Tempo di lettura stimato: 9 minuti
Durante la nostra recente indagine presso Seqrite Nei nostri laboratori abbiamo identificato una variante sofisticata del malware Masslogger, un programma per il furto di credenziali, che si diffonde tramite file .VBE (VBScript Encoded). Inizialmente, la variante sembrava una tipica minaccia basata su script, ma un'analisi più approfondita ha rivelato che...
Tempo di lettura stimato: 3 minuti
Il plugin eMagicOne Store Manager per WooCommerce è utilizzato in WordPress per semplificare e migliorare la gestione del negozio, offrendo funzionalità non presenti nella normale interfaccia di amministrazione di WooCommerce. Sono state rilevate due gravi falle, CVE-2025-5058 e CVE-2025-4603, in eMagicOne...
Tempo di lettura stimato: 10 minuti
Indice Introduzione Risultati iniziali Catena di infezione. Analisi tecnica Fase 0 – File ZIP dannoso. Fase 1 – Impianto VELETRIX dannoso. Fase 2 – Impianto V-Shell dannoso. Ricerca e infrastruttura. Attribuzione Conclusione Seqrite Protezione. IOC MITRE ATT&CK. Autori: Subhajeet Singha...
Tempo di lettura stimato: 5 minuti
Il mondo digitale si è trasformato in un campo di battaglia instabile. Le organizzazioni non si trovano più ad affrontare incidenti informatici isolati, ma sono direttamente nel mirino di una sofisticata guerra informatica. Stati nazionali, organizzazioni criminali informatiche e aggressori individuali intraprendenti sono costantemente alla ricerca di vulnerabilità, lanciando...
Tempo di lettura stimato: 6 minuti
I malware che rubano informazioni sono diventati una minaccia crescente, con gli aggressori che affinano costantemente le loro tecniche per eludere il rilevamento. Tra queste minacce, SnakeKeylogger è emerso come uno dei malware più attivi per il furto di credenziali, prendendo di mira individui e aziende. Noto per la sua infezione multifase...
Tempo di lettura stimato: 3 minuti
Il ransomware continua a evolversi come una delle minacce alla sicurezza informatica più devastanti e gli aggressori stanno trovando nuovi modi per sfruttarne le vulnerabilità. Uno di questi metodi prevede di prendere di mira le connessioni SMB2 (Server Message Block versione 2) condivise pubblicamente. SMB, ampiamente utilizzato per...
Tempo di lettura stimato: 3 minuti
Introduzione Il panorama del ransomware è in rapida evoluzione, con gli aggressori che affinano costantemente le loro tecniche per eludere le difese di sicurezza. Una tendenza allarmante è l'utilizzo di strumenti affidabili come BitLocker di Microsoft come arma. Originariamente progettato per proteggere i dati sensibili tramite crittografia, BitLocker è...
Tempo di lettura stimato: 8 minuti
Il mondo sta rapidamente entrando nell'era digitale, rimodellando il nostro modo di comunicare, lavorare e condurre transazioni finanziarie. Questo cambiamento è guidato dai progressi tecnologici, dalla maggiore accessibilità a Internet e dall'integrazione di soluzioni digitali nella vita quotidiana. In...
Tempo di lettura stimato: 4 minuti
Zloader, noto anche come Terdot, è una variante del famigerato malware bancario Zeus, noto per l'utilizzo aggressivo di documenti ".xls" e ".xlsx" come vettore iniziale per il trasferimento del payload. Nonostante ciò, di recente ci siamo imbattuti in un file ".docm" che...
Tempo di lettura stimato: 2 minuti
La sicurezza degli endpoint rappresenta l'avanguardia nella lotta di un'azienda contro gli attacchi informatici. Questo perché ogni dispositivo che si connette a una rete aziendale rappresenta nella maggior parte dei casi il primo punto di penetrazione per minacce e malware. Per le aziende...