BLOG | xecurity2

Pericoloso malware permetterebbe a chiunque di svuotare un ATM. Ed è in vendita!

Pericoloso malware permetterebbe a chiunque di svuotare un ATM. Ed è in vendita!

Effettuare hacking di bancomat (ATM) è ora più facile che mai. Di solito, gli hacker sfruttano le vulnerabilità hardware e software per compromettere i bancomat e fargli emettere denaro contante; ora però chiunque potrebbe semplicemente acquistare un malware, specializzato nell'hacking di ATM, per rubare denaro dai dispositivi bancomat. Tale malware, denominato Cutlet Maker, è stato trovato in vendita su un forum di hacking del dark web e chiunque può acquistarlo per circa 5.

Sotto attacco cyber le banche dell'est europeo: rubati decine di milioni di euro.

Sotto attacco cyber le banche dell'est europeo: rubati decine di milioni di euro.

Sono noti i dettagli di una complessa operazione che ha fruttato decine di M€ ad una banda di Cyber-rapinatori. I malviventi sono penetrati nei sistemi di varie banche dell’Est e hanno manipolato dall’interno i parametri di erogazione del denaro degli ATM. Interessante è l’uso di quasi esclusivo di tool “legittimi” (in Powershell) per i movimenti laterali e l’accurata “pulizia” degli ambienti informatici al termine delle operazioni. Malviventi organizzati e professionali. Art

Scoperto un nuovo trojan bancario per Android che attacca l'home banking bloccando le chiamate

Scoperto un nuovo trojan bancario per Android che attacca l'home banking bloccando le chiamate

Le recenti scoperte delle pericolose varianti delle famiglie di Trojan bancari per Android, tra cui Faketoken, Svpeng e BankBot, costituiscono una significativa minaccia per gli utenti online che potrebbero subire il furto dei loro dati di accesso e dei loro dati personali. I ricercatori di sicurezza di SfyLab hanno scoperto un nuovo trojan bancario per Android (Red Alert 2.0 ) che può essere affittato in molti siti del dark web per $500 al mese e che, a differenza dei malwar

Trovata pericolosa backdoor in popolare software di gestione di server (distribuita attraverso gli u

Trovata pericolosa backdoor in popolare software di gestione di server (distribuita attraverso gli u

Anche se tecnicamente più complesso, non è la prima volta che cyber criminali cercano di infiltrarsi nelle reti interne delle società attraverso l'infezione dei software che le stesse utilizzano ( supply-chain attack ). E' il caso di NetSarang, software di gestione di server molto diffuso in centinaia di banche, società di media, aziende energetiche e aziende farmaceutiche, provider di telecomunicazioni, società di trasporti e logistica. Gli hacker hanno inoculato nel softwar

Attenzione ad effettuare mobile banking dal proprio dispositivo Android

Attenzione ad effettuare mobile banking dal proprio dispositivo Android

Alcuni ricercatori individuano nuove caratteristiche nella famiglia di malware Android più pericolosa del mondo banking, ovvero Svpeng (oltre 318 mila dispositivi Android infettati). Tale malware è stato migliorato rendendolo molto più difficile da rilevare e con sofisticati sistemi di keylogging: questo fornisce agli attaccanti (o a chi si compra il servizio o il direttamente il malware) un'arma molto potente per rubare dati e informazioni sensibili alle vittime. Attenzione

Effetto GDPR: arriva la prima denuncia obbligatoria: rubati i dati di 400mila clienti Unicredit

Effetto GDPR: arriva la prima denuncia obbligatoria: rubati i dati di 400mila clienti Unicredit

La banca ha comunicato di aver subito un'intrusione informatica non autorizzata a dati di clienti italiani relativi però al settore dei prestiti personali. La breccia è avvenuta attraverso un partner commerciale italiano esterno alla banca, in due periodi distinti: settembre/ottobre 2016 e giugno/luglio 2017. Nei due periodi individuati sembra siano stati violati i dati di circa 400.000 clienti in Italia, ma nessun dato riguarderebbe password o dati sensibili. Le indagini son

Nuovo malware concepito per rubare dati bancari via browser, aumentando il bottino attraverso Active

Nuovo malware concepito per rubare dati bancari via browser, aumentando il bottino attraverso Active

Come la maggior parte dei malware, QakBot (noto anche come PinkSlip) si basa sull'utilizzo di exploit kits e su una campagna di spam per colpire le proprie vittime. L'attacco avvenuto con successo attiva un codice malevolo javascript, progettato per andare in esecuzione in modalità ritardata (15 minuti) per evitare i controlli sandbox. Il dropper installato, dopo aver preparato l'ambiente vittima in maniera tale da essere presente anche dopo il reboot, lancia automaticamente

Vulnerabilità sul protocollo SS7 permette a hacker di rubare soldi anche in presenza di 2FA basata s

Vulnerabilità sul protocollo SS7 permette a hacker di rubare soldi anche in presenza di 2FA basata s

Un recente studio di hackers/ricercatori tedeschi evidenzia e dimostra pericolose vulnerabilità nell'architettura di SS7, protocollo di segnalazione degli operatori di telecomunicazioni attraverso il quale vengono gestiti i messaggi SMS. Si tratta di un protocollo pensato e progettato nel 1980 ed utilizzato da più di 800 operatori nel mondo per scambiarsi segnali, dati, abilitazioni di roaming ed altri servizi. Le vulnerabilità riscontrate permetterebbero ad un criminale info

BankBot: malware che intercetta e simula le APP mobile di 420 banche

BankBot: malware che intercetta e simula le APP mobile di 420 banche

Questo nuovo trojan bancario, prende di mira i clienti di 420 banche del mondo, incluse Citibank, ING, ABN, Rabobank, ASN, Regiobank, Binck e molte altre. Infetta il dispoitivo Android vittima semplicemente attraverso app malevole, presenti nell'ufficiale AppStore di Google e che diffondono video simpatici e divertenti (ad esempio Funny Videos 2017). Cosa rende molto pericoloso tale malware: - abilità nel ricercare utenze bancarie - offuscare le APP che veicolano il malware a

Nuova campagna di attacco contro gli ATM

Nuova campagna di attacco contro gli ATM

Ricercatori di Positive Technologies scoprono nell'est europeo una nuova campagna denominata Cobalt, opportunamente progettata per attaccare i sistemi ATM delle banche. Si tratta di una tecnica che deriva strettamente dalla campagna Buhtrap che qualche tempo fa ha fatto perdere oltre 28 milioni di dollari alle banche russe. Questa nuova campagna ha preso di mira le banche dell'est europeo ma si sta spostando lentamente verso l'occidente, grazie alla sua efficacia ed ai risult

1

2 3 4

Reccommended Links

The Hacker News

Data Breach Today

Schneier on Security

Post recenti

Archivio

Cerca per tag

Non ci sono ancora tag.

Seguici