Netcrook
#Cyberespionage
La violazione silenziosa dietro un portale di ricerca: perché REDCap è diventato un bersaglio di alto valore per lo spyware
Un'intrusione prolungata legata a un'implementazione REDCap mostra come una singola app di ricerca esposta su Internet possa diventare una porta d'accesso per il furto di credenziali, il monitoraggio occulto e l'accesso persistente.
L'udienza di Boston mette le tecniche di spionaggio cloud sotto i riflettori della giustizia penale
Un'udienza federale a Boston ha trasformato un caso di cyberspionaggio transfrontaliero in un promemoria: spesso non sono i malware appariscenti, ma le identità rubate, il vero motore delle intrusioni moderne.
Le finanze afghane nel mirino: perché una sospetta campagna di spionaggio conta oltre un singolo ministero
Una nuova ondata di targeting rivolta a funzionari del settore pubblico afghano evidenzia come le squadre di spionaggio spesso attribuiscano più valore all'accesso e ai dati identificativi che a una disruption spettacolare.
Lo spyware legato alla Bielorussia torna sulla linea del fronte ucraina
Una nuova ondata di spionaggio attribuita a FrostyNeighbor mostra come un threat actor di lunga data possa restare rilevante cambiando tattiche pur mantenendo lo stesso insieme di bersagli nel mirino.
Camuffamento e ritorni: il malware stealth di FamousSparrow ha preso di mira un'azienda petrolifera e del gas azera
Un'intrusione su più ondate legata al DLL sideloading e a Deed RAT mostra come gli attaccanti possano far sembrare attività malevole un normale comportamento software.
Malware in Plain Sight: Cybercriminals Use GitHub Releases to Smuggle Espionage Tools
A new infostealer campaign leverages trusted developer platforms and sophisticated obfuscation to spy on Russian-speaking targets under the guise of humanitarian aid.
Malware in piena vista: i cybercriminali usano GitHub Releases per contrabbandare strumenti di spionaggio
Una nuova campagna di infostealer sfrutta piattaforme di sviluppo affidabili e un’offuscamento sofisticato per spiare bersagli russofoni sotto le mentite spoglie di aiuti umanitari.
Shadow in the Server Room: Unmasking the Cyberespionage Attempt on Italian Public Systems
IBM confirms a sophisticated cyberespionage campaign targeted public administration IT systems, but no sensitive data was stolen.
Ombra nella sala server: smascherato il tentativo di cyber-spionaggio contro i sistemi pubblici italiani
IBM conferma una sofisticata campagna di cyber-spionaggio mirata ai sistemi IT della pubblica amministrazione, ma non sono stati sottratti dati sensibili.
Trusted Software, Hidden Threat: The DAEMON Tools Backdoor Operation Exposed
A monthlong supply-chain attack on DAEMON Tools exposes the dangers of trusted software updates-and targeted cyberespionage.
Software affidabile, minaccia nascosta: svelata l’operazione di backdoor in DAEMON Tools
Un attacco alla supply chain durato un mese contro DAEMON Tools mette in luce i pericoli degli aggiornamenti software fidati - e del cyber-spionaggio mirato.
From Milan to the Malware Frontline: How the Silk Typhoon Hacker Landed in US Court
The extradition of Xu Zewei exposes the shadowy world of state-sponsored cyberespionage and its global stakes.
Da Milano alla prima linea del malware: come l’hacker di Silk Typhoon è finito in un tribunale USA
L’estradizione di Xu Zewei svela il mondo opaco della cyber-spionaggio sponsorizzato dagli Stati e la posta in gioco globale.
Inside the Shadows: How Boggy Serpens Hijacks Trust to Breach Diplomats and Critical Infrastructure
An Iranian-linked cyberespionage group is unleashing sophisticated, stealthy attacks across continents-using trusted relationships and AI-powered malware to evade even the sharpest defenses.