse Citibank, ING, ABN, Rabobank, ASN, Regiobank, Binck e molte altre. Infetta il dispoitivo Android vittima semplicemente attraverso app malevole, presenti nell'ufficiale AppStore di Google e che diffondono video simpatici e divertenti (ad esempio Funny Videos 2017). Cosa rende molto pericoloso tale malware: - abilità nel ricercare utenze bancarie - offuscare le APP che veicolano il malware a
Compromessi i dati di 250.000 clienti Wonga, società inglese di prestiti
I dati personali relativi a centinaia di migliaia di accounts sono stati acceduti illegalmente: il fatto è stato rilevato oggi ma la compromissione, avvenuta presumibilmente dall'esterno, è da tempo presente nel sistema informativo. Non sono state rubate informazioni relative alle carte di credito (a parte le ultime 4 cifre) ma fra i dati trafugati ci sono tutti gli indirizzi di casa dei clienti ed i loro nominativi e numeri di telefono. Nulla è trapelato in merito alle modal
Frodi attraverso accounts rubati ai venditori di Amazon (third-parties security)
Sono in corso parecchie richieste di rimborso verso Amazon a seguito di frodi effettuate da account compromessi. In questo caso alcuni account appartenenti a venditori Amazon sono stati utilizzati per compiere azioni illecite in nome e per conto del reale proprietario. Come è stato possibile? Molto semplice: gli hacker responsabili della truffa hanno acquistato nel mercato nero le credenziali degli accounts compromessi. Articolo: The State of Security #awareness #risk #passwo
