cybercrime Archivi - datamagazine.it

Un attacco spyware prende di mira i dispostivi Samsung

cybercrime

I ricercatori di Unit 42 di Palo Alto Networks hanno scoperto una famiglia di spyware Android precedentemente sconosciuta, denominata LANDFALL, che ha sfruttato una vulnerabilità zero-day nella libreria di elaborazione delle immagini di Samsung per prendere di mira i dispositivi Galaxy, in particolare in Medio Oriente. Si tratta di uno spyware di grado commerciale, che viene distribuito tramite file immagine DNG malevoli via Whatsapp. Questo metodo operativo rientra in un trend in crescita di attacchi che prendono di mira le librerie di elaborazione delle immagini mobili, simile a una catena di attacco recentemente divulgata che ha colpito i dispositivi Apple.…

By redazione

Accesso remoto, merci a rischio reale: ecco come il cybercrime punta al settore della logistica

cybercrime

Organizzazioni criminali si infiltrano nelle aziende di autotrasporto e logistica per dirottare e rubare spedizioni di merci reali, trasformando il cybercrime in un redditizio business per la criminalità organizzata. Una nuova e sofisticata minaccia informatica sta prendendo di mira il cuore pulsante dell’economia globale: la logistica. Gruppi di cybercriminali si stanno infiltrando nei sistemi delle aziende di autotrasporto e trasporto merci per compiere furti di carichi su vasta scala, proponendo una versione 2.0 delle vecchie rapine ai convogli. L’allarme arriva da Proofpoint, leader nella cybersecurity e compliance, che ha identificato una serie di attacchi mirati a dirottare intere spedizioni. I…

By redazione

Cybercriminali cinesi prendono di mira il mercato dei semiconduttori di Taiwan

cybercrime

Tra marzo e giugno 2025, i ricercatori di Proofpoint hanno osservato tre attori di minaccia sponsorizzati dallo stato cinese condurre campagne di phishing mirate contro l’industria taiwanese dei semiconduttori. In tutti i casi, il movente era molto probabilmente lo spionaggio. I bersagli di queste campagne spaziavano da organizzazioni coinvolte nella produzione, progettazione e test di semiconduttori e circuiti integrati, a entità più ampie della catena di approvvigionamento di attrezzature e servizi, nonché ad analisti di investimenti finanziari specializzati nel mercato taiwanese dei semiconduttori. Questa attività riflette probabilmente la priorità strategica della Cina di raggiungere l’autosufficienza nei semiconduttori e diminuire la…

By redazione

5 modi per “mettere in sicurezza il nostro mondo”

cybercrime, cybersecurity, sicurezza informatica

Nel mese della sensibilizzazione alla sicurezza informatica Ottobre è il mese della sensibilizzazione alla sicurezza informatica, un periodo dedicato alla promozione della consapevolezza dell'importanza della cybersecurity. In un'epoca in cui le nostre vite sono sempre più intrecciate con il mondo digitale, l'importanza di questo tipo di sicurezza non può essere sottovalutata. L’evoluzione del panorama digitale odierno rende le minacce ancora più impattanti e impegnative da combattere per le aziende e le organizzazioni, che rischiano attraverso la violazione dei dati importanti danni alla propria reputazione.Ecco perché è fondamentale mettere in evidenza le cinque principali tendenze informatiche e fornire raccomandazioni efficaci per mitigare…

By redazione

Automotive, quanto è sicura l’identità digitale?

cybercrime, cybersecurity, cybersicurezza

Di Brian Carpenter, senior director of business development e Christian Goetz, director of presales success di CyberArk Nella continua corsa all’innovazione che caratterizza il mondo automotive, l’incontro tra digitalizzazione e progettazione ha già rivoluzionato nei fatti il modo in cui i veicoli vengono prodotti, guidati e protetti. Inoltre, contribuisce a garantire che le nostre auto siano al sicuro dai rischi cyber. In questo scenario la sicurezza delle identità emerge come priorità sia come scudo difensivo che come guida di sviluppo, facendo progredire il settore per affrontare con successo le complessità della cybersecurity. Difendere una rete sempre più articolata Immaginate l’industria automobilistica come…

By redazione

Biglietti truffa per le Olimpiadi: Proofpoint lancia l’allarme sul web

cybercrime, cybersecurity, sicurezza informatica

Proofpoint ha recentemente identificato un sito web fraudolento che proponeva biglietti per i Giochi Olimpici estivi di Parigi 2024. Il sito web "paris24tickets[.]com" affermava di essere un “mercato secondario per biglietti di eventi sportivi e dal vivo”. In particolare, era elencato come secondo risultato di ricerca sponsorizzato su Google, dopo il sito ufficiale, con termini di ricerca “Paris 2024 Tickets” e simili. Proofpoint ha confermato con fonti ufficiali in Francia la natura fraudolenta del sito, e il suo team di takedown ha collaborato con il registrar per sospendere rapidamente il dominio una volta identificato. Si tratta solo di un caso…

By redazione

Il pericolo arriva via telefono: ecco come si evolvono gli attacchi conversazionali

cybercrime, cybersecurity, smishing

Si è conclusa da poco la stagione dello shopping, che ha portato ancora una volta in primo piano il tema dello smishing, con decine di falsi messaggi di “mancata consegna” pensati per rubare denaro, dati e identità. C’è però una buona notizia. Secondo i dati di Proofpoint la crescita dello smishing è rallentata in molte aree negli ultimi 18 mesi, diventando più un elemento consolidato del panorama, che una minaccia emergente. Tuttavia, il rischio resta significativo e, in molti casi, gli attacchi stanno diventando sempre più mirati e pericolosi. Nuovi attacchi conversazionali Nell’ultimo anno abbiamo assistito a una rapida crescita…

By redazione

Come affrontare la cybersecurity nel 2024 secondo Palo Alto Networks

cybercrime, cybersecurity, sicurezza informatica

Raphael Marichez, CSO SEUR di Palo Alto Networks, condivide il proprio punto di vista sulla cybersecurity nel 2024. Saranno numerosi i protagonisti a farsi strada nel panorama degli attacchi e della protezione. Quali strategie e approcci adottare per affrontare questa evoluzione? L’AI renderà le attività dei CISO più impegnative Dipartimenti aziendali e IT faticheranno a definire la vera proprietà dell’intelligenza artificiale, mentre le best practice di cybersecurity relative all’AI verranno trascurate e gli attaccanti sfrutteranno Large Language Model (LLM) e AI generativa per migliorare significativamente le email di spear phishing, combinandole con deepfake e altri attacchi abilitati dall’AI per aumentare le…

By redazione

Crescono gli attacchi phishing attraverso Dropbox

cybercrime, cybersicurezza, phishing

Si sta diffondendo un attacco sempre più diffuso che coinvolge Dropbox. Nelle prime due settimane di settembre sono stati registrati ben 5.550 attacchi di questo tipo. I ricercatori di Check Point Harmony, analizzando la situazione, hanno individuato l’utilizzo di social engineering con dominio Dropbox come strategia dei criminali informatici per sollecitare una risposta da parte dell’ignaro utente, che cliccando consegna loro le proprie credenziali. Gli autori di questo attacco utilizzano, infatti, Dropbox per creare pagine fake di login che indirizzano a una pagina di raccolta delle credenziali. Si tratta di un altro esempio di come vengano utilizzati servizi legittimi con…

By redazione

Norton Consumer Cyber Safety Pulse Report: uno sguardo alle più diffuse truffe online del 2023

cybercrime, cybersecurity, phishing

Truffe, phishing e altre forme di manipolazione umana costituiscono oltre il 75% di tutte le minacce digitali. Norton, un brand consumer di sicurezza informatica di Gen™ (NASDAQ: GEN), ha pubblicato il suo ultimo Consumer Cyber Safety Pulse Report, che fornisce un'analisi approfondita delle truffe più recenti, tra cui quelle che riguardano i rivenditori online, la sextortion, il supporto tecnico, la crittografia, le e-mail commerciali e altro ancora. Nell'intelligenza artificiale (AI), come ChatGPT, i criminali informatici trovano ora un ulteriore supporto nella creazione di truffe sofisticate, che hanno portato a un'impennata nella diffusione. Inoltre, secondo i dati di Gen, il 75% di tutte le minacce…