YAU – Parte 13 – Il client, comandi e trasmissione al C2
Nell’articolo precedente abbiamo visto la struttura del client Ursnif. La quantità di codice di Ursnif è piuttosto ingente ed un’analisi dettagliata richiederebbe non solo molto tempo ma anche molta forza di volontà di eventuali lettori. Ci limitiamo quindi a mostrare le parti più interessanti: i comandi che il client può eseguire (dalla configurazione o dal [...]

by CERT-AgID - https://cert-agid.gov.it/news/malware/yau-parte-13-il-client-comandi-e-trasmissione-al-c2/

YAU – Parte 14 – Il C2, panoramica
Negli articoli precedenti abbiamo analizzato le componenti di Ursnif che sono eseguite sulla macchina della vittima. Per questo malware è possibile fare altrettanto facilmente un’analisi del C2, vedremo infatti come alcune vulnerabilità dell’infrastruttura e software del server ci permettano di ottenere varie informazioni. In questo articolo vedremo la console di amministrazione che gli autori di [...]

by CERT-AgID - https://cert-agid.gov.it/news/malware/yau-parte-14-il-c2-panoramica/

Sintesi riepilogativa delle campagne malevole nella settimana 20-26 febbraio 2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 30 campagne malevole attive, di cui 2 generiche veicolate anche in Italia e 28 con obiettivi italiani, mettendo così a disposizione dei suoi enti accreditati i relativi 305 indicatori di compromissione (IOC) individuati. Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai [...]

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-20-26-febbraio-2021/

Stagione 2, Ep.8 – Siena è rossa
“Il rosso è uno dei colori più forti. E’ come il sangue, colpisce l’occhio. Credo che sia per…

by Zerozone.it - https://www.zerozone.it/diario-dalla-quarantena/stagione-2-ep-8-siena-e-rossa/18892

KeRnSoMwArE un ransomware italiano ancora in fase test
Dopo Ransomware2.0, il malware razzista di cui si è discusso a metà mese, KeRnSoMwArE è il secondo esempio di ransomware in fase di sviluppo rilevato a febbraio dai ricercatori Malware Hunter Team e prontamente condiviso da JamesWT_MHT con il CERT-AGID. È abbastanza evidente che il sample individuato è ancora in fase test ma dispone già [...]

by CERT-AgID - https://cert-agid.gov.it/news/kernsomware/

I dati di oltre 500 milioni di account Facebook su oltre 106 paesi in vendita sul web
“Facebook sta diventando una cosa seria. Sto pensando più se accettare o no una richiesta di amicizia che…

by Zerozone.it - https://www.zerozone.it/tecnologia-privacy-e-sicurezza/i-dati-di-oltre-500-milioni-di-account-facebook-su-oltre-106-paesi-in-vendita-sul-web/18887

Campagna sLoad via PEC con solito allegato doppio ZIP
Una nuova campagna malspam via PEC per veicolare sLoad è stata individuata in data odierna a partire dalla mezzanotte e terminata alle ore 08:52. La campagna, a tema “Pagamenti”, risulta identica, per tipologia di contenuti e metodo di diffusione, ai due precedenti eventi sLoad individuati in data 11 gennaio e 8 febbraio 2020. L’e-mail con [...]

by CERT-AgID - https://cert-agid.gov.it/news/campagna-sload-via-pec-con-solito-allegato-doppio-zip/

Giusto accedere ai dati del figlio morto?
“Fate un bel regalo ai vostri figli: lasciate che siano imperfetti“ Il giudice della I sezione del tribunale…

by Zerozone.it - https://www.zerozone.it/politica-societa/giusto-accedere-ai-dati-del-figlio-morto/18851

Wazuh Tips&Tricks – Gli noscripts active-response
Wazuh è un SIEM open-source costruito su piattaforma ELK (Elasticsearch+Kibana) che offre interessati soluzioni di active-response automatizzato quando…

by Zerozone.it - https://www.zerozone.it/tecnologia-privacy-e-sicurezza/wazuh-tipstricks-gli-noscripts-active-response/18905

YAU – Parte 15 – Il C2, i sorgenti e l’architettura
Dopo la breve panoramica sull’interfaccia del C2, è il momento di mettere mano ai sorgenti. Vedremo in questo articolo come recuperarli e ne descriveremo l’architettura (MVC) usata.L’analisi completa dei sorgenti non è affrontata poichè non di eccessivo interesse, si tratta di codice piuttosto semplice scritto in un linguaggio altrettanto semplice, per cui eventuali approfondimenti sono [...]

by CERT-AgID - https://cert-agid.gov.it/news/malware/yau-parte-15-il-c2-i-sorgenti-e-larchitettura/

Lo Sharp Eye cinese: sorveglianza totale degli spazi pubblici
“La sorveglianza è una dimensione-chiave del mondo moderno, e nella maggior parte dei paesi le persone sono più…

by Zerozone.it - https://www.zerozone.it/politica-societa/lo-sharp-eye-cinese-sorveglianza-totale-degli-spazi-pubblici/18908

YAU – Parte 16 – Il C2, vulnerabilità
Negli articoli precedenti abbiamo visto l’architettura del C2, in questo mostriamo alcune vulnerabilità facili da identificare. Sebbene semplici, queste vulnerabilità permettono (o meglio lo permettevano) di arrivare ad installare shell PHP sul C2. YAU – YET ANOTHER URSNIF Questo è il sedicesimo di una serie di articoli, tutti raggruppati qui. Credenziali di default Nella root [...]

by CERT-AgID - https://cert-agid.gov.it/news/malware/yau-parte-16-il-c2-vulnerabilita/

Sintesi riepilogativa delle campagne malevole nella settimana 28-5 marzo 2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 19 campagne malevole attive, di cui 2 generiche veicolate anche in Italia e 17 con obiettivi italiani, mettendo così a disposizione dei suoi enti accreditati i relativi 547 indicatori di compromissione (IOC) individuati. Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai [...]

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-28-5-marzo-2021/

La password in diretta sul TG3, sul foglio A4 alla parete
“Era un errore così bello che sarebbe stato uno sbaglio non commetterlo.”Anonimo su Twitter Capita così, con leggerezza,…

by Zerozone.it - https://www.zerozone.it/politica-societa/la-password-in-diretta-sul-tg3-sul-foglio-a4-alla-parete/18920

Lokibot veicolato con falsa email Intesa Sanpaolo
Siamo abituati ad osservare numerose campagne di phishing IntesaSanpaolo, oggi per la prima volta siamo venuti in possesso di una email scritta in lingua italiana con allegato ZIP e in calce la firma “Intesa Sanpaolo”. Grazie alla segnalazione di D3Lab, che ci ha condiviso il sample non appena individuato, abbiamo provveduto ad analizzare il campione [...]

by CERT-AgID - https://cert-agid.gov.it/news/lokibot-veicolato-con-falsa-email-intesasanpaolo/

Violate oltre 150.000 telecamere di sorveglianza: è davvero questa la sicurezza che vogliamo?
Un gruppo di hackers ha dichiarato, stando a quanto riportato da Bloomberg, di aver violato un database della…

by Zerozone.it - https://www.zerozone.it/tecnologia-privacy-e-sicurezza/violate-oltre-150-000-telecamere-di-sorveglianza-e-davvero-questa-la-sicurezza-che-vogliamo/18934

Sintesi riepilogativa delle campagne malevole nella settimana 6-12 marzo 2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 28 campagne malevole attive, di cui 4 generiche veicolate anche in Italia e 24 con obiettivi italiani, mettendo così a disposizione dei suoi enti accreditati i relativi 385 indicatori di compromissione (IOC) individuati. Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai [...]

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-6-12-marzo-2021/

Nel dark web, sui portali degli attacchi ransomware
“La lotta alla criminalità organizzata è molto difficile, perché la criminalità è organizzata, ma noi no.”Antonio Amurri Qualcuno…

by Zerozone.it - https://www.zerozone.it/varie/nel-dark-web-sui-portali-degli-attacchi-ransomware/18943

Stagione 2, Ep. 9 – Vaccinato!
“Io ho creato il vaccino che ha eliminato la poliomielite come minaccia principale per la salute umana. Il…

by Zerozone.it - https://www.zerozone.it/diario-dalla-quarantena/stagione-2-ep-9-vaccinato/18958

Sintesi riepilogativa delle campagne malevole nella settimana 13-19 marzo 2021
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 34 campagne malevole attive, di cui 5 generiche veicolate anche in Italia e 29 con obiettivi italiani, mettendo così a disposizione dei suoi enti accreditati i relativi 338 indicatori di compromissione (IOC) individuati. Riportiamo in seguito il dettaglio delle tipologie illustrate nei grafici, risultanti dai [...]

by CERT-AgID - https://cert-agid.gov.it/news/sintesi-riepilogativa-delle-campagne-malevole-nella-settimana-13-19-marzo-2021/