Lunedi 06 Luglio 2026 13:33:09 GMT+02:00
Netcrook
#Webworm
Quando un gruppo legato a uno Stato trasforma Discord in una porta sul retro
La campagna Webworm mostra come strumenti di collaborazione, API cloud e livelli proxy possano diventare parte di una catena di intrusione senza apparire apertamente malevoli sulla rete.
Quando lo storage cloud diventa la cassetta della posta: il caso GraphWorm
Una backdoor segnalata e collegata a Webworm utilizza Microsoft Graph e OneDrive come canale di comando, evidenziando come il traffico SaaS ordinario possa essere riutilizzato per operazioni segrete.
Quando le backdoor si appropriano della fiducia: la mossa di Webworm su Discord e Microsoft Graph
Un sospetto cluster di spionaggio sta usando normali servizi cloud come percorsi di traffico segreti, trasformando strumenti di collaborazione familiari in canali di comando più difficili da individuare.