Lunedi 06 Luglio 2026 07:26:31 GMT+02:00
Netcrook
#North Korea-linked
Il phishing con avvisi di sicurezza dà a ScarCruft una maschera affidabile
Un gruppo collegato alla Corea del Nord sta usando falsi avvisi di account Microsoft come esca, mostrando come i difensori debbano trattare la posta di sicurezza "urgente" come un canale di consegna ostile.
La fiducia in GitHub si è trasformata in una trappola per gli sviluppatori
Una campagna di phishing ha usato esche in stile recruiter e richieste di code review per indirizzare i bersagli verso repository controllati dagli aggressori, mostrando come flussi di lavoro familiari agli sviluppatori possano diventare un canale di distribuzione di malware.
Obiettivi Mac, segreti crypto: una caccia a wallet e chiavi SSH collegata alla Corea del Nord
Una campagna macOS recentemente segnalata e legata a Sapphire Sleet mette nel mirino organizzazioni finanziarie e crypto, con i segreti, più che malware vistoso, come vero premio.