Un ransomware per le “cinture di castità” maschili
“Di tutte le perversioni sessuali, la più singolare è forse la castità.”Remy de Gourmont Ormai siamo abituati all’idea…
by Zerozone.it - https://www.zerozone.it/tecnologia-privacy-e-sicurezza/un-ransomware-per-le-cinture-di-castita-maschili/18666
“Di tutte le perversioni sessuali, la più singolare è forse la castità.”Remy de Gourmont Ormai siamo abituati all’idea…
by Zerozone.it - https://www.zerozone.it/tecnologia-privacy-e-sicurezza/un-ransomware-per-le-cinture-di-castita-maschili/18666
Il blog di Michele Pinassi
Un ransomware per le “cinture di castità” maschili
“Di tutte le perversioni sessuali, la più singolare è forse la castità.”Remy de Gourmont Ormai siamo abituati all’idea…
YAU – Parte 2 – Le macro
Nell’articolo precedente avevamo introdotto le categorie di macro usate da Ursnif nel corso del tempo. Lo schema riassuntivo è il seguente. In questo articolo affronteremo le tre categorie di macro, vedremo quali strumenti sono a disposizione dell’analista e se è possibile automatizzare l’analisi. Yet Another Ursnif Questo è il secondo di una seria di articoli, [...]
by CERT-AgID - https://cert-agid.gov.it/news/malware/yau-parte-2-le-macro/
Nell’articolo precedente avevamo introdotto le categorie di macro usate da Ursnif nel corso del tempo. Lo schema riassuntivo è il seguente. In questo articolo affronteremo le tre categorie di macro, vedremo quali strumenti sono a disposizione dell’analista e se è possibile automatizzare l’analisi. Yet Another Ursnif Questo è il secondo di una seria di articoli, [...]
by CERT-AgID - https://cert-agid.gov.it/news/malware/yau-parte-2-le-macro/
CERT-AGID
YAU – Parte 2 – Le macro
Campagna Emotet si spaccia per comunicazione PEC
L’indirizzo PEC visibile nell’e-mail non è reale. Il mittente risulta contraffatto e l’indirizzo IP di provenienza è localizzato in Nuova Zelanda. Dunque nessun collegamento con la posta elettronica certificata. Il testo, scritto in lingua spagnola, indirizzato verso utenze non PEC, invita la vittima a visionare il documento proposto in allegato, un file ZIP protetto da [...]
by CERT-AgID - https://cert-agid.gov.it/news/campagna-emotet-si-spaccia-per-comunicazione-pec/
L’indirizzo PEC visibile nell’e-mail non è reale. Il mittente risulta contraffatto e l’indirizzo IP di provenienza è localizzato in Nuova Zelanda. Dunque nessun collegamento con la posta elettronica certificata. Il testo, scritto in lingua spagnola, indirizzato verso utenze non PEC, invita la vittima a visionare il documento proposto in allegato, un file ZIP protetto da [...]
by CERT-AgID - https://cert-agid.gov.it/news/campagna-emotet-si-spaccia-per-comunicazione-pec/
CERT-AGID
Campagna Emotet si spaccia per comunicazione PEC
Sintesi riepilogativa delle campagne malevole della settimana 15/01/2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 24 campagne malevole attive, di cui 1 generica veicolata anche in Italia e 23 con obiettivi italiani, mettendo così a disposizione dei suoi enti accreditati i relativi 299 indicatori di compromissione (IOC) individuati. Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai [...]
by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-della-settimana-15-01-2021/
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 24 campagne malevole attive, di cui 1 generica veicolata anche in Italia e 23 con obiettivi italiani, mettendo così a disposizione dei suoi enti accreditati i relativi 299 indicatori di compromissione (IOC) individuati. Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai [...]
by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-della-settimana-15-01-2021/
CERT-AGID
Sintesi riepilogativa delle campagne malevole della settimana 15/01/2021
10 motivi sul perché la privacy è importante
“La privacy non è qualcosa di separato dal rispetto e dalla dignità umana.”Tim Cook La privacy è importante,…
by Zerozone.it - https://www.zerozone.it/politica-societa/10-motivi-perche-la-privacy-e-importante/18673
“La privacy non è qualcosa di separato dal rispetto e dalla dignità umana.”Tim Cook La privacy è importante,…
by Zerozone.it - https://www.zerozone.it/politica-societa/10-motivi-perche-la-privacy-e-importante/18673
zerozone.it
10 motivi sul perché la privacy è importante • zerozone.it
“La privacy non è qualcosa di separato dal rispetto e dalla dignità umana.” Tim Cook La privacy è importante, oggi più che mai. Nella società interconnessa in cui viviamo, con confini sempre più…
Segnalo l'intervista a Brian Acton, fondatore di Signal e dell'omonima app. Per capire cosa sta succedendo e cos'è Signal.
https://www.punto-informatico.it/signal-intervista-ceo/
https://www.punto-informatico.it/signal-intervista-ceo/
Punto Informatico
Signal: parla il CEO, dopo la fuga in massa da WhatsApp
Il numero uno di Signal in merito alla popolarità acquisita dall'applicazione nelle ultime settimane in conseguenza alla fuga di massa da WhatsApp.
#EMALeaks, una considerazione politica
“Quando ero piccolo pregavo ogni notte per avere una bicicletta nuova. Poi ho capito che il Signore non…
by Zerozone.it - https://www.zerozone.it/politica-societa/emaleaks-una-considerazione-politica/18685
“Quando ero piccolo pregavo ogni notte per avere una bicicletta nuova. Poi ho capito che il Signore non…
by Zerozone.it - https://www.zerozone.it/politica-societa/emaleaks-una-considerazione-politica/18685
Il blog di Michele Pinassi
#EMALeaks, una considerazione politica
“Quando ero piccolo pregavo ogni notte per avere una bicicletta nuova. Poi ho capito che il Signore non…
#EMALeaks. Giusto o sbagliato rubare e pubblicare i dati?
Final Results
44%
GIUSTO, i cittadini dovrebbero avere accesso a tutte le informazioni relative ai farmaci e vaccini
11%
SBAGLIATO, perché non sappiamo che uso possono fare di queste informazioni
33%
DIPENDE, se si tratta di informazioni utili a tutelare la salute pubblica oppure no.
11%
Non so che dire
Il Blog di Michele Pinassi pinned «#EMALeaks. Giusto o sbagliato rubare e pubblicare i dati?»
sul tema #EMAleaks segnalo articolo odierno su Open a cura di David Puente.
https://www.open.online/2021/01/18/emaleaks-cosa-sappiamo-delle-email-sul-vaccino-pfizer-trafugate-dagli-hacker-allema/
https://www.open.online/2021/01/18/emaleaks-cosa-sappiamo-delle-email-sul-vaccino-pfizer-trafugate-dagli-hacker-allema/
Open
EmaLeaks, cosa sappiamo delle email sul vaccino Pfizer trafugate dagli hacker all’Ema
Il materiale sull’approvazione del vaccino Pfizer è stato rubato e diffuso sul deep web creando dubbi e insicurezze. Abbiamo analizzato il contenuto
Il malware Alien per Android arriva in Italia come fake app Immuni
Ancora una volta, sfruttando il tema “Covid-19” e la popolarità dell’app Immuni, i criminali stanno diffondendo una versione fake della stessa app attraverso domini creati ad-hoc. A segnalare la presenza della fake app Immuni nella scorsa giornata di giovedì 15 è stato il gruppo di ricercatori di Malware Hunter Team (MHT) attraverso un tweet. I [...]
by CERT-AgID - https://cert-agid.gov.it/news/il-malware-alien-per-android-arriva-in-italia-come-fake-app-immuni/
Ancora una volta, sfruttando il tema “Covid-19” e la popolarità dell’app Immuni, i criminali stanno diffondendo una versione fake della stessa app attraverso domini creati ad-hoc. A segnalare la presenza della fake app Immuni nella scorsa giornata di giovedì 15 è stato il gruppo di ricercatori di Malware Hunter Team (MHT) attraverso un tweet. I [...]
by CERT-AgID - https://cert-agid.gov.it/news/il-malware-alien-per-android-arriva-in-italia-come-fake-app-immuni/
CERT-AGID
Il malware Alien per Android arriva in Italia come fake app Immuni
sul tema #EMAleaks, altro aggiornamento che conferma i sospetti di manipolazione prima della pubblicazione on-line sul dark web
https://www.zdnet.com/article/hackers-manipulated-stolen-vaccine-data-before-leaking-it-online/
https://www.zdnet.com/article/hackers-manipulated-stolen-vaccine-data-before-leaking-it-online/
ZDNet
Hackers 'manipulated' stolen COVID-19 vaccine data before leaking it online | ZDNet
European Medicines Agency says investigation into cyberattack has revealed the hackers have attempted to "undermine trust" in COVID-19 vaccines.
YAU – Parte 3 – Il packer
Nell’articolo precedente abbiamo visto come analizzare i documenti malevoli utilizzati da Ursnif.In particolare abbiamo mostrato come ottenere l’URL dal quale il dropper recupera il payload da eseguire. Da più di un anno a questa parte il payload è una DLL eseguita con regsvr32.exe mentre in precedenza era un PE eseguibile (un .EXE).Questo payload non contiene [...]
by CERT-AgID - https://cert-agid.gov.it/news/malware/yau-parte-3-il-packer/
Nell’articolo precedente abbiamo visto come analizzare i documenti malevoli utilizzati da Ursnif.In particolare abbiamo mostrato come ottenere l’URL dal quale il dropper recupera il payload da eseguire. Da più di un anno a questa parte il payload è una DLL eseguita con regsvr32.exe mentre in precedenza era un PE eseguibile (un .EXE).Questo payload non contiene [...]
by CERT-AgID - https://cert-agid.gov.it/news/malware/yau-parte-3-il-packer/
CERT-AGID
YAU – Parte 3 – Il packer
Falso sito “Il portale dell’Automobilista” online cattura le password inserite
Il sito, raggiungibile all’indirizzo ilportaledellautomobilista.net, si presenta come copia identica del sito lecito.Quando la vittima clicca sul pulsante ACCEDI AL PORTATE ed inserisce nome utente e password, queste vengono rubate dai criminali. Il dominio ilportaledellautomobilista.net era già noto al CERT-AGID, grazie ad una segnalazione ricevuta da D3Lab, ed era già stato segnalato alle autorità competenti [...]
by CERT-AgID - https://cert-agid.gov.it/uncategorized/falso-sito-il-portale-dellautomobilista-online-cattura-le-password-inserite/
Il sito, raggiungibile all’indirizzo ilportaledellautomobilista.net, si presenta come copia identica del sito lecito.Quando la vittima clicca sul pulsante ACCEDI AL PORTATE ed inserisce nome utente e password, queste vengono rubate dai criminali. Il dominio ilportaledellautomobilista.net era già noto al CERT-AGID, grazie ad una segnalazione ricevuta da D3Lab, ed era già stato segnalato alle autorità competenti [...]
by CERT-AgID - https://cert-agid.gov.it/uncategorized/falso-sito-il-portale-dellautomobilista-online-cattura-le-password-inserite/
CERT-AGID
Falso sito “Il portale dell’Automobilista” online cattura le password inserite
YAU – Parte 4 – Primo stadio e la sezione bss
Nell’ultimo articolo avevamo visto come ottenere il payload contenuto nel packer. In alcune occasioni il payload è risultato essere un’eseguibile PE ma nei campioni recenti (e in quelli del 2018) è una DLL.Indipendentemente dal tipo di PE, l’esecuzione procede nello stesso modo; sono presenti alcune variazioni ma sono dettagli minori di implementazione. Vedremo che questo [...]
by CERT-AgID - https://cert-agid.gov.it/news/malware/yau-parte-4-primo-stadio-e-la-sezione-bss/
Nell’ultimo articolo avevamo visto come ottenere il payload contenuto nel packer. In alcune occasioni il payload è risultato essere un’eseguibile PE ma nei campioni recenti (e in quelli del 2018) è una DLL.Indipendentemente dal tipo di PE, l’esecuzione procede nello stesso modo; sono presenti alcune variazioni ma sono dettagli minori di implementazione. Vedremo che questo [...]
by CERT-AgID - https://cert-agid.gov.it/news/malware/yau-parte-4-primo-stadio-e-la-sezione-bss/
CERT-AGID
YAU – Parte 4 – Primo stadio e la sezione bss
I volti della protesta e gli algoritmi di riconoscimento facciale
“La mia faccia non mi è nuova, ce l’ho da quando sono nato.”Totò Le immagini dell’assalto a Capitol…
by Zerozone.it - https://www.zerozone.it/politica-societa/i-volti-della-protesta-e-gli-algoritmi-di-riconoscimento-facciale/18700
“La mia faccia non mi è nuova, ce l’ho da quando sono nato.”Totò Le immagini dell’assalto a Capitol…
by Zerozone.it - https://www.zerozone.it/politica-societa/i-volti-della-protesta-e-gli-algoritmi-di-riconoscimento-facciale/18700
La balcanizzazione dei social network.
https://www.infodata.ilsole24ore.com/2021/01/21/si-radicalizza-la-balcanizzazione-dei-social-network-una-nuova-mappa-dello-splinternet/
https://www.infodata.ilsole24ore.com/2021/01/21/si-radicalizza-la-balcanizzazione-dei-social-network-una-nuova-mappa-dello-splinternet/
Info Data
Si radicalizza la balcanizzazione dei social network. Una nuova mappa dello "splinternet" - Info Data
La mappa descrive quello che è stato ribattezzato lo "splinternet" delle piattaforme, un processo che prelude a una balcanizzazione dei social
Sintesi riepilogativa delle campagne malevole della settimana 22/01/2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 34 campagne malevole attive, di cui 4 generiche veicolate anche in Italia e 30 con obiettivi italiani, mettendo così a disposizione dei suoi enti accreditati i relativi 368 indicatori di compromissione (IOC) individuati. Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai [...]
by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-della-settimana-22-01-2021/
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 34 campagne malevole attive, di cui 4 generiche veicolate anche in Italia e 30 con obiettivi italiani, mettendo così a disposizione dei suoi enti accreditati i relativi 368 indicatori di compromissione (IOC) individuati. Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai [...]
by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-della-settimana-22-01-2021/
CERT-AGID
Sintesi riepilogativa delle campagne malevole della settimana 22/01/2021
Quando il malware arriva via Telegram
Stamani ho ricevuto via Telegram, dall’utente cinese “永利-24h支付通道-白熊” (“Wynn-24h Payment Channel-White Bear”), un file .zip da 1,7MB contenente,…
by Zerozone.it - https://www.zerozone.it/servizio-antiphishing/quando-il-malware-arriva-via-telegram/18710
Stamani ho ricevuto via Telegram, dall’utente cinese “永利-24h支付通道-白熊” (“Wynn-24h Payment Channel-White Bear”), un file .zip da 1,7MB contenente,…
by Zerozone.it - https://www.zerozone.it/servizio-antiphishing/quando-il-malware-arriva-via-telegram/18710
Il blog di Michele Pinassi
Quando il malware arriva via Telegram
Stamani ho ricevuto via Telegram, dall’utente cinese “永利-24h支付通道-白熊” (“Wynn-24h Payment Channel-White Bear”), un file .zip da 1,7MB contenente,…