Vediamo come il gruppo UAC-0099 ha trasformato un’agenda per gatti in una backdoor contro le infrastrutture ucraine
ESET ricostruisce due anni di evoluzione di MATCHBOIL, il downloader di UAC-0099 - gruppo allineato agli interessi russi e possibile initial access broker per Sandworm - usato contro trasporti, manifattura ed energia in Ucraina. Dall'offuscamento artigianale al .NET Reactor, fino ai controlli anti-sandbox più recenti.#cyberspionaggio — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #cyberspionaggio, aggregated by home.social.
-
Taglia da 10 milioni su Zhang Yu: vediamo Shanghai Firetech, il contractor cinese dietro HAFNIUM
Il Dipartimento di Stato USA offre 10 milioni di dollari per la cattura di Zhang Yu, legato alla campagna HAFNIUM su Microsoft Exchange del 2021. Un'analisi dell'ecosistema di contractor cinesi — Shanghai Firetech, Powerock, Heiying — che l'MSS usa per esternalizzare lo spionaggio informatico. -
CGTRI: l’MI5 svela come il MSS cinese ha finanziato oltre 100 accademici britannici per lo spionaggio tecnologico
L'MI5 lancia un raro allarme pubblico contro il China General Technology Research Institute (CGTRI), definito una copertura del Ministero della Sicurezza di Stato cinese. Oltre 100 ricercatori legati ad atenei britannici hanno contribuito, spesso inconsapevolmente, a progetti su IA, cybersecurity e comunicazioni covert che rafforzano le capacità di spionaggio di Pechino. -
Due mesi di silenzio: uno zero-day su un fornitore terzo apre le caselle email della rete belga Belnet
Un attore non identificato ha sfruttato una vulnerabilità zero-day in un prodotto di terze parti per copiare per oltre due mesi tutta la posta in arrivo su Belnet, la rete belga che collega università, ricerca e amministrazioni pubbliche. Belnet non ha nominato vendor, prodotto né CVE. -
buongiorno!
Questa sera con #PresaDiretta di #RiccardoIacona e il suo team, parliamo del ruolo di #Epstein nel boom del #cyberspionaggio di #Israele e della minaccia esistenziale delle #ArmiNucleari,che abbiamo in casa.
Vi aspettiamo tutti!
-
domenica, 27/9, su #PresaDiretta di #RiccardoIacona un'approfonditissima inchiesta su #Epstein.
Con #RyanGrim di #DropSiteNews abbiamo parlato con #PresaDiretta del ruolo cruciale di #Epstein nel boom del #cyberspionaggio israeliano, grazie #LorenzoGrighi e #PaolaMariaVecchia
-
Oxygen Forensics: il tool forense usato da FBI e Secret Service era controllato da cinque cittadini russi legati all’FSB
Il DOJ accusa il CEO di Oxygen Forensics e il suo CTO russo di aver nascosto per anni la proprietà russa dell'azienda, fornitrice di software forense a DOD, DHS e Secret Service. Gli stessi soci vendevano tecnologia simile a FSB, Comitato Investigativo e Ministero degli Interni russi. -
Chain of Thought in vendita: Alibaba, Moonshot e DeepSeek hanno prosciugato Claude per addestrare Qwen e Kimi
Anthropic documenta quasi 200 milioni di scambi rubati da cinque campagne di distillazione illecita condotte da laboratori IA cinesi. Un advisory congiunto NSA-CISA-FBI conferma l'entità geopolitica del fenomeno: il furto del ragionamento di un modello come nuova frontiera dello spionaggio industriale. -
Prince of Persia: 58 domini pronti a diventare server di comando, la riserva DNS dormiente dell’APT iraniano Infy
Whisper Security mappa il backend self-authoritative del gruppo di cyberspionaggio iraniano Infy: 58 domini già registrati e delegati ma senza record IP, pronti ad attivarsi come nuovi server di comando e controllo. La riserva cresce, i TLD si moltiplicano. -
GoCaracal: Dark Caracal nasconde il comando e controllo dentro un contratto Ethereum
Il gruppo di cyberspionaggio libanese Dark Caracal ha dotato il suo nuovo impianto Go, GoCaracal, di un canale di fallback che legge l'indirizzo del server C2 di backup da uno smart contract Ethereum. Colpita finora l'America Latina, a partire da un operatore telecom venezuelano. -
BREEZE COMET: la banda che usa l’IA per svaligiare Pix, STR e Boleto in Brasile
Google Threat Intelligence Group e Mandiant smascherano BREEZE COMET, gruppo finanziario che dal 2023 usa backdoor custom e script generati con IA per violare i circuiti di pagamento brasiliani Pix, STR e Boleto, con infrastruttura già riutilizzata in Africa e America Latina. -
GuardBreaker: UAC-0099 inganna gli scanner IA con una frase sull’arma nucleare
Il gruppo di cyberspionaggio UAC-0099 nasconde nei commenti dei propri script una richiesta su armi nucleari per far scattare i failsafe etici dei modelli linguistici usati nella scansione automatica del codice malevolo. ESET Research battezza la tecnica GuardBreaker, mentre una campagna parallela (Hades) applica lo stesso trucco su centinaia di pacchetti open source. -
Fire Ant: gli hacker cinesi trasformano router Cisco e server TACACS in piattaforme di spionaggio
Una ricerca di Sygnia svela come il gruppo China-nexus Fire Ant, sovrapposto a UNC3886, abbia compromesso router Cisco IOS XR, server TACACS e host Linux di management per trasformarli in nodi di raccolta e spionaggio a lungo termine, con tecniche mai documentate prima. -
QTFY, il quartiermastro cinese del cyberspionaggio: otto anni di intrusioni contro NASA, Fed e Senato USA
FBI e DOJ hanno sequestrato l'infrastruttura di QTFY, gruppo hacker-for-hire legato al MSS cinese che dal 2018 ha colpito NASA, Federal Reserve, Dipartimento di Giustizia e Senato USA tramite il botnet IoT QScan e la rete proxy QTRouter. Ricostruzione tecnica completa con IoC e vulnerabilità sfruttate. -
HoneyMyte aggiorna CoolClient: la backdoor di Mustang Panda ora si nasconde con un rootkit kernel
Il gruppo APT cinese HoneyMyte (Mustang Panda) ha potenziato la sua backdoor CoolClient con un driver kernel firmato che nasconde processi, file e traffico C2. Analisi tecnica completa della catena di infezione e degli IoC contro obiettivi in Myanmar, Mongolia, Pakistan e Russia. -
OctLurk e SilkLurk: la backdoor cinofona che si decifra solo sulla macchina della vittima
Kaspersky svela OctLurk e SilkLurk, due backdoor usate da un attore cinofono per colpire enti governativi e sanitari in Asia Centrale dal 2025. Il payload si decifra solo sul dispositivo del bersaglio, usando il seriale del disco o il nome del computer come chiave, per rendere quasi impossibile l'analisi forense. -
OVERCAST PANDA: la Cina compromette fisicamente i laptop di giornalisti e scienziati in hotel
Il CrowdStrike 2026 Threat Hunting Report rivela come, tra marzo e maggio 2026, l’adversary china-nexus OVERCAST PANDA abbia installato il backdoor FlowCloud su laptop incustoditi di giornalisti e ricercatori in viaggio in Cina, avviando i dispositivi da USB per bypassare EDR e difese di rete. -
Un agente IA in modalità YOLO contro il Ministero delle Finanze thailandese: dentro l’operazione Hermes/Hades
Un server esposto a Hong Kong ha rivelato i log di Hermes, un agente IA open source lasciato operare senza supervisione umana contro il Ministero delle Finanze thailandese, e Hades, un impianto Go inedito preparato per la persistenza. Hunt.io e Bob Diachenko ricostruiscono l'infrastruttura, le CVE sfruttate e gli IoC dell'operazione. -
GoSerpent: la backdoor Go che spia governi e diplomazie del Sud-Est asiatico
Kaspersky GReAT svela GoSerpent, un RAT scritto in Go usato dal 2021 contro enti governativi e diplomatici del Sud-Est asiatico. La campagna 2026 mostra un'architettura in due fasi — raccolta silenziosa e poi esfiltrazione ritardata — con possibili legami al threat actor TetrisPhantom. -
SS7, il protocollo del 1970 che ha tradito i soldati USA: come l’Iran ha tracciato le truppe americane in Medio Oriente
Un'indagine di Mobile Surveillance Monitor, ripresa dal Financial Times, sostiene che l'Iran abbia sfruttato le debolezze del protocollo SS7 e dati di ad-tech commerciale per localizzare personale militare USA in Iraq e Bahrain prima e durante il conflitto con Israele e Stati Uniti. -
Xiamen Empress Information Technology: come Pechino ha affittato account LINE per spiare giornalisti e attivisti a Taiwan
Le autorità taiwanesi hanno incriminato due imprenditori per aver affittato account LINE a Xiamen Empress Information Technology, usati da operatori legati a Pechino per impersonare giornalisti e colpire funzionari, accademici e attivisti. Il caso conferma le inchieste di ICIJ e Citizen Lab sulla repressione transnazionale cinese. -
nell’ombra del boom del cyber israeliano c’era #JeffreyEpstein:sfruttò la sua rete di élite politiche e finanziarie per aiutare #EhudBarak e lo stesso governo israeliano, ad aumentare la penetrazione delle aziende di #cyberspionaggio israeliane nei Paesi stranieri
-
@prealpinux @sicurezza non sapevo ci fossero cosí tanta aziende italiane per il #cyberspionaggio. …Dalla parte del progresso tecnologico mi pare sia una buona cosa