Sistemi informatici del corriere TNT Express in tilt a seguito dell'attacco Petya
E dopo l'impianto produttivo di Honda, è la volta del corriere espresso internazionale TNT Express, del gruppo Fedex. Questo weekend il suo sistema informativo è stato attaccato ed abbattuto da petya, il tristemente famoso ransomware con all'interno Wannacry e con potenza di distruzione assai maggiore del suo predecessore. Il malware ha colpito i computer del colosso in 60 Paesi, devastando i servizi principali erogati dal sistema a supporto del proprio business. L'impatto, è
Wannacry inoculato nel ransomware Petya attacca Chernobyl e tutt'Europa
A partire da ieri mattina, il ransomware battezzato PetrWrap / PetyaBlue ha colpito in Europa decine di Paesi, centinaia di aziende ed enti governativi prendendo possesso di centinaia di migliaia di computer. Si riportano gli hash degli eseguibili del ransomware:
027cc450ef5f8c5f653329641ec1fed91f694e0d229928963b30f6b0d7d3a745
64b0b58a2c030c77fdb2b537b2fcc4af432bc55ffb36599a31d418c7c69e94b1 I veicoli di infezione di PetrWrap / PetyaBlue sono stati probabilmente allegati di
Il retailer Buckle del mondo fashion trova malware sui POS dei propri negozi
Il distributore americano attivo nel mondo della moda ha rilevato la presenza di malware sui POS di alcuni dei suoi 450 negozi. Il malware è stato progettato per carpire e spedire i dati delle carte di credito strisciate dai compratori durante gli acquisti ( dal 28 ottobre 2016 al 14 aprile 2017 ). La tecnologia hardware adottata dal retailer sembra essere progettata per evitare clonazioni: sta di fatto che in ogni caso le informazioni rubate potranno essere utilizzate per tu
Scoperto pericoloso malware in grado di interrompere l'erogazione di energia elettrica
Dopo il disastroso blocco della centrale elettrica Ucraina, ricercatori scoprono la presenza nel mercato hacking di un pericoloso malware (chiamato Industroyer o CrashOverRide) che colpisce i sistemi di controllo industriali causando potenzialmente blackout. Tale malware è considerato il più pericoloso dopo Stuxnet e a differenza di quest'ultimo, non sfrutta vulnerabilità di un preciso software. Si basa su quattro protocolli di comunicazione industriale utilizzati in tutto il
A disposizione sofisticati malware as-a-service per piattaforme Mac
Solo perchè si utilizza un Mac non vuol dire che si può vivere sonni tranquilli: stanno crescendo in maniera rilevante i malware per i dispositivi Apple e cominciano anche ad essere venduti as-a-service così da renderli utilizzabili anche senza bisogno di skill tecnici. Uno di questi è MacSpy, della categoria Malware-as-a-Service (Maas), che una volta acquistato viene scaricato via rete tor (quindi in forma totalmente anonima) insieme alle istruzioni di utilizzo (davvero molt
Basta andare con il mouse sopra un link in PowerPoint per essere infettati
Ricercatori di TrendMicro scovano una vulnerabilità che potenzialmente potrebbe compromettere il PC di una vittima che semplicemente sposta il mouse su un link o su un'immagine su una presentazione Powerpoint, senza il bisogno di cliccarci sopra. Questo avviene quando la presentazione viene ad esempio spedita via mail in formato .PPS o .PPSX, ovvero il formato che visualizza la presentazione in Show e non in forma editabile. Articolo: DarkReading #recommendations #malware #so
Nuovo malware concepito per rubare dati bancari via browser, aumentando il bottino attraverso Active
Come la maggior parte dei malware, QakBot (noto anche come PinkSlip) si basa sull'utilizzo di exploit kits e su una campagna di spam per colpire le proprie vittime. L'attacco avvenuto con successo attiva un codice malevolo javascript, progettato per andare in esecuzione in modalità ritardata (15 minuti) per evitare i controlli sandbox. Il dropper installato, dopo aver preparato l'ambiente vittima in maniera tale da essere presente anche dopo il reboot, lancia automaticamente
Rilevato Submelius: malware che colpisce gli italiani che vedono film in streaming
I paesi più colpiti da Chromex-Submelius sono Italia e Spagna: il malware ha come target quegli utenti che utilizzano il browser Google Chrome per visionare film online. Durante la visione, il browser dell’utente viene rediretto verso un indirizzo specifico con contenuti dannosi. In che modo? La vittima visualizza sul browser le classiche finestre con l’annuncio "è stato rilevato un virus" o "guadagna soldi lavorando da casa". Se l'utente cade nella trappola e accetta il mess
Una nuova variante della botnet Loki consente di rubare le credenziali di più 100 strumenti software
La nuova variante si cela dietro ad un PDF fasullo che Dropbox non può aprire: pertanto viene consigliato all'utente di seguire il link. Ovviamente il link consentirà ai criminali di effettuare il download del malware sull'inconsapevole utente vittima. Prima di comportarsi eventualmente da ransomware, il malware cerca ceredenziali di più di 100 tipologie di software fra cui Firefox, Safari, 1Password, altri tools di password management e strumenti di file management. Articolo
Scoperta una nuova variante del famoso e pericoloso ransomware WannaCrypt
La campagna WannaCry non si ferma e il successo alimenta la creazione di varianti ancora più pericolose perchè non ancora identificate nellel tecnologie basate su firme. E' la volta di una variante che è stata riscontrata già in migliaia di campagne malevoli. Stessi vettori di attacco ma oggetti malevoli differenti. La buona notizia? E' che la soluzione rimane la stessa: installare la patch per SMB rilasciata mesi fa da Micrisoft. Articolo: ZDNet Website #malware #ransomware
