home.social

#iocta — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #iocta, aggregated by home.social.

fetched live
  1. LIBE Committee Press @[email protected] ·

    R to @EP_Justice: - Resilience of 🇪🇺Critical Infrastructure w/

    Martin Schieffer @EUHomeAffairs, Hans-Ulrich Goessl >@EU_ECHO, Aleksi Aho @HybridCoE & Manuel 'HonkHase' Atug @AG_KRITIS 🕒15.45-17.00

    - Internet Crime Threats #IOCTA #cybercrime w/ Edvardas Šileris @Europol🕒17.00- 17.45
    2/5

    - Resilience of 🇪🇺Critical Infrastructure w/

    Martin Schieffer @EUHomeAffairs, Hans-Ulrich Goessl @EU_ECHO, Aleksi Aho @HybridCoE & Manuel 'HonkHase' Atug @AG_KRITIS 🕒15.45-17.00

    - Internet Crime Threats #IOCTA #cybercrime w/ Edvardas Šileris @Europol🕒17.00- 17.45
    2/5
    ---
    nitter.net/EP_Justice/status/2

    #iocta #cybercrime
  2. Prof. Dr. Dennis-Kenji Kipker @[email protected] ·

    Wie globale #Cyberkriminalität zum #Systemrisiko wird: #Europols neues #IOCTA markiert einen Paradigmenwechsel – #Cybercrime ist verlängerter Arm staatlicher Machtpolitik.

    Hybride Akteure wie #NoName057(16) nutzen kriminelle Netzwerke gezielt zur geopolitischen #Destabilisierung. Die Grauzone zwischen Staat und Kriminellen macht klassische #Strafverfolgung zunehmend wirkungslos.

    Gefragt ist politischer Wille, hybride Angriffe als staatliche Aggression zu benennen:
    europol.europa.eu/publications

    #cyberkriminalitat #systemrisiko #europols #iocta #cybercrime #noname057
  3. Marco Giannini :tux: @[email protected] ·

    L’Europol punta non solo alla fine della crittografia, ma anche ai tuoi metadati
    #europol #iocta #crittografia

    Nel suo ultimo rapporto IOCTA 2025, l'Europol punta il dito contro le app che usano crittografia end-to-end (E2EE), definendole un serio ostacolo per le indagini contro il crimine organizzato.
    marcosbox.com/2025/06/19/leuro

    #europol #iocta #crittografia
  4. Geocriminalità, polizia int.le @[email protected] ·

    Come i criminali informatici commerciano e sfruttano i nostri dati nel Rapporto IOCTA di Europol

    La "Valutazione delle minacce legate alla criminalità organizzata su Internet" (#IOCTA) è l'analisi di #Europol sulle minacce e le tendenze in evoluzione nel panorama della criminalità informatica, con particolare attenzione a come è cambiato negli ultimi 12 mesi.

    Nell'ultimo anno, la criminalità organizzata ha continuato a evolversi a un ritmo senza precedenti. La rapida adozione di nuove tecnologie e la continua espansione della nostra infrastruttura digitale hanno ulteriormente spostato le attività criminali verso il dominio online. Questo cambiamento ha fatto sì che l'infrastruttura digitale e i dati in essa contenuti siano diventati obiettivi primari, trasformando i dati in una risorsa chiave, fungendo sia da bersaglio che da facilitatore nel panorama delle minacce informatiche.

    Il rapporto IOCTA del 2025 "Steal, deal and repeat: How cybercriminals trade and exploit your data" (Nota a piè di pagina, scaricabile [en] qui europol.europa.eu/cms/sites/de) analizza in dettaglio come i criminali informatici commerciano e sfruttano l'accesso illegale ai dati e come mercificano questi beni e servizi.

    I dati personali sono una risorsa centrale per il crimine informatico: vengono rubati, venduti e sfruttati per frodi, estorsioni, attacchi informatici e sfruttamento sessuale.
    I criminali usano vulnerabilità dei sistemi e tecniche di ingegneria sociale, potenziate da Intelligenza Artificiale generativa (GenAI) e modelli linguistici (LLM).
    Broker di accesso e dati vendono credenziali e accessi compromessi su piattaforme criminali, spesso tramite app di messaggistica cifrata (E2EE).
    I dati rubati sono venduti su forum del dark web, marketplace automatizzati (AVC), e canali E2EE.
    Le minacce emergenti consistono nell'uso di deepfake vocali, attacchi supply-chain tramite AI, e tecniche come il “slopsquatting” per sfruttare errori degli assistenti AI.

    In particolare i criminali ricercano:
    Credenziali di accesso (RDP, VPN, cloud)
    Informazioni personali (PII), dati finanziari, social media
    Dati aziendali e governativi per spionaggio o estorsione
    Come vengono sfruttati i dati:

    • Come obiettivo: ransomware, furto di identità, frodi
    • Come mezzo: per profilare vittime, estorcere denaro o informazioni
    • Come merce: venduti su forum, marketplace, canali E2EECome vengono acquisiti dati e accessi
    • Ingegneria sociale: phishing, vishing, deepfake vocali, ClickFix
    • Malware: infostealer, RAT, exploit kit
    • Vulnerabilità di sistema: attacchi brute force, skimming, MitMChi sono gli attori criminali
    • Initial Access Brokers (IABs): vendono accessi iniziali
    • Data Brokers: vendono dati rubati
    • Gruppi APT e minacce ibride: spesso sponsorizzati da stati
    • Criminali specializzati in frodi e CSE: usano i dati direttamenteDove avviene la compravendita
    • Dark web: forum, marketplace, canali E2EE
    • Servizi offerti: phishing-kit, infostealer, spoofing, proxy residenziali
    • Cultura criminale: reputazione, badge, ruoli da moderatore

    Raccomandazioni del Rapporto
    La condivisione eccessiva di dati online aumenta la vulnerabilità, soprattutto per i minori.
    L’uso di E2EE ostacola le indagini; servono regole armonizzate per la conservazione dei metadati.
    Abuso dell’AI: deepfake, fingerprint digitali falsi, attacchi supply-chain tramite suggerimenti errati degli assistenti AI.
    Disgregazione dell’intelligence: doxxing e hacktivismo complicano le indagini e la validazione delle prove.
    Conclusioni

    Il rapporto sottolinea la necessità di:

    • Accesso legale ai canali E2EE ((End-to-End Encrypted)
    • Standard UE armonizzati per la conservazione dei metadati
    • Educazione digitale e consapevolezza dei rischi online
    • Collaborazione tra forze dell’ordine, aziende e cittadini

    Nota: Europol, Steal, deal and repeat - How cybercriminals trade and exploit your data – Internet Organised Crime Threat Assessment, Ufficio delle pubblicazioni dell'Unione Europea, Lussemburgo, 2025.

    #iocta #europol
  5. Geocriminalità, polizia int.le @[email protected] ·

    #Europol ha pubblicato la decima edizione dell'Internet Organized Crime Threat Assessment (#IOCTA), una valutazione approfondita dei principali sviluppi, cambiamenti e minacce emergenti nella criminalità informatica nell'ultimo anno.
    I cyber criminali hanno iniziato a sfruttare l’intelligenza artificiale, che sta già diventando un componente dei loro strumenti.
    Leggi tutto qui:
    poliverso.org/display/0477a01e

    #europol #iocta
  6. Geocriminalità e cooperazione internazionale tra Forze di Polizia @[email protected] ·

    Criminalità informatica. Il rapporto annuale di Europol. Truffe con l'intelligenza artificiale

    poliverso.org/display/0477a01e

    #cybercrime #europol #iocta #ec3