Gen 13, 2021 Marco Schiaffino Attacchi, In evidenza, Malware, News, RSS, Vulnerabilità 0

---

Il report di Google esamina le tecniche di un gruppo di pirati che sfruttavano una complessa concatenazione di bug per portare i loro attacchi.

Un complesso sistema per portare attacchi informatici è stato descritto un corposo report (pubblicato in sei parti) da parte dei ricercatori di sicurezza del Project Zero Team di Google.

Lo studio (qui il collegamento alla prima parte) si riferisce a una campagna di attacchi che i ricercatori hanno individuato all’inizio del 2020 e che sfruttava una serie di bug in Chrome, Windows e Android.

I cyber criminali utilizzavano dei server dedicati per utilizzare i loro exploit, attirando presumibilmente le vittime su pagine Web che avevano compromesso.

Gli exploit, inseriti attraverso due iFrame separati, consentivano di sfruttare una serie di vulnerabilità (alcune delle quali al tempo dell’individuazione erano ancora sconosciute) per installare trojan sui dispositivi Windows e Android delle vittime.

Il punto di partenza erano nove vulnerabilità del sistema di rendering del browser Chrome, quattro delle quali zero-day, che venivano combinate allo sfruttamento di tecniche di sandbox escape, queste ultime rese possibili da ulteriori bug nelle due piattaforme.

Le falle di sicurezza, che sono state corrette nel corso dell’anno passato, venivano sfruttate attraverso una catena di exploit estremamente elaborata e che i ricercatori di Google ritengono essere stata creata da soggetti con un’elevata professionalità.

L’ecosistema creato dai pirati informatici consentiva, in pratica, di utilizzare le stesse pagine Web per colpire sia i PC con sistema Windows, sia gli smartphone Android. Obiettivo finale: installare su di essi un “impianto” (un trojan) in grado di sottrarre informazioni dai dispositivi compromessi.

Una strategia che, abbinata all’elevata complessità della tecnica di attacco, fa immediatamente pensare all’azione di un gruppo APT. Sull’identità o la nazionalità dei pirati, però, il report non si sbilancia.

---

---

---

https://www.securityinfo.it/2021/01/13/attacchi-a-windows-e-android-sfruttavano-falle-zero-day/?utm_source=rss&utm_medium=rss&utm_campaign=attacchi-a-windows-e-android-sfruttavano-falle-zero-day

Gen 13, 2021 Marco Schiaffino In evidenza, News, Vulnerabilità 0

---

Tra gli aggiornamenti rilasciati per Windows c’è una falla di sicurezza nel software di protezione di Microsoft che i cyber criminali stavano già sfruttando.

È un classico paradosso: un’applicazione antivirus che consente di portare attacchi ai pirati informatici da cui dovrebbe difendere gli utenti. Protagonista Microsoft Defender, che nell’ultima tornata di aggiornamenti rilasciati dall’azienda di Redmond ha avuto un ruolo di primo piano.

La vulnerabilità (CVE-2021-1647) avrebbe consentito l’esecuzione di codice in remoto sui sistemi vulnerabili, cioè quelli su cui è presente Microsoft Defender nelle versioni comprese tra la 1.1.17600.5 alla 1.1.17700.4 su Windows 10, Windows 7 e Windows Server 2004.

Stando a quanto riportato dalla stessa azienda, la vulnerabilità in questione sarebbe già stata sfruttata da gruppi di pirati informatici per portare attacchi ai sistemi Windows.

Il pacchetto di aggiornamenti per il sistema operativo di Microsoft comprende in tutto 84 correzioni ad altrettante vulnerabilità, compresa una patch che mette mano a un aggiornamento già rilasciato in precedenza, ma che non aveva risolto il problema.

La falla di sicurezza (CVE-2021-1648) riguarda un bug nei driver di stampa SPLWOW.EXE e aveva già ricevuto un update in passato, che aveva però “scoperto” il componente sotto altri aspetti.

Si tratta di una falla che consente l’elevazione di privilegi e che, pur con una gravita inferiore rispetto a quelle che consentono l’esecuzione di codice in remoto, ha ricevuto una classificazione “critica” dalle parti di Microsoft.

A rendere più “sensibile” il tema degli aggiornamenti c’è anche la recente conferma da parte di Microsoft dell’avvenuta intrusione nei suoi sistemi da parte degli hacker legati all’attacco a SolarWinds.

Secondo Microsoft, i pirati informatici sarebbero infatti riusciti a compromettere u account che avrebbe permesso loro di visionare (ma non modificare) il codice sorgente dei software dell’azienda.

---

---

---

https://www.securityinfo.it/2021/01/13/corretto-bug-in-microsoft-defender-ma-i-pirati-lo-stavano-gia-usando/?utm_source=rss&utm_medium=rss&utm_campaign=corretto-bug-in-microsoft-defender-ma-i-pirati-lo-stavano-gia-usando

Gen 12, 2021 Marco Schiaffino In evidenza, News, RSS, Scenario 0

---

Rischio elevato per le aziende italiane. Lo dice Trend Micro, sulla base di una ricerca del Ponemon Institute che ha definito il Cyber Risk Index 2020.

Si chiama “Cyber Risk Index (CRI)” ed è un report elaborato da Trend Micro in collaborazione con il Ponemon Institute, allo scopo di definire il livello di rischio di cyber attacchi cui sono sottoposte le aziende nel mondo.

Lo studio, per quanto riguarda l’Italia, non è particolarmente tenero e colloca il nostro paese in “zona arancione”. Niente a che vedere con il Covid-19, ma si tratta di un’area individuata dai ricercatori che indica un “rischio elevato” in tema di sicurezza informatica.

In particolare, la ricerca evidenzia come le aziende del nostro paese abbiano, a fronte di una notevole esposizione ad attacchi cyber, quella che viene definita una “bassa capacità di reazione”.

Il Cyber Risk Index si basa su una scala numerica, che va da “-10” a “10” con il valore “-10” che rappresenta il rischio più alto. La scala di rischio è composta da “rischio basso”, (verde) “rischio moderato” (giallo), “rischio elevato” (arancione) e “rischio alto” (rosso). Una collocazione in zona arancione, di conseguenza, non è una gran bella notizia.

Per avere un termine di paragone, paesi europei come Germania e Regno Unito si posizionano meglio (zona gialla) rispetto all’Italia.

AL di là del posizionamento del Bel Paese, dallo studio emergono una serie di dati che fanno veramente impressione: secondo i dati raccolti dai ricercatori, infatti, il 23% delle aziende avrebbe subito almeno sette attacchi informatici e l’83% delle organizzazioni prevede che la tendenza sia destinata a confermarsi.

A preoccupare sono gli attacchi che sfruttano i ransomware, le tattiche man-in-the-middle, il social engineering e gli attacchi phishing, che puntano a sottrarre informazioni aziendali critiche come i dati sui clienti o le informazioni finanziarie.

A preoccupare, però, è anche il livello complessivo della cyber security a livello globale, e in particolare la cronica scarsità di personale adeguatamente qualificato a far fronte alle minacce.

“Il Cyber Security Index è oggi una risorsa indispensabile per comprendere la postura di sicurezza della propria infrastruttura e difendersi al meglio dalle attuali minacce cyber” spiega Lisa Dolcini, Head of Marketing di Trend Micro Italia. “Crediamo che questo indice aiuterà le organizzazioni di tutto il mondo a superare le complessità, mitigare le minacce interne e la carenza di competenze e migliorare la sicurezza del cloud, con l’obiettivo di ridurre al minimo il rischio informatico e affrontare con successo la nuova normalità”.

---

---

---

https://www.securityinfo.it/2021/01/12/sicurezza-informatica-litalia-e-in-zona-arancione/?utm_source=rss&utm_medium=rss&utm_campaign=sicurezza-informatica-litalia-e-in-zona-arancione

Gen 11, 2021 Marco Schiaffino In evidenza, News, Phishing, Scenario 0

---

Fenomeno in crescita a partire dagli USA. Gli esperti: “le persone sono meno diffidenti nei confronti dei messaggi di testo”.

Lo hanno ribattezzato “smishing” e non è altro che la variante via SMS del classico phishing normalmente affidato alla posta elettronica.

Secondo gli esperti di sicurezza, è un fenomeno che sta prendendo piede a partire dagli USA e che i pirati informatici stanno sfruttando per attirare le potenziali vittime su siti Internet contenenti codice malevolo o sistemi in grafo di rubare loro le credenziali di accesso a servizi online.

La crescita degli attacchi che sfruttano gli SMS come vettore, segnalata anche da numerosi utenti su Twitter, secondo gli esperti di sicurezza è causata dal fatto che i messaggi di testo su telefono offrono ai cyber criminali innegabili vantaggi e hanno, potenzialmente, una maggiore efficacia.

Prima di tutto perché gli utenti tendono a considerare gli SMS più affidabili delle email. Un fenomeno dovuto a due elementi concorrenti: da una parte una sorta di “assuefazione” al bombardamento di messaggi di phishing tramite posta elettronica, che avrebbe generato (finalmente) una buona dose di diffidenza in chi li riceve.

In secondo luogo a causa del fatto che molti servizi online utilizzano gli SMS come strumento di notifica o come secondo fattore di autenticazione. Procedure, queste, che hanno portato le persone a considerare normale (o per lo meno non inusuale) il fatto che gli SMS vengano usati per comunicare con loro.

La formattazione degli SMS, inoltre, consente di utilizzare alcuni trucchetti particolarmente cari ai pirati informatici, come gli url shortener (i collegamenti “indiretti” per abbreviare i link alle pagine Web) che permettono di mascherare con buona efficacia il reale dominio a cui ci si collega.

L’utilizzo di questa tecnica infatti, può destare sospetti se fa riferimento a un’email, ma è abbastanza comune quando si comunica via SMS. Insomma: i pirati possono contare sul fatto che il collegamento possa sembrare “normale”.

A rendere più efficace lo smishing rispetto al normale phishing c’è anche un fattore che possiamo definire “ambientale”. Spesso chi riceve il messaggio è in una situazione in cui non può prestare molta attenzione (per esempio se è sui mezzi pubblici) e la reazione d’impulso di aprire il link diventa più probabile.

Ultimo, ma non per importanza, il fatto che per gli SMS non esistano filtri anti-phishing simili a quelli implementati nei software antivirus o nei programmi per la protezione delle caselle email aziendali e consumer.

---

---

---

https://www.securityinfo.it/2021/01/11/ora-gli-attacchi-di-phishing-arrivano-via-sms/?utm_source=rss&utm_medium=rss&utm_campaign=ora-gli-attacchi-di-phishing-arrivano-via-sms

Gen 08, 2021 Marco Schiaffino Attacchi, In evidenza, Malware, News, RSS, Scenario 0

---

Il bureau segnala attacchi che avrebbero interessato 150 organizzazioni. Aportarli una rete di gruppi di pirati informatici affiliati tra loro.

Gli esperti di sicurezza la chiamano “malware as a service” ed è la formula che consente a diversi gruppi di cyber criminali di collaborare per portare attacchi a utenti privati e aziende sfruttando un sistema di affiliazione che ha effetti devastanti nel mondo della cyber security.

L’ultimo allarme in ordine di tempo arriva nientemeno che dall’FBI, che con un comunicato sul suo sito Internet istituzionale mette in guardia dal rischio legato a Egregor, un ransomware che i pirati informatici stanno utilizzando per taglieggiare le aziende in tutto il mondo.

Lo schema adottato dai cyber criminali, ormai piuttosto usuale, è quello di estorcere denaro alle vittime con un doppio ricatto: oltre a “prendere in ostaggio” i dati presenti sulle macchine compromesse, i pirati minacciano le aziende colpite di rendere pubbliche le informazioni a cui hanno avuto accesso.

Un modus operandi inaugurato negli scorsi mesi da alcuni gruppi di pirati informatici e che ha dimostrato tutta la sua efficacia. Nel caso di Egregor, nome che si rifà alla sfera dell’occultismo e che viene usato per identificare il potere o la forza di un gruppo di individui, il fenomeno rischia di sfuggire di mano.

Secondo l’agenzia federale, infatti, la coalizione che raggruppa diverse gang di cyber criminali avrebbe già colpito più di 150 obiettivi, tra cui alcune vittime illustri come Ubisoft e Barnes & Noble.

I vettori di attacco utilizzati dai pirati che diffondono Egregor sono numerosi: dal phishing agli exploit che sfruttano vulnerabilità di sistemi VPN e remote desktop.

Elemento comune, però, è l’utilizzo di strumenti di amministrazione e tool utilizzati dagli esperti di penetration testing per effettuare il “movimento laterale” che consente ai pirati di raggiungere i database sensibili all’interno delle strutture aziendali.

Insomma: secondo il Federal Buerau of Investigations ci troveremmo di fronte a una organizzazione estremamente strutturata, che è in grado di fornire ai suoi affiliati gli strumenti e le conoscenze che gli servono per portare a termine i loro attacchi.

---

---

---

https://www.securityinfo.it/2021/01/08/egregor-lfbi-lancia-lallarme-sugli-attacchi-alle-aziende/?utm_source=rss&utm_medium=rss&utm_campaign=egregor-lfbi-lancia-lallarme-sugli-attacchi-alle-aziende

Gen 07, 2021 Marco Schiaffino In evidenza, Malware, News, Privacy, RSS, Scenario 0

---

Il progetto è stato venduto dallo sviluppatore originale e la gestione del codice è diventata terribilmente “opaca”. Un’altra fregatura?

Le stensioni per browser continuano a rappresentare una spina nel fianco a livello di sicurezza informatica. L’ultimo esempio, in ordine di tempo, è rappresentato da The Great Suspender, un add-on che alcuni esperti di sicurezza hanno cominciato a guardare con sospetto da qualche mese.

Il caso, riassunto in un articolo pubblicato su The Register, ricalca lo stesso schema di altri controversi episodi avvenuti in passato, tutti legati a un “passaggio di mano” nella gestione dei progetti. Un fenomeno di cui abbiamo già parlato e che mantiene tutta la sua pericolosità.

Nel caso di The Great Suspender non ci sono ancora certezze, ma molti sospetti che portano gli esperti di sicurezza a consigliare i (presunti) 2 milioni di utenti che lo utilizzano a disinstallarlo in via cautelativa.

A partire dallo scorso novembre, infatti, la manutenzione dell’estensione che “congela” le schede inutilizzate allo scopo di migliorare le prestazioni del PC è passata nelle mani di un altro proprietario, le cui attività hanno fatto alzare più di un sopracciglio nel settore della cyber security.

L’estensione in questione, infatti, ha già ricevuto due aggiornamenti (7.1.8 e 7.19) che gli esperti non esitano a definire “sospetti”. In primo luogo perché, nonostante il loro rilascio sullo store di Chrome e al conseguente distribuzione automatica agli utenti, il codice delle nuove versioni non è stato pubblicato nel repository su GitHub, dove è indicata come ultima versione la 7.1.6.

Stando a quanto viene riportato dai colleghi di The Register, poi, nelle nuove versioni avrebbero fatto la sua comparsa degli script “richiamati” in remoto, oltre a degli strumenti di analytics (cioè di tracciamento) che invierebbero informazioni sull’utente senza alcuna segnalazione esplicita.

Insomma: l’impressione di chi sta seguendo la vicenda è che il nuovo manutentore dell’estensione stia adottando delle politiche ben poco trasparenti, e il timore è che queste possano essere soltanto l’antipasto di comportamenti ben più dannosi.

Non sarebbe la prima volta, infatti, che qualcuno acquisti un’estensione piuttosto popolare per poi tentare il colpaccio pubblicandone un aggiornamento contenente codice malevolo.

Il consiglio per gli utenti che hanno installato l’estensione, in definitiva, è di tenere le antenne ben dritte e monitorare costantemente la situazione. Sempre che non decidano di adottare una strategia più “conservativa”, magari disinstallandolo sulla fiducia.

---

---

---

https://www.securityinfo.it/2021/01/07/the-great-suspender-unaltra-estensione-per-chrome-preoccupa-gli-utenti/?utm_source=rss&utm_medium=rss&utm_campaign=the-great-suspender-unaltra-estensione-per-chrome-preoccupa-gli-utenti

Gen 05, 2021 Marco Schiaffino In evidenza, News, Privacy, RSS, Scenario 0

---

Incremento di attività per la sezione della Polizia Postale dedicata al contrasto del fenomeno sul Web. Ecco quali sono le criticità e le strategie.

Si chiama CNCPO. (Centro Nazionale per il Contrasto alla Pedopornografia Online) ed è la sezione della Polizia Postale dedicata alla lotta alla pedofilia e pornografia minorile su Internet.

Un ruolo particolarmente delicato, che le istituzioni stanno affrontando dovendosi confrontare anche con una situazione molto particolare (la pandemia da Covid 19) che ha portato a un netto incremento delle attività online.

Il bilancio dell’attività del CNCPO, riassunta in un comunicato pubblicato sul sito ufficiale della Polizia di Stato, mostra un quadro decisamente articolato, in cui i crimini a sfondo sessuale su Internet sono in netto aumento.

Stando a quanto riportano gli operatori, si parla di un aumento del 110% rispetto allo stesso periodo dell’anno precedente, riguardano i reati relativi allo sfruttamento sessuale dei minori online e dell’adescamento di minori, per i quali sarebbero stati eseguiti ben 69 arresti e denunciate 1192 persone.

Per rispondere all’esigenza di contrastare la crescita del fenomeno, la polizia Postale ha avviato una serie di iniziative, intensificando il monitoraggio della rete e rafforzando il raccordo delle investigazioni nei canali di cooperazione internazionale di polizia e giudiziaria.

Laddove possibile, poi, gli operatori hanno innalzato il livello di collaborazione con i social network più diffusi in Italia, creando dei “canali preferenziali” di comunicazione e gestione dei casi penalmente rilevanti.

L’impegno maggiore, si legge, è stato però quello rivolto a individuare un numero sempre maggiore di siti che contengono materiale pedopornografico, che vengono inseriti in una black list gestita dallo stesso CNCPO e che permette di bloccare i collegamenti dal territorio italiano.

Nel comunicato, gli operatori del CNCPO hanno inserito anche un elenco delle operazioni condotte nel corso dell’anno. Un campionario che rappresenta una vera “galleria degli orrori” e dalla quale emerge anche un dato preoccupante: in numerosi casi gli episodi vedono i minori coinvolti non solo in qualità di vittime, ma anche di “attori” delle attività criminali.

Una dimostrazione del fatto che, accanto alla repressione attraverso strumenti di indagine e iniziative giudiziarie, è quanto mai urgente un intervento di tipo culturale che possa consentire di prevenire reati di questo genere.

---

---

---

https://www.securityinfo.it/2021/01/05/lotta-alla-pedopornografia-online-il-bilancio-del-2020/?utm_source=rss&utm_medium=rss&utm_campaign=lotta-alla-pedopornografia-online-il-bilancio-del-2020

Gen 04, 2021 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

---

L’account “nascosto” consente di prendere il controllo del dispositivo utilizzando livelli di privilegio root. E le credenziali erano visibili nel firmware…

Il 2020 è stato un vero calvario per i produttori di firewall e VPN, presi di mira da gruppi di pirati informatici che hanno sfruttato le (troppe) vulnerabilità emerse nel corso dei 12 mesi.

L’ultimo colpo di coda dell’anno trascorso conferma la tendenza e coinvolge Zyxel, i cui prodotti sarebbero vulnerabili ad attacchi in remoto a causa di una backdoor “dimenticata” dagli sviluppatori.

La falla di sicurezza (CVE-2020-29583) è stata annunciata dalla stessa azienda attraverso un report pubblicato su Internet, contestualmente al rilascio di una patch che la corregge.

Come si legge nel report, si tratta in realtà di un account amministrativo utilizzato per installare gli aggiornamenti firmware dei dispositivi, che utilizza delle credenziali (username “zyfwp”; password “PrOw!aN_fXp”) memorizzate nel codice del software di gestione.

A rendere particolarmente pericoloso il bug, c’è il fatto che le credenziali che consentono l’accesso in remoto sono facilmente recuperabili. Come spiegano i ricercatori di EYE in un rapporto pubblicato lo scorso 23 dicembre, username e password erano inseriti (in chiaro) all’interno del codice del software.

Chiunque, di conseguenza, avrebbe potuto accedere ai dispositivi con privilegi di amministratore alle appliance vulnerabili. L’elenco completo dei modelli interessati è riassunto in questa tabella. Secondo i ricercatori di EYE, i dispositivi esposti su Internet e vulnerabili all’attacco sarebbero più di 100.000.

Ora si apre una fase delicatissima, in cui tutte le aziende e gli enti che utilizzano uno dei prodotti compresi nell’elenco dovranno correre quanto prima ai ripari per aggiornare il firmware e “tappare” la backdoor.

Considerato che siamo nel mezzo delle feste natalizie, però, viene difficile immaginare un momento peggiore per ritrovarsi a gestire una situazione che potrebbe trasformarsi in una vera e propria emergenza.

Come se non bastasse, poi, gli aggiornamenti per i controller AP Zyxel (NXC2500 e NXC5500) non sono ancora disponibili e verranno rilasciati solo il prossimo 8 gennaio.

---

---

---

https://www.securityinfo.it/2021/01/04/ce-una-backdoor-in-migliaia-di-prodotti-zyxel/?utm_source=rss&utm_medium=rss&utm_campaign=ce-una-backdoor-in-migliaia-di-prodotti-zyxel

Dic 30, 2020 Marco Schiaffino Attacchi, Gestione dati, Hacking, In evidenza, Leaks, News, Phishing, Privacy, Scenario 0

---

Sul Dark Web sarebbe in vendita un database con i dati di 2,5 milioni di utenti del servizio telefonico. Ecco quali sono le possibili conseguenze.

Sarebbero ben 2,5 milioni gli utenti di ho.mobile (operatore virtuale legato a Vodafone) interessati dal leak di informazioni conseguente a un presunto (ma probabile) attacco hacker ai sistemi informatici del provider.

A lanciare l’allarme con un tweet è stata la società di sicurezza informatica Bank Security, i cui ricercatori avrebbero individuato nel Dark Web un database contenente e informazioni personali dei clienti di ho.mobile.

Secondo quanto ricostruito dagli analisti, l’archivio in questione conterrebbe tutte le informazioni personali degli utenti, nel dettaglio: nome e cognome, indirizzo, data di nascita, indirizzo email, numero di cellulare e numero seriale della SIM. Insomma: tutti i dati che potenzialmente un operatore telefonico può avere riguardo i suoi clienti.

A Threat Actor is selling a Database of the Italian mobile service provider ho. (https://t.co/N5IYO88bja) owned by @VodafoneIT 🇮🇹.

The dump allegedly includes 2,500,000 customers’ PII Data, Phone Numbers & ICCID that can be exploited for SIM swap attacks to empty Bank accounts. pic.twitter.com/yR193Mt3CS

— Bank Security (@Bank_Security) December 28, 2020

Ma quali sono le possibili conseguenze del furto di queste informazioni e della loro messa in vendita sul Dark Web? Purtroppo per gli utenti di ho.mobile, si tratta di un potenziale disastro.

Un cyber criminale in possesso di questi dati, infatti, sarebbe in grado di sfruttarli per vari tipi di attacchi. Il più semplice è il phishing, cioè l’utilizzo delle informazioni per confezionare dei messaggi di posta elettronica (o SMS) in cui i criminali fingono di essere impiegati di ho.mobile per attirare le vittime su siti contenenti codice malevolo o sottrarre loro altre informazioni sensibili.

Un altro rischio è quello legato alle truffe “SIM swapping”, tecnica che i cyber criminali stanno utilizzando sempre più spesso per aggirare i sistemi di autenticazione a due fattori implementate dai servizi di home banking.

La strategia, in questo caso, prevede di solito la collaborazione di un complice che lavora nel settore della telefonia e che consente ai pirati informatici di disattivare la SIM del legittimo proprietario e ottenere una nuova scheda con cui intercettare i codici OTP che consentono di autorizzare le operazioni online.

Un caso clamoroso (di cui abbiamo parlato in questo articolo) ha consentito ai truffatori di mettere le mani su 24 milioni di dollari in Bitcoin.

Le informazioni sottratte a ho.mobile, però, potrebbero essere utilizzate anche in truffe più complesse, in cui i criminali potrebbero utilizzare i dati ottenuti illecitamente per impersonare la stessa società di telecomunicazioni e indurre le potenziali vittime a fidarsi di loro.

Chi fosse coinvolto nel leak ho.mobile, di conseguenza, dovrà prestare particolare attenzione a eventuali comunicazioni che appaiono provenire dall’operatore telefonico (e non solo) evitando di aprire i link contenuti nei messaggi.

Indispensabile, inoltre, cambiare il numero di telefono e modificare le impostazioni di sicurezza di tutti i servizi online che utilizzano i codici via SMS come sistema di autenticazione.

---

---

---

https://www.securityinfo.it/2020/12/30/data-breach-in-ho-mobile-ecco-i-rischi-per-i-clienti/?utm_source=rss&utm_medium=rss&utm_campaign=data-breach-in-ho-mobile-ecco-i-rischi-per-i-clienti

Dic 29, 2020 Marco Schiaffino Attacchi, Gestione dati, Hacking, In evidenza, Intrusione, News, RSS 0

---

Violate e caselle di posta elettronica di alcuni deputati. Le indagini sono in corso, ma si punta già a un gruppo APT legato a un governo straniero.

I dettagli sono ancora pochi, ma l’attacco che avrebbe preso di mira alcuni deputati finlandesi rappresenta l’ennesima conferma dell’attivismo dei gruppi APT (Advanced Persistent Threat) in questo finale di 2020.

L’attacco, denunciato dalle stesse autorità finlandesi nella giornata di ieri, ha contorni che gli investigatori non hanno specificato per “non compromettere le indagini”. Ciò che si sa è che ha coinvolto gli account di posta elettronica di un numero imprecisato di parlamentari.

Come si legge nello scarno comunicato stampa pubblicato dalle forze di polizia di Helsinki, i fatti risalirebbero alla fine dell’autunno e i pirati informatici avrebbero avuto accesso alle informazioni con obiettivi di spionaggio.

Il responsabile delle indagini, Tero Muurman, si è limitato a definire l’attacco come “un caso eccezionale” e a garantire che le indagini sono in corso.

La vicenda ricorda da vicino quanto successo proprio lo scorso autunno in Norvegia, dove le indagini hanno portato ad attribuire l’attacco al gruppo APT28 (Fancy Bear), che secondo gli esperti di sicurezza sarebbe legato ai servizi segreti russi.

Nessun riferimento a eventuali collegamenti con il mega-attacco a SolarWinds, che ha coinvolto più di 18.000 tra aziende ed enti pubblici in tutto il mondo ed è stato attribuito dal governo USA a un altro gruppo considerato “vicino” al Cremlino.

---

---

---

https://www.securityinfo.it/2020/12/29/finlandia-hacker-colpiscono-il-parlamento/?utm_source=rss&utm_medium=rss&utm_campaign=finlandia-hacker-colpiscono-il-parlamento