Quando il malware arriva via Telegram
Stamani ho ricevuto via Telegram, dall’utente cinese “永利-24h支付通道-白熊” (“Wynn-24h Payment Channel-White Bear”), un file .zip da 1,7MB contenente,…

by Zerozone.it - https://www.zerozone.it/servizio-antiphishing/quando-il-malware-arriva-via-telegram/18710

Individuato sito che veicola in Italia un APK malevolo
In data odierna è stato individuato da AddressIntel un dominio denominato “supportoapp[.]com” dal quale è possibile scaricare il file “Assistenzaclienti.apk” caricato sul server remoto in data odierna. Una volta installata l’app, che si presenta con il nome “Protezione Cliente“, viene richiesto all’utente di abilitare il servizio di accessibilità che servirà per attivare le funzionalità di [...]

by CERT-AgID - https://cert-agid.gov.it/news/individuato-sito-che-veicola-in-italia-un-apk-malevolo/

Storie di ordinaria burocrazia: il centro per l’impiego vs e-mail
Per motivi che non sto a spiegare, ho dovuto richiedere l’invio di un certificato a un centro per…

by Zerozone.it - https://www.zerozone.it/politica-societa/storie-di-ordinaria-burocrazia-il-centro-per-limpiego-vs-e-mail/18715

YAU – Parte 5 – Ancora il primo stadio e i “JJ chunk”
Nell’ultimo articolo avevamo interrotto l’analisi del primo stadio a metà.Avevamo visto come è decodificata la sezione bss e come automatizzarne il processo.Il malware creava un nuovo thread che portava avanti l’infezione tramite un’APC. In questo articolo proseguiamo dall’APC e arriviamo al termine dell’analisi del primo stadio, passando per la decodifica dei “JJ chunk”. Per facilitare [...]

by CERT-AgID - https://cert-agid.gov.it/news/malware/yau-parte-5-ancora-il-primo-stadio-e-i-jj-chunk/

Oscorp, il “solito” malware per Android
Ieri abbiamo pubblicato la notizia di un sito volto alla distribuzione dell’ennesimo malware per Android. Oggi vediamo più nel dettaglio le capacità di questo malware. Va precisato che i malware per Android seguono tutti lo stesso copione: inducono l’utente ad installare un servizio di accessibilità con il quale possono leggere cosa è presente e cosa [...]

by CERT-AgID - https://cert-agid.gov.it/news/oscorp-il-solito-malware-per-android/

TikTok, la Rete e i nostri figli
“Due cose importanti da insegnare ai figli: fare e fare senza.”Marceline Cox Il dramma della bambina di 10…

by Zerozone.it - https://www.zerozone.it/politica-societa/tiktok-la-rete-e-i-nostri-figli/18719

YAU – Parte 6 – Il secondo stadio e i primi IoC
Nel capitolo precedente avevamo finalmente terminato l’analisi dei packer di Ursnif.A partire dal dropper contenuto nelle macro del documento malevolo (spesso una macro 4.0 che usa UrlDownloadToFile) avevamo analizzato la DLL scaricata per scoprire come questa fosse in realtà un packer che utilizza tecniche ed algoritmi piuttosto variabili nel tempo. Grazie ad UUE possiamo estrarre [...]

by CERT-AgID - https://cert-agid.gov.it/news/malware/yau-parte-6-il-secondo-stadio-e-i-primi-ioc/

L’ICT della PA alla prova del vaccino anti-covid
“In Italia c’è sempre la possibilità di venire assolti per sovrabbondanza di prove.”Gabriele Martufi Credo che non ci…

by Zerozone.it - https://www.zerozone.it/politica-societa/lict-della-pa-alla-prova-del-vaccino-anti-covid/18680

Sintesi riepilogativa delle campagne malevole della settimana 29/01/2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 29 campagne malevole attive, di cui 1 generica veicolata anche in Italia e 28 con obiettivi italiani, mettendo così a disposizione dei suoi enti accreditati i relativi 155 indicatori di compromissione (IOC) individuati. Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai [...]

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-della-settimana-29-01-2021/

Augias pubblica la storia di come è caduto in un phishing
“La prima volta che m’inganni la colpa è tua, ma la seconda volta la colpa è mia.”proverbio arabo…

by Zerozone.it - https://www.zerozone.it/tecnologia-privacy-e-sicurezza/augias-pubblica-la-storia-di-come-e-caduto-in-un-phishing/18799

Il dominio spamcop.net scade bloccando la posta elettronica
Lo spam, o “posta indesiderata“, è sin dagli albori di Internet una delle piaghe digitali più fastidiose. Negli…

by Zerozone.it - https://www.zerozone.it/tecnologia-privacy-e-sicurezza/il-dominio-spamcop-net-scade-bloccando-la-posta-elettronica/18812

Storie di ordinaria burocrazia: il Comune di Oniferi non ha medico, il Sindaco impone il divieto di ammalarsi di CoVID-19
“Ognuno può giustificare, nessuno vietare.”Blaise Pascal Può un sindaco vietare ai cittadini di “ammalarsi, di avere necessità di…

by Zerozone.it - https://www.zerozone.it/politica-societa/storie-di-ordinaria-burocrazia-il-comune-di-oniferi-non-ha-medico-il-sindaco-impone-il-divieto-di-ammalarsi-di-covid-19/18817

YAU – Parte 7 – Il secondo stadio, seed, GUID e privilegi
Nell’articolo precedente avevamo solo estratto i JJ chunk dal secondo stadio e avevamo visto come questo fosse sufficiente ad ottenere i primi IoC. Adesso è il momento di analizzare il secondo stadio nel dettaglio. YET ANOTHER URSNIF Questo è il settimo di una seria di articoli, tutti raggruppati qui. Indice Parte 1, Le e-mail e il [...]

by CERT-AgID - https://cert-agid.gov.it/news/yau-parte-7-il-secondo-stadio-seed-guid-e-privilegi/

Phishing Poste Italiane via SMS
Il CERT-AGID ha ricevuto segnalazione di un SMS di phishing ai danni di clienti Poste Italiane. Il link riportato nel messaggio (SMS) punta ad una pagina clone del sito di Poste Italiane. Perchè è malevolo? La pagina si può identificare come malevola da una serie di elementi.Il primo, riguarda il dominio utilizzato (lc-pi-com[.]preview-domain[.]com), che oltre [...]

by CERT-AgID - https://cert-agid.gov.it/news/phishing-poste-italiane-via-sms/

NetWalker è chiuso ma i ransomware rimangono un trend in crescita
Il 27 gennaio 2021 il Dipartimento di Giustizia degli Stati Uniti ha comunicato con un avviso pubblico, l’arresto di un cittadino canadese legato a NetWalker, ransomware di cui avevamo parlato in una news lo scorso novembre 2020. NetWalker, inteso come gruppo criminale, avrebbe raccolto, a seguito di tre distinti attacchi, 454.530 dollari dalle vittime, tra [...]

by CERT-AgID - https://cert-agid.gov.it/news/netwalker-e-chiuso-ma-i-ransomware-rimangono-un-trend-in-crescita/

Roma ha speso 6.300.000€ + IVA per le licenze Microsoft
“Il fine può giustificare i mezzi purché ci sia qualcosa che giustifichi il fine.”Lev Trotsky L’Amministrazione Capitolina ha…

by Zerozone.it - https://www.zerozone.it/politica-societa/roma-ha-speso-6-300-000e-iva-per-le-licenze-microsoft/18823

YAU – Parte 8 – Il secondo stadio, configurazione e download
Nell’ultimo articolo avevamo iniziato a vedere il secondo stadio.Abbiamo visto le funzionalità più accessorie, adesso è il momento di iniziare a fare sul serio e analizzare il codice più interessante. In questo articolo vedremo come Ursnif interagisca con il C2 e come decifrare in modo automatico i moduli scaricati. YET ANOTHER URSNIF Questo è l’ottavo [...]

by CERT-AgID - https://cert-agid.gov.it/news/yau-parte-8-il-secondo-stadio-configurazione-e-download/

Sintesi riepilogativa delle campagne malevole della settimana 05/02/2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 35 campagne malevole attive, di cui 2 generiche veicolate anche in Italia e 33 con obiettivi italiani, mettendo così a disposizione dei suoi enti accreditati i relativi 449 indicatori di compromissione (IOC) individuati. Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai [...]

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-della-settimana-05-02-2021/

Tech workers, diritti e sindacati
“Il sindacato col passare del tempo ha finito per somigliare troppo alla politica, o meglio, ai partiti politici,…

by Zerozone.it - https://www.zerozone.it/politica-societa/tech-workers-diritti-e-sindacati/18830