Tempo di lettura stimato: 6 minuti
Attacchi con omoglifi: come i caratteri simili vengono sfruttati per l'inganno informatico Indice: Introduzione Cos'è un attacco con omoglifi? Omoglifi confondibili in pratica Tabella degli omoglifi confondibili in pratica Perché gli attacchi con omoglifi sono efficaci Casi d'uso comuni degli omoglifi e vettori di attacco nel mondo reale...
Tempo di lettura stimato: 3 minuti
Introduzione Nel panorama della sicurezza informatica in continua evoluzione, gli aggressori sono costantemente alla ricerca di nuovi modi per aggirare le difese tradizionali. Uno dei metodi più recenti e insidiosi prevede l'utilizzo di Scalable Vector Graphics (SVG), un formato di file tipicamente associato a immagini pulite e scalabili per i siti web...
Tempo di lettura stimato: 5 minuti
Introduzione All'inizio di quest'anno abbiamo pubblicato un white paper che descriveva dettagliatamente il keylogger VIP, un sofisticato malware che sfrutta lo spear-phishing e la steganografia per infiltrarsi nei sistemi delle vittime. Il keylogger è noto per le sue capacità di furto di dati, prendendo di mira in particolare i browser web e...
Tempo di lettura stimato: 8 minuti
Indice: Introduzione Profilo della minaccia Catena di infezione Campagna-1 Analisi dell'esca: analisi tecnica Impronta digitale del malware ROKRAT Campagna-2 Analisi dell'esca Analisi tecnica Analisi dettagliata del file tony31.dat decodificato Conclusione Seqrite Protezioni MITRE Att&ck: Introduzione agli IoC: I ricercatori di sicurezza presso...
Tempo di lettura stimato: 10 minuti
Indice Introduzione Obiettivi principali Settori interessati Focus geografico Catena di infezione Risultati iniziali Analisi del documento esca Analisi tecnica Fase 1: file RAR dannoso Fase 2: malware dropper .NET dannoso Fase 3: caricatore di shellcode Golang dannoso Fase 4...
Tempo di lettura stimato: 6 minuti
I malware che rubano informazioni sono diventati una minaccia crescente, con gli aggressori che affinano costantemente le loro tecniche per eludere il rilevamento. Tra queste minacce, SnakeKeylogger è emerso come uno dei malware più attivi per il furto di credenziali, prendendo di mira individui e aziende. Noto per la sua infezione multifase...
Tempo di lettura stimato: 6 minuti
La crescente minaccia degli attacchi di phishing basati sui codici QR Negli ultimi anni è emerso un nuovo tipo di attacco informatico, dovuto alla popolarità dei codici QR come mezzo rapido e semplice per condividere informazioni. Le aziende sono sempre più a rischio...
Tempo di lettura stimato: 5 minuti
La campagna malware "GrassCall" rappresenta un attacco di ingegneria sociale avanzata condotto da un'organizzazione criminale informatica di lingua russa denominata "Crazy Evil", guidata dal suo sottogruppo "kevland". La campagna prende di mira specificamente chi cerca lavoro nel settore delle criptovalute e...
Tempo di lettura stimato: 3 minuti
Il phishing si è trasformato radicalmente rispetto ai suoi esordi come semplice truffa rivolta a utenti di posta elettronica incauti. Le moderne tecniche di phishing, soprannominate "Phishing 2.0", sono più complesse, altamente personalizzate e progettate per aggirare anche i sistemi di sicurezza più robusti. In questo blog, parleremo di...
Tempo di lettura stimato: 6 minuti
Introduzione: abbiamo recentemente identificato una nuova campagna malware che utilizza false pagine CAPTCHA per distribuire Lumma Stealer, un infostealer che opera secondo il modello malware-as-a-service (MaaS), scoperto per la prima volta nel 2022. Nelle campagne precedenti, comprese quelle di metà 2024, gli aggressori hanno utilizzato ClickFix...