Tempo di lettura stimato: 4 minuti
27 secondi. Questo è il tempo più breve mai registrato per un attaccante per penetrare in un endpoint e iniziare a muoversi lateralmente all'interno di una rete. La media di tutti gli attacchi nel 2025 è stata di 29 minuti, un aumento di velocità del 65% rispetto al...
Tempo di lettura stimato: 9 minuti
Indice Introduzione Obiettivi principali Settori interessati Focus geografico Catena di infezione Risultati preliminari Analisi dei documenti esca Analisi tecnica Fase 1 – Analisi dell'eseguibile dannoso Fase 2 – Dropper del payload di secondo stadio Infrastruttura e attribuzione Conclusione...
Tempo di lettura stimato: 11 minuti
Operazione DualScript – Una campagna malware multi-fase basata su PowerShell che prende di mira criptovalute e attività finanziarie Introduzione Durante la nostra indagine, abbiamo identificato un'infezione malware multi-fase che sfrutta la persistenza delle attività pianificate, i launcher VBScript e l'esecuzione basata su PowerShell. L'attacco opera attraverso due catene parallele:...
Tempo di lettura stimato: 6 minuti
Attacchi con omoglifi: come i caratteri simili vengono sfruttati per l'inganno informatico Indice: Introduzione Cos'è un attacco con omoglifi? Omoglifi confondibili in pratica Tabella degli omoglifi confondibili in pratica Perché gli attacchi con omoglifi sono efficaci Casi d'uso comuni degli omoglifi e vettori di attacco nel mondo reale...
Tempo di lettura stimato: 10 minuti
Indice Introduzione Obiettivi principali. Settori interessati. Focus geografico. Catena di infezione. Risultati iniziali Analisi del documento esca Analisi tecnica Fase 1 – Script LNK dannoso Fase 2 – Trucco pseudo-poliglotta: tutto in uno. Fase 3 – Payload finale:...
Tempo di lettura stimato: 17 minuti
Introduzione Cronologia Obiettivi chiave. Settori interessati. Focus geografico. Catena di infezione. Risultati iniziali. Analisi tecnica. Campagna – I The LNK Way. Impianto LAPLAS dannoso – TCP e TLS. Impianto .NET dannoso – SilentSweeper Campagna – II Impianto dannoso...
Tempo di lettura stimato: 9 minuti
Sommario Introduzione Obiettivi chiave. Settori interessati. Focus geografico. Catena di infezione. Risultati iniziali. Analisi del documento esca Analisi tecnica Fase 1 – Script LNK dannoso Fase 2 – Ricerca e infrastruttura di impianti .NET dannosi Conclusione Seqrite Protezione. CIO MITRE ATT&CK....
Tempo di lettura stimato: 6 minuti
Indice Introduzione La minaccia in evoluzione degli Attack Loader Obiettivo di questo blog Metodologia e analisi tecnica Accesso iniziale e ingegneria sociale Offuscamento e deoffuscamento a più fasi Tecniche anti-analisi Il payload finale Conclusione IOC Quick Heal Seqrite Protezione ...
Tempo di lettura stimato: 3 minuti
Gli attacchi informatici non rallentano, anzi, diventano sempre più audaci e intelligenti. Dalle truffe di phishing alle epidemie di ransomware, il numero di incidenti è raddoppiato o addirittura triplicato di anno in anno. Nell'attuale panorama IT ibrido e multi-vendor, proteggere le risorse digitali della tua organizzazione richiede di scegliere...
Tempo di lettura stimato: 9 minuti
Durante la nostra recente indagine presso Seqrite Nei nostri laboratori abbiamo identificato una variante sofisticata del malware Masslogger, un programma per il furto di credenziali, che si diffonde tramite file .VBE (VBScript Encoded). Inizialmente, la variante sembrava una tipica minaccia basata su script, ma un'analisi più approfondita ha rivelato che...