Netcrook
#session theft
BusySnake Trasforma un'Intrusione in Windows in un Colpo a Più Segreti
Un infostealer basato su Python viene monitorato come un furto mirato di accessi ai browser, sessioni Telegram, screenshot, dati degli appunti e materiale crittografico - un promemoria che un singolo endpoint può custodire molte forme di fiducia utilizzabile.
Il finto capo, la DLL nascosta e la sessione di chat che trasforma la fiducia in frode
Una campagna soprannominata Boss Scam combina impersonificazione, sideloading di DLL su Windows e furto di sessioni di WhatsApp Web, mostrando come i criminali possano concatenare strumenti aziendali di uso quotidiano in un percorso di frode.
Il modello del furto silenzioso: come un infostealer in Rust trasforma la fiducia del browser in rischio per gli account
KuinaExtractor, un infostealer basato su Rust segnalato e collegato anche al nome k0to, evidenzia uno schema familiare ma pericoloso: rubare lo stato del browser può significare rubare la sessione.
La prossima mossa di Bluekit trasforma il phishing in una macchina per rubare sessioni
L'ultimo sviluppo di Bluekit segnala un problema più difficile per i difensori: un phishing che non si ferma alle password, ma può colpire il flusso di accesso in tempo reale stesso.
Quando la pagina di accesso diventa la trappola: il nuovo playbook di phishing per Microsoft 365
Un kit di phishing tenant-aware legato a Microsoft 365 mostra come il replay delle credenziali in tempo reale e il furto di sessione possano trasformare un accesso riuscito in una violazione dell'identità.
Quando una telefonata batte l'MFA: il furto silenzioso dietro l'estorsione moderna
Una intrusione guidata dal vishing può trasformare una sola sessione valida in un accesso esteso su Microsoft 365, rendendo il furto di dati più pericoloso della rumorosa crittografia.
Schermate di falso aggiornamento trasformano una fidata abitudine di Windows in una trappola per il furto di credenziali
OnyxC2 viene distribuito tramite installer ingannevoli che imitano i normali aggiornamenti software, mostrando come gli strumenti criminali possano trasformare le consuete abitudini di download in un rischio di compromissione degli account.
Gli utenti Mac vengono ingannati nell'aprire la botola
I programmi di installazione DMG armati stanno trasformando un normale flusso software di macOS in un percorso rapido di furto di credenziali, con infostealer costruiti per sottrarre sessioni del browser e dati dei wallet prima che i difensori se ne accorgano.
Le credenziali di sessione vincolate al dispositivo di Chrome arrivano su Windows in una spinta contro il furto di sessione
Google ha reso DBSC generalmente disponibile per Chrome su Windows, una mossa che cerca di rendere più difficile riutilizzare su un altro dispositivo i dati di sessione rubati.
Bluekit trasforma il phishing in un flusso di lavoro gestito, e questo cambia il modello di minaccia
Un nuovo kit di phishing abbina oltre 40 modelli brandizzati a un pannello di redazione AI, controlli anti-analisi e raccolta basata su Telegram, mostrando come gli strumenti del cybercrime continuino a diventare più facili da usare.
Quando la password non è il bottino: il furto di token di Microsoft 365 nascosto dentro Kali365
Un kit di phishing legato alla distribuzione su Telegram sta spingendo gli aggressori verso il furto di sessione, trasformando un accesso riuscito in un punto d’appoggio più duraturo negli account cloud.
La nuova porta d’ingresso di ChatGPT: la finanza entra nel prompt, e con essa un nuovo confine di rischio
OpenAI ha avviato un’anteprima negli Stati Uniti di un’esperienza di finanza personale per gli utenti ChatGPT Pro, trasformando un assistente conversazionale in un luogo in cui il contesto sensibile legato al denaro può essere gestito all’interno del livello di chat.
REMUS Trasforma le sessioni nel vero bottino
Il focus riportato dell’infostealer su sessioni del browser, token di autenticazione e scalabilità in stile MaaS riflette un cambiamento più ampio nel cybercrime: l’accesso oggi vale più delle password.