Netcrook
#Cybercrime
Dentro la guerra di territorio del cybercrime che nessuno può ancora verificare
ShinyHunters ha affermato di aver colpito un sito del dark web legato a cl0p, un promemoria del fatto che le bande sotterranee competono per la reputazione con la stessa intensità con cui inseguono le vittime.
L’ansia australiana per l’IA indica un’era delle truffe più difficile, non un nuovo tipo di reato
Un sondaggio che rileva come l’84% degli intervistati si aspetti che l’IA aumenti la criminalità informatica riflette una preoccupazione difensiva reale: gli strumenti generativi possono rendere phishing, impersonificazione e frodi più economici da mettere in atto e più difficili da individuare.
Cyberattacchi basati su IA: come il machine learning sta cambiando il playbook delle minacce del 2026
Il rischio più grave non è un singolo attacco rivoluzionario, ma il modo in cui l'IA può ridurre il costo dell'inganno, amplificare la pressione e complicare la fiducia attraverso email, voce e sistemi agentici.
Dentro il cerchio ristretto: perché una fonte nascosta conta più di una violazione eclatante
Un presunto infiltrato all'interno di TeamPCP indica un tipo di potere informatico più silenzioso: informazioni ottenute dalla fiducia, non solo dagli strumenti di intrusione.
Un post con marchio Shinyhunters menziona Cl0p, ma l'affermazione si ferma prima della prova
Una voce di tipo estorsivo appena elencata nomina Cl0p nel titolo, ma le prove disponibili confermano solo un post, un'attribuzione e un indirizzo di contatto - non una violazione verificata né un impatto sulla vittima.
Il sequestro del dominio convalidato dal tribunale colpisce il volto pubblico di NightmareStresser
Le autorità statunitensi hanno preso il controllo di domini Internet collegati a NightmareStresser, un servizio DDoS-for-hire attivo da molti anni.
Il mantello senza codice: come una pagina di ricerca e un reindirizzamento possono nascondersi in piena vista
Una catena di elusione pubblicitaria documentata mostra come componenti web ordinari possano essere assemblati per far sì che i sistemi di moderazione vedano un percorso benigno mentre la vera destinazione resta fuori vista.
Il sequestro di un dominio colpisce un bazar DDoS, ma il problema del traffico rimane
La chiusura di due domini web collegati a NightmareStresser mostra come i servizi DDoS criminali dipendano dalla normale infrastruttura internet, anche quando gli attacchi che vendono non sono affatto ordinari.
Quando “gli hacker AI” significa bugie più rapide, non criminali più intelligenti
Un commento dell'era Black Hat sugli ambienti più difficili da proteggere indica un cambiamento più ampio: l'IA sta rendendo l'inganno, la ricognizione e le campagne di pressione più economici da eseguire e più difficili da liquidare.
Dentro il mercato ombra in cui il DDoS è diventato un abbonamento
Il sequestro di un dominio contro NightmareStresser sottolinea come i servizi di estorsione online dipendano da una normale infrastruttura web per restare raggiungibili, anche quando gli attacchi stessi sono distribuiti altrove.
Automazione su larga scala: scansioni e furto di credenziali abilitati dall'IA segnalati
Un server dell'operatore esposto, una grande campagna di scansione e migliaia di credenziali raccolte indicano una campagna basata sull'abuso della superficie d'attacco pubblica piuttosto che su un exploit innovativo.
L'Ucraina inasprisce le sanzioni contro i call center truffaldini e il furto di dati
Un quadro penale più severo prende di mira i call center fraudolenti e i dati personali rubati, mentre le accuse di corruzione che coinvolgono i pubblici ministeri aggiungono un ulteriore livello di rischio istituzionale.
Silk Road 2.0 riemerge come caso di studio sul rischio nel sottobosco
Un podcast incentrato su Blake Benthall e Silk Road 2.0 trasforma un nome familiare del cybercrime in un promemoria del fatto che i mercati illeciti non sono solo minacce legali - mettono anche in luce la fragilità della fiducia nei sistemi online nascosti.
Quando l'AI inizia a muoversi alla velocità di attacco, i difensori perdono il loro margine
Un'ondata segnalata di operazioni assistite dall'AI legate a 395 organizzazioni in 48 paesi solleva una domanda più difficile della sola scala: cosa succede quando il cybercrime diventa veloce, coordinato ed economico da ripetere?
Quando la fiducia diventa fragile: Revolut e la nuova superficie di violazione
Un caso di frode che coinvolge Revolut sottolinea una dura lezione di cybersicurezza: gli attaccanti non sempre hanno bisogno di rompere la macchina se possono piegare il giudizio umano che la circonda.
Dentro la proposta underground di un'IA che scrive come un negozio di malware
Un servizio chiamato Luciferus viene presentato come un'IA "senza censura" per codice malevolo, ma la vera storia è come i mercati del cybercrime stiano cercando di vendere automazione senza barriere di sicurezza.
Quando una pubblicità di IA “non censurata” diventa un segnale di cybercrime
Un annuncio di abbonamento per aiuto con malware su un forum underground può contare meno per ciò che può dimostrare che per ciò che rivela su domanda, confezionamento e monetizzazione di indicazioni offensive.
La frontiera delle frodi in Brasile si sposta da password a volti e voci
Una recente analisi di settore indica un modello di truffa più raffinato: i criminali stanno assemblando sempre più frammenti di identità da foto, video e materiale audio online invece di basarsi solo su accessi rubati.
Bloccare la rampa di uscita: perché un’estradizione Black Axe conta oltre l’aula di tribunale
Cinque presunti leader di Black Axe ora affrontano negli Stati Uniti accuse di frode telematica e riciclaggio di denaro, mostrando come il cybercrime spesso viva o muoia in base al movimento del denaro piuttosto che al solo malware.
Quando l'IA smette di scrivere l'esca e inizia a gestire il playbook
Si segnala che un operatore motivato da ragioni finanziarie abbia utilizzato una configurazione di IA multi-agente per aiutare a pianificare, costruire ed eseguire un'operazione di raccolta credenziali, avvicinando il cybercrime a un'esecuzione semi-autonoma.