Netcrook
#Espionage
Il vantaggio silenzioso di Teheran: come sorveglianza, fusione dei dati e reti sovrane rimodellano lo spionaggio
La postura digitale dell'Iran assomiglia meno a un singolo strumento di spionaggio e più a un sistema stratificato per il monitoraggio, la resilienza e la raccolta di intelligence.
BusySnake e il nuovo volto dello spionaggio a basso rumore
Un cluster appena nominato, collegato a bersagli governativi e del settore energetico, mostra come furto di credenziali, tunneling e persistenza possano essere fusi in un unico flusso di accesso.
La spinta del Mustang Panda in India mostra come il malware loader si nasconda dietro flussi di lavoro ordinari
Un'ondata di spionaggio di giugno collegata a Mustang Panda ha usato la distribuzione basata su archivi, il DLL sideloading e l'abuso di servizi cloud per confondere il confine tra traffico d'ufficio e traffico dell'operatore.
Dentro la traccia STOCKSTAY: un backdoor .NET costruito per lo spionaggio silenzioso
Una campagna Turla segnalata indica un implant Windows modulare che può passare attraverso distribuzione tramite esche di phishing, file di accesso remoto e traffico web cifrato.
TinyRCT e la silenziosa presa di controllo delle reti critiche
Una presunta campagna di spionaggio nel Sud-est asiatico mette in evidenza una backdoor .NET personalizzata, e il problema difensivo che crea è più grande di una singola intrusione.
La nuova backdoor StockStay di Turla dimostra che il codice di spionaggio continua a evolversi sotto pressione
Ricerche sulle minacce collegate a Google hanno individuato StockStay come una nuova linea di malware nelle operazioni di Turla, sottolineando come le campagne di spionaggio mirate continuino a ricostruire i propri percorsi di accesso invece di affidarsi a un singolo impianto.
Dentro STOCKSTAY: la backdoor Windows che si nasconde come un software comune
Un implant .NET appena identificato mostra come gli strumenti di spionaggio possano prendere in prestito l'aspetto e il comportamento delle normali app desktop, mantenendo in vita in modo discreto le attività remote.
StockStay e la forma silenziosa dello spionaggio moderno
Una backdoor attribuita a Turla e rivolta a obiettivi governativi e militari ucraini mostra come i kit di intrusione di stampo statale facciano ormai affidamento su design modulare, traffico simile a quello web e comportamento specifico dell'host.
La macchina spia delle telecomunicazioni: perché Salt Typhoon conta ancora
Un'ondata di attribuzioni nel 2025 ha indicato società private con sede in Cina, ma la questione irrisolta è come la capacità cibernetica commerciale si inserisca nello spionaggio di Stato senza una catena pubblica di prove limpida.
Windows impara un nuovo trucco: SprySOCKS riappare con più percorsi C2
Una backdoor di spionaggio attiva da lungo tempo è stata osservata in versione Windows, con flessibilità di trasporto e stealth a livello kernel che possono complicare il rilevamento di routine.
Quando un database di ricerca diventa un punto di intrusione silenzioso
Un caso di spionaggio di lunga durata mostra come uno strumento di ricerca esposto a Internet possa trasformarsi in una testa di ponte se le versioni legacy e i controlli di identità sono deboli.
La violazione silenziosa dietro un portale di ricerca: perché REDCap è diventato un bersaglio di alto valore per lo spyware
Un'intrusione prolungata legata a un'implementazione REDCap mostra come una singola app di ricerca esposta su Internet possa diventare una porta d'accesso per il furto di credenziali, il monitoraggio occulto e l'accesso persistente.
Sheets, collegamenti rapidi e un’esca diplomatica: perché questa catena RAT conta
Un ISO a tema, un collegamento Windows mascherato e un canale di comando su Google Sheets mostrano come strumenti comuni possano essere assemblati in un flusso di lavoro di spionaggio.
Quando un plugin di trading diventa il punto di ingresso
Un presunto incidente di supply chain di FireAnt MetaKit mostra come uno strumento affidabile per i dati di mercato possa diventare una superficie di rischio per lo spionaggio selettivo.
Quando i dati di mercato diventano malware: il rischio per la catena di fiducia di FireAnt MetaKit
Una presunta operazione di OceanLotus all'interno di uno strumento per investitori vietnamita mostra come un singolo updater compromesso possa trasformare l'accesso ordinario ai mercati in un problema più ampio di fiducia nel software.
L'udienza di Boston mette le tecniche di spionaggio cloud sotto i riflettori della giustizia penale
Un'udienza federale a Boston ha trasformato un caso di cyberspionaggio transfrontaliero in un promemoria: spesso non sono i malware appariscenti, ma le identità rubate, il vero motore delle intrusioni moderne.
Quando l'intruso sembra normale: il nuovo manuale per lo spionaggio sostenuto da stati
Il rischio più acuto non è più l'intrusione rumorosa, ma l'account silenzioso che si comporta come un insider mentre resta nascosto per mesi.
OceanLotus e la nuova trappola della fiducia: quando il software per investitori diventa una rotta per spyware
Una intrusione di lunga durata e un percorso separato nella supply chain puntano alla stessa lezione: nelle campagne di spionaggio, l'anello più debole è spesso il software di cui le persone già si fidano.
Nome VMware affidabile, payload non attendibile: la catena di loader nascosta dietro lo spionaggio focalizzato sulla Cambogia
Un binario Windows firmato può sembrare innocuo in superficie, ma può comunque diventare il veicolo di consegna per un loader furtivo quando gli aggressori collocano la DLL giusta accanto ad esso.
Nome fidato, payload nascosto: un binario firmato VMware e la traccia di spionaggio cambogiana
Un eseguibile firmato, un loader personalizzato e un implant residente in memoria indicano una catena di intrusione costruita per la furtività più che per il rumore.