Effettuare hacking di bancomat (ATM) è ora più facile che mai. Di solito, gli hacker sfruttano le vulnerabilità hardware e software per compromettere i bancomat e fargli emettere denaro contante; ora però chiunque potrebbe semplicemente acquistare un malware, specializzato nell'hacking di ATM, per rubare denaro dai dispositivi bancomat. Tale malware, denominato Cutlet Maker, è stato trovato in vendita su un forum di hacking del dark web e chiunque può acquistarlo per circa 5.

Sono noti i dettagli di una complessa operazione che ha fruttato decine di M€ ad una banda di Cyber-rapinatori. I malviventi sono penetrati nei sistemi di varie banche dell’Est e hanno manipolato dall’interno i parametri di erogazione del denaro degli ATM. Interessante è l’uso di quasi esclusivo di tool “legittimi” (in Powershell) per i movimenti laterali e l’accurata “pulizia” degli ambienti informatici al termine delle operazioni. Malviventi organizzati e professionali. Art

Le recenti scoperte delle pericolose varianti delle famiglie di Trojan bancari per Android, tra cui Faketoken, Svpeng e BankBot, costituiscono una significativa minaccia per gli utenti online che potrebbero subire il furto dei loro dati di accesso e dei loro dati personali. I ricercatori di sicurezza di SfyLab hanno scoperto un nuovo trojan bancario per Android (Red Alert 2.0 ) che può essere affittato in molti siti del dark web per $500 al mese e che, a differenza dei malwar

Anche se tecnicamente più complesso, non è la prima volta che cyber criminali cercano di infiltrarsi nelle reti interne delle società attraverso l'infezione dei software che le stesse utilizzano ( supply-chain attack ). E' il caso di NetSarang, software di gestione di server molto diffuso in centinaia di banche, società di media, aziende energetiche e aziende farmaceutiche, provider di telecomunicazioni, società di trasporti e logistica. Gli hacker hanno inoculato nel softwar

Alcuni ricercatori individuano nuove caratteristiche nella famiglia di malware Android più pericolosa del mondo banking, ovvero Svpeng (oltre 318 mila dispositivi Android infettati). Tale malware è stato migliorato rendendolo molto più difficile da rilevare e con sofisticati sistemi di keylogging: questo fornisce agli attaccanti (o a chi si compra il servizio o il direttamente il malware) un'arma molto potente per rubare dati e informazioni sensibili alle vittime. Attenzione

La banca ha comunicato di aver subito un'intrusione informatica non autorizzata a dati di clienti italiani relativi però al settore dei prestiti personali. La breccia è avvenuta attraverso un partner commerciale italiano esterno alla banca, in due periodi distinti: settembre/ottobre 2016 e giugno/luglio 2017. Nei due periodi individuati sembra siano stati violati i dati di circa 400.000 clienti in Italia, ma nessun dato riguarderebbe password o dati sensibili. Le indagini son

Come la maggior parte dei malware, QakBot (noto anche come PinkSlip) si basa sull'utilizzo di exploit kits e su una campagna di spam per colpire le proprie vittime. L'attacco avvenuto con successo attiva un codice malevolo javascript, progettato per andare in esecuzione in modalità ritardata (15 minuti) per evitare i controlli sandbox. Il dropper installato, dopo aver preparato l'ambiente vittima in maniera tale da essere presente anche dopo il reboot, lancia automaticamente

Un recente studio di hackers/ricercatori tedeschi evidenzia e dimostra pericolose vulnerabilità nell'architettura di SS7, protocollo di segnalazione degli operatori di telecomunicazioni attraverso il quale vengono gestiti i messaggi SMS. Si tratta di un protocollo pensato e progettato nel 1980 ed utilizzato da più di 800 operatori nel mondo per scambiarsi segnali, dati, abilitazioni di roaming ed altri servizi. Le vulnerabilità riscontrate permetterebbero ad un criminale info

Questo nuovo trojan bancario, prende di mira i clienti di 420 banche del mondo, incluse Citibank, ING, ABN, Rabobank, ASN, Regiobank, Binck e molte altre. Infetta il dispoitivo Android vittima semplicemente attraverso app malevole, presenti nell'ufficiale AppStore di Google e che diffondono video simpatici e divertenti (ad esempio Funny Videos 2017). Cosa rende molto pericoloso tale malware: - abilità nel ricercare utenze bancarie - offuscare le APP che veicolano il malware a

Ricercatori di Positive Technologies scoprono nell'est europeo una nuova campagna denominata Cobalt, opportunamente progettata per attaccare i sistemi ATM delle banche. Si tratta di una tecnica che deriva strettamente dalla campagna Buhtrap che qualche tempo fa ha fatto perdere oltre 28 milioni di dollari alle banche russe. Questa nuova campagna ha preso di mira le banche dell'est europeo ma si sta spostando lentamente verso l'occidente, grazie alla sua efficacia ed ai risult