Dopo Mirai e Hajime, scoperta una nuova botnet di dispositivi IoT: Persirai
Scoperta da ricercatori di sicurezza una nuova botnet costruita sui dispositivi IoT: precisamente da 120.000 videocamere IP wireless, distribuite da diversi rivenditori cinesi. A differenza delle precedenti, che basano la compromissione dei dispositivi sulla forzatura di password deboli o di default, Persirai (di probabili origini iraniane) sfrutta vulnerabilità zerodays dei firmware (tipicamente linux-based). Buona parte delle vulnerabilità consentono ad un attaccante remoto
"Simpatico" Keylogger scoperto in alcuni laptop HP
Alcuni ricercatori hanno scoperto la presenza di un tool che registra e salva le battiture su tastiera degli utenti (key logger) all'interno del driver audio di alcuni portatili HP. La presenza del codice malevolo sembra essere rilevata nel software Conexant HD Audio Driver, preinstallato su 28 modelli di laptop HP. La backdoor fa partire uno scheduled task ogni volta che l'utente si logga al computer: uno dei file utilizzati è C:\windows\system32\mictray64.exe. L'articolo ev
Compromesso il sito HandBrake utilizzato per scaricare software Mac per video transcoder
Il popolare sito ha avvertito tutti i propri utenti Mac che uno dei loro server di distribuzione del software è stato compromesso da hacker e che tutti coloro che hanno scaricato ed installato la app potrebbero molto ragionevolmente essersi infettati da una nuova variante di Proton, noto Remote Access Trojan (RAT). Articolo: The Hacker News #mac #malware #cybercrime #portal #hacking #recommendations
Vulnerabilità sul protocollo SS7 permette a hacker di rubare soldi anche in presenza di 2FA basata s
Un recente studio di hackers/ricercatori tedeschi evidenzia e dimostra pericolose vulnerabilità nell'architettura di SS7, protocollo di segnalazione degli operatori di telecomunicazioni attraverso il quale vengono gestiti i messaggi SMS. Si tratta di un protocollo pensato e progettato nel 1980 ed utilizzato da più di 800 operatori nel mondo per scambiarsi segnali, dati, abilitazioni di roaming ed altri servizi. Le vulnerabilità riscontrate permetterebbero ad un criminale info
Cyber attacco espone i dati di 26 mila clienti del retailer Debenhams Flowers
Un attacco malware ha compromesso i dati di 26.000 clienti della società inglese Debenhams, carpendo nomi, indirizzi e dati di pagamento attraverso il sito web di acquisto e spedizione di fiori Debenhams Flowers (in hosting presso Ecomnova). La società sta attualmente lavorando con le banche per bloccare tutte le carte di credito rubate ed arginare il danno. E devono correre dal momento che l'anno scorso lo stesso attacco subito da Talk Talk ha causato alla società 400 mila s
Scoperto nuovo malware per Mac che sniffa il traffico https ed ha zero rilevazioni su VirusTotal
Una ricerca McAfee Labs descrive uno scenario per gli utenti Mac non più sereno come un tempo: il 2016 ha visto un incremento degli attacchi malware sulla piattaforma del 744% e i ricercatori hanno rilevato 460,000 malware per Mac, costituenti solo una piccola parte di quelli rilevati a livello mondiale o ancora non rilevati. A sottolineare maggiormente l'andamento, un team di ricercatori CheckPoint ha scoperto un nuovo malware per Mac (chiamato DOK) che affligge tutte le ver
L'Interpol chiude migliaia di siti malevoli
Una sofisticata operazione condotta dall'Interpol ha identificato e rimosso migliaia di siti compromessi o ospitanti software malevolo nel sud est asiatico: si tratta di 9,000 command-and-control servers, centinaia di siti con pagine infette e svariati siti utilizzati per campagne di phishing, ransomware e DDoS. Articolo: Dark Reading #webapplication #portal #vulnerability #ransomware #phishing #botnet #cybercrime #malware
2 milioni di dispositivi Android infettati da app malevole presenti in Google Store
Sempre meglio installare le APP dagli store ufficiali: affermazione sempre vera e che costituisce un saggio consiglio. Un secondo saggio consiglio è quello di dubitare anche di quelli ufficiali, utilizzandoli ovviamente ma facendo molta attenzione. Uno studio Checkpoint ha evidenziato l'infezione di 2 milioni di dispositivi Android avvenuta attraverso l'installazione di 40 app malevole (come Pokémon Go e FIFA Mobile) temporaneamente ospitate proprio sullo store ufficiale di G
Malware sui POS di 1.200 hotel della catena InterContinental: compromesse le carte di credito dei cl
La nota catena di hotel ha denunciato la scorsa settimana di aver trovato infetti i sistemi di pagamento di più di 1.000 sue locations. Il malware rilevato è stato progettato per scovare e sottrarre informazioni relative alla carte di credito dei sistemi vittima, comprensive dei codici di verifica. La catena IHG, compagnia inglese, possiede 5.000 hotel fra cui i noti Holiday Inn, Holiday Inn Express e Crowne Plaza. Come spesso accade non hanno rilevato attività sospette fino
BankBot: malware che intercetta e simula le APP mobile di 420 banche
Questo nuovo trojan bancario, prende di mira i clienti di 420 banche del mondo, incluse Citibank, ING, ABN, Rabobank, ASN, Regiobank, Binck e molte altre. Infetta il dispoitivo Android vittima semplicemente attraverso app malevole, presenti nell'ufficiale AppStore di Google e che diffondono video simpatici e divertenti (ad esempio Funny Videos 2017). Cosa rende molto pericoloso tale malware: - abilità nel ricercare utenze bancarie - offuscare le APP che veicolano il malware a
