DeepWeb

⁣💼 Lavoratori a rischio: sostituzione da parte dell'IA

In un continuo dibattito sull'impatto dell'intelligenza artificiale (IA), l'Italia ha recentemente annunciato un finanziamento di 30 milioni di euro (33 milioni di dollari) destinato a coloro che si trovano a rischio di perdere il lavoro a causa dell'automazione.

Il 15 Maggio, i funzionari italiani hanno istituito il Fondo per la Repubblica Digitale (FRD), un'iniziativa voluta dal governo italiano nel 2021 per potenziare le competenze digitali e promuovere la transizione digitale del Paese.
Secondo la fondazione, il 54% degli italiani di età compresa tra i 16 e i 74 anni non possiede competenze digitali di base, una percentuale superiore alla media dell'Unione Europea, che si attesta al 46%.

I fondi del FRD saranno in gran parte destinati a fornire supporto ai disoccupati, aiutandoli a sviluppare competenze digitali che consentano loro di reinserirsi nel mercato del lavoro. Tuttavia, una parte consistente di 10 milioni di euro sarà dedicata specificamente a coloro che sono già a rischio di essere sostituiti dall'IA.

La FRD ha identificato settori professionali a rischio, tra cui trasporti e logistica, supporto amministrativo e d'ufficio, produzione, servizi e settore delle vendite. Queste industrie saranno prioritarie nell'offerta di programmi di formazione per aiutare i lavoratori a sviluppare competenze digitali che li rendano più adattabili all'era dell'automazione.
L'investimento italiano segue la decisione di vietare l'uso del chatbot ChatGPT nel Paese. L'Italia è stata uno dei primi Paesi a imporre il divieto temporaneo dopo una violazione dei dati del sistema di intelligenza artificiale che ha compromesso le informazioni degli utenti.

Attualmente, i legislatori dell'Unione Europea stanno votando una nuova legge sull'IA, che potrebbe diventare una delle prime normative specifiche per questa tecnologia emergente.
Con l'investimento nell'adeguamento delle competenze digitali e l'attenzione sempre crescente sulla regolamentazione dell'IA, l'Italia si posiziona come uno dei Paesi che affronta attivamente le sfide e le opportunità offerte da questa rivoluzione tecnologica.

⁣🚨 Nuovo attacco ransomware: Intellihartx colpita

Intellihartx, un'importante società tecnologica, è stata colpita da un devastante attacco ransomware che ha compromesso le informazioni personali di oltre 490.000 individui.

Il gruppo di cyber criminali noto come Clop ha approfittato di una vulnerabilità zero-day nel software GoAnywhere di Fortra, utilizzato da Intellihartx per il trasferimento sicuro dei file.
L'attacco è avvenuto all'inizio di quest'anno, ma solo di recente sono emerse le dimensioni dell'incursione. Le informazioni personali e sanitarie di 489.830 individui sono state rubate, tra cui nomi, indirizzi, informazioni di fatturazione medica e assicurativa, dati clinici come diagnosi e farmaci, nonché informazioni demografiche come data di nascita e numero di previdenza sociale.

Dopo una revisione dei log forniti da Fortra, il fornitore del software GoAnywhere, la società ha iniziato a notificare le persone interessate a partire da aprile. Solo in seguito, grazie a ulteriori ricerche e al dialogo con gli aggressori, è stato possibile identificare l'effettivo impatto del furto di informazioni.

Per mitigare il danno, Intellihartx ha prontamente informato le autorità competenti e ha offerto servizi di monitoraggio del credito gratuiti per un anno tramite Experian a coloro che sono stati colpiti dallo spiacevole evento. Allo stesso tempo, l'azienda ha fornito indicazioni dettagliate su come proteggersi dal furto di identità e dalle frodi.

Intellihartx non è l'unica vittima della campagna di hacking di Clop. Numerose altre organizzazioni, tra cui la città di Toronto, Rubrik, Onex, Axis Bank, Rio Tinto, Hitachi Energy e il Virgin Group, hanno subito attacchi simili. È evidente che i cyber criminali stanno sfruttando le vulnerabilità dei software e mettendo a rischio la sicurezza delle aziende e dei dati personali dei loro clienti.

Questo episodio sottolinea l'importanza cruciale di una robusta sicurezza informatica e della costante vigilanza nel rilevare e rispondere agli attacchi informatici. Le aziende devono adottare misure di protezione adeguate, come l'aggiornamento regolare del software e la formazione del personale, al fine di prevenire violazioni della sicurezza e di proteggere le informazioni sensibili dei propri clienti.

In conclusione, l'attacco ransomware contro Intellihartx ha evidenziato la necessità urgente di rafforzare le difese informatiche e di adottare misure di sicurezza adeguate per proteggere i dati personali. Le aziende devono essere proattive nella protezione dei propri sistemi e dei dati dei clienti, al fine di preservare la fiducia e la sicurezza nella sempre più digitale società odierna.

⁣🕵️‍♂️ Scoperta un'operazione di spionaggio informatico che prende di mira dispositivi iOS con exploit zero-click

Ricercatori di sicurezza dell'azienda Kaspersky hanno rivelato l'esistenza di un gruppo di minaccia avanzata (APT) precedentemente sconosciuto coinvolto in una campagna di spionaggio informatico mirata a dispositivi iOS. L'operazione, denominata "Operazione Triangolazione", ha inizio nel 2019 e continua tuttora.

Secondo gli esperti di Kaspersky, la catena degli attacchi inizia con l'invio di un messaggio tramite il servizio iMessage su un dispositivo iOS. Il messaggio contiene un allegato che sfrutta una vulnerabilità zero-click, consentendo l'esecuzione remota di codice senza alcuna interazione da parte dell'utente. Una volta attivato, l'allegato infetta il dispositivo.

Poco dopo la scoperta di Kaspersky, l'intelligence russa (FSB) ha accusato i servizi di intelligence statunitensi per gli attacchi contro gli iPhone. L'FSB afferma che migliaia di dispositivi iOS, appartenenti a abbonati nazionali, missioni diplomatiche e ambasciate, sono stati presi di mira nell'ambito dell'Operazione Triangolazione.

Secondo l'FSB, l'operazione aveva l'obiettivo di raccogliere informazioni dai diplomatici dei paesi della NATO, Israele, Cina e Siria. Inoltre, l'FSB ritiene che Apple abbia fornito supporto all'intelligence statunitense in questa campagna, sollevando preoccupazioni sulla privacy dei dati personali degli utenti dei dispositivi Apple.

L'exploit utilizzato nell'attacco scarica ulteriori fasi dal server C2, inclusi exploit per l'escalation dei privilegi. Il payload finale, descritto come una piattaforma APT completa, viene scaricato dallo stesso server C2. I ricercatori di Kaspersky hanno notato che il set di strumenti dannosi non supporta la persistenza, il che potrebbe consentire la reinfezione dei dispositivi dopo il riavvio.

L'attacco è stato mirato con successo verso iOS 15.7, ma l'analisi del payload finale è ancora in corso. Il codice dannoso viene eseguito con privilegi di root, permettendo il controllo remoto del dispositivo e l'esecuzione di codice arbitrario.

⁣🚑 Attacco informatico colpisce ospedali nell'Idaho orientale: ripercussioni sulle operazioni

Due ospedali nell'Idaho orientale, l'Idaho Falls Community Hospital e il Mountain View Hospital, sono stati colpiti da un attacco informatico la scorsa settimana, che ha avuto ripercussioni sulle loro operazioni.
Alcune cliniche sono state chiuse e alcune ambulanze sono state dirottate verso ospedali vicini. Nonostante l'incidente, entrambi gli ospedali stanno lavorando per riprendere la piena operatività.

L'Idaho Falls Community Hospital ha confermato la chiusura di alcune cliniche a causa dell'attacco informatico, ma i sistemi di difesa dell'ospedale hanno contenuto l'attacco senza compromettere le cartelle cliniche dei pazienti. La maggior parte delle cliniche continua a fornire cure come al solito, garantendo la sicurezza dei pazienti.

Il Mountain View Hospital ha subito un attacco informatico in cui un malware ha infettato alcuni sistemi IT. Tuttavia, l'ospedale ha rapidamente identificato e contenuto l'attacco, evitando la compromissione delle informazioni cliniche dei pazienti. Gli sforzi sono concentrati nel ripristinare completamente i sistemi e tornare alla normalità.
Al momento, non è ancora chiaro se gli attacchi siano stati causati da un ransomware, in cui vengono richiesti riscatti per ripristinare l'accesso ai dati. Le indagini sull'incidente sono in corso.

L'attacco informatico che ha colpito gli ospedali nell'Idaho orientale sottolinea la crescente minaccia della cybersecurity nel settore sanitario. È fondamentale che gli ospedali rafforzino le misure di sicurezza informatica per garantire la sicurezza dei pazienti e la continuità delle cure mediche.

⁣⚠️ Allarme truffa: Falsi dirigenti di Uniswap creano un sito web contraffatto

Negli ultimi giorni, è emersa una truffa sofisticata che coinvolge il protocollo Uniswap, uno dei principali attori nel settore delle criptovalute.
Truffatori senza scrupoli si sono spacciati per dirigenti di Uniswap e hanno creato un sito web falso per ingannare gli utenti e rubare informazioni personali e fondi. Tuttavia, sia Hayden Adams, creatore di Uniswap e CEO di Uniswap Labs, sia la Uniswap Foundation hanno chiarito che non hanno alcuna relazione con questa truffa e si stanno impegnando per combatterla attivamente.

La truffa è stata caratterizzata da un'elaborata messinscena, con i truffatori che hanno incorporato contenuti della community cinese e persino incluso nel loro sito web fraudolento dei link che indirizzano gli utenti all'app legittima di Uniswap.
Per conferire un ulteriore grado di credibilità al loro schema, hanno organizzato una registrazione Zoom di un'ora in cui individui si sono spacciati per dirigenti di alto livello di Uniswap. Tuttavia, Hayden Adams ha sottolineato che non ha alcuna conoscenza di queste persone e che il video è completamente falso.

Hayden Adams e il suo team hanno preso immediate misure per combattere e mitigare l'impatto di questa truffa. Hanno già rimosso il dominio utilizzato per creare il sito web contraffatto e stanno lavorando per identificare e contrastare i truffatori.

La scoperta di questa truffa ha suscitato sorpresa e preoccupazione nella comunità delle criptovalute. Gli utenti sono stati invitati ad essere estremamente cauti e a verificare attentamente l'autenticità dei siti web e delle comunicazioni ufficiali di Uniswap. È fondamentale diffondere consapevolezza e informazione per proteggere gli utenti da truffe simili e per garantire la sicurezza delle transazioni nel mondo delle criptovalute.
La Cina, in particolare, ha adottato una rigorosa posizione nei confronti delle criptovalute, vietando tutte le operazioni ad esse connesse a partire da settembre 2021. Tuttavia, non è chiaro se questo evento sia collegato alle restrizioni imposte dal governo cinese o se si tratti di un caso isolato.

Gli utenti di Uniswap e della comunità delle criptovalute sono invitati a rimanere vigili, a segnalare eventuali attività sospette e a fare affidamento solo sui canali ufficiali per evitare di cadere vittima di truffe online.

⁣🏦 La SEC mette in Guardia gli Influencer e le loro Manipolazioni di Prezzi

La Securities and Exchange Commission (SEC) degli Stati Uniti sta prendendo misure per contrastare gli influencer di criptovalute che promuovono progetti fraudolenti e manipolano i prezzi dei token attraverso i social media.
L'ex direttore della SEC, John Reed Stark, ha pubblicato un avvertimento su Twitter rivolto agli influencer, sottolineando la possibilità di azioni legali nei loro confronti.

Stark ha messo in guardia i promotori di criptovalute che utilizzano i social media per manipolare i prezzi, avvertendoli delle conseguenze che potrebbero affrontare. Ha affermato che non solo verranno scoperti, ma che saranno perseguiti penalmente. Ha equiparato la loro situazione a quella di un pesce in un barile, sottintendendo che è solo una questione di tempo prima che vengano presi di mira.

Stark ha sottolineato che le stesse regole antifrode si applicano a qualsiasi forma di manipolazione dei prezzi, che si tratti di titoli azionari, azioni di basso valore o criptovalute.
Stark ha evidenziato il modo sfacciato e arrogante con cui molti influencer truffano le loro vittime sui social media. La maggior parte delle manipolazioni dei prezzi avviene su piattaforme come Twitter, Discord, Instagram e Reddit.
Ha spiegato che la natura delle frodi finanziarie rende più facile individuare e perseguire gli autori, a differenza di altre forme di truffa in cui gli autori cercano di nascondersi dietro l'anonimato. Ha aggiunto che le autorità di regolamentazione e le forze dell'ordine hanno a disposizione prove incriminanti concrete, facilmente accessibili tramite i computer.

Stark ha citato l'esempio di Francis Sabo, un influencer di criptovalute noto accusato di frode finanziaria per 100 milioni di dollari, che ha utilizzato i social media per manipolare titoli azionari.
Altri influencer di criptovalute, come Kim Kardashian e Bitboy Crypto, sono stati multati o hanno affrontato procedimenti legali per aver promosso progetti fraudolenti o titoli non registrati. La SEC ha anche emesso diversi mandati di comparizione nei confronti di influencer che hanno pubblicizzato i token Hex (HEX), Pulsechain (PLS) e PulseX (PLSX).

⁣📄 Trapelato database di membri di RaidForums: Informazioni di 478.000 utenti esposte

Un database appartenente alla piattaforma di criminalità informatica RaidForums è stato recentemente trapelato su un nuovo forum di hacking chiamato Exposed.
Questo database contiene informazioni riguardanti circa 478.000 membri di RaidForums.

Nel mese di aprile 2022, il mercato illegale del dark web RaidForums è stato chiuso e la sua infrastruttura è stata sequestrata come parte dell'operazione TOURNIQUET, condotta dalle forze dell'ordine internazionali sotto il coordinamento del Centro europeo per la criminalità informatica di Europol.

RaidForums è stato lanciato nel 2015 e ha raggiunto una community di oltre mezzo milione di utenti. Questo mercato ha guadagnato popolarità per la vendita di dati di alto profilo appartenenti a numerose società statunitensi in diversi settori.
Dopo il sequestro di RaidForums, i forum di hacking compromessi sono diventati il principale mercato del dark web per il commercio di dati rubati. Tuttavia, c'è una buona notizia: nel marzo 2023, le forze dell'ordine statunitensi hanno arrestato il famigerato proprietario del forum sulla criminalità informatica BreachForum, noto come Pompompurin, e hanno sequestrato la piattaforma violata.

Bleeping Computer ha riportato per la prima volta che il database dei membri di RaidForums è trapelato sul forum Exposed da uno dei suoi amministratori, noto come "Impotent".
Il database trapelato consiste in un singolo file SQL che contiene la tabella "mybb_users". Ogni record all'interno di questa tabella include nomi utente, indirizzi email, password con hash, date di registrazione e una varietà di altre informazioni.
I dati presenti nel database sono relativi agli utenti registrati

⁣🇺🇸 Stati Uniti: Sanzioni contro entità nordcoreane coinvolte in attacchi informatici e furto di criptovalute

L'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro degli Stati Uniti ha annunciato l'imposizione di sanzioni contro quattro entità e un individuo per il loro coinvolgimento in operazioni informatiche dannose a sostegno del governo della Corea del Nord.

Secondo l'annuncio, la Corea del Nord è coinvolta in attività informatiche e utilizza lavoratori informatici per ottenere impieghi fraudolenti al fine di generare entrate, comprese criptovalute, per sostenere il regime di Kim e le sue priorità, come i programmi illegali di armi di distruzione di massa e missili balistici.
Le entità sanzionate hanno condotto operazioni volte a sottrarre fondi per sostenere la strategia militare del regime.

Nel dicembre 2022, il National Intelligence Service, l'agenzia di spionaggio della Corea del Sud, ha stimato che gli hacker legati alla Corea del Nord abbiano rubato circa 1,5 trilioni di won (circa 1,2 miliardi di dollari) in criptovaluta e altre risorse virtuali negli ultimi cinque anni. Si prevede che gli attacchi informatici mirati al settore delle criptovalute continueranno ad aumentare.

Le entità coinvolte includono l'Università di automazione di Pyongyang, il Technical Reconnaissance Bureau e il suo 110th Research Center.
Queste entità sono responsabili dello sviluppo di tattiche e strumenti informatici offensivi e hanno condotto campagne di hacking mirate a reti in tutto il mondo, compresi attacchi al settore finanziario e il furto di informazioni sensibili da entità della Corea del Sud.
Il governo nordcoreano impiega anche lavoratori informatici in aziende di tutto il mondo, soprattutto nella Repubblica popolare cinese e in Russia, per generare entrate significative.

Le sanzioni imposte dall'OFAC includono il congelamento dei beni e degli interessi delle entità e dell'individuo.
L'azione dell'OFAC evidenzia gli sforzi degli Stati Uniti e dei loro partner nel contrastare le attività illecite di generazione di entrate della Corea del Nord e i tentativi continui di rubare denaro da istituzioni finanziarie, scambi di criptovalute, aziende e privati in tutto il mondo.

⁣👮 FBI lancia un allarme: falsi annunci di lavoro conducono a truffe di criptovaluta con vittime costrette contro la loro volontà

È preoccupante il fatto che falsi annunci di lavoro stiano attirando persone in truffe legate alle criptovalute. È di fondamentale importanza mantenere una forte vigilanza e una consapevolezza costante di queste frodi al fine di evitare di diventarne vittime.

Il Federal Bureau of Investigation (FBI) degli Stati Uniti ha recentemente emesso un avviso importante riguardo a una nuova truffa che coinvolge annunci di lavoro falsi collegati al traffico di manodopera.
Secondo l'FBI, sia i cittadini statunitensi che le persone che vivono o viaggiano all'estero dovrebbero essere particolarmente attenti a questi annunci ingannevoli.

L'FBI ha sottolineato che le vittime di questa truffa sono costrette contro la loro volontà, sottoposte a intimidazioni e obbligate a partecipare a schemi di frode internazionali legati agli investimenti in criptovalute.
L'avviso dell'FBI ha anche riferito che le vittime, principalmente di origine asiatica, vengono attratte con una vasta gamma di opportunità lavorative, come assistenza tecnica, servizio clienti dei call center e lavoro in saloni di bellezza.
Tuttavia, una volta che queste persone si recano in un Paese straniero alla ricerca di lavoro, vengono costrette a partecipare a schemi di investimento in criptovalute contro la loro volontà.

L'FBI ha incoraggiato le vittime di queste frodi a farsi avanti e a denunciare l'attività sospetta attraverso un portale online dedicato.
È allarmante constatare che negli ultimi anni l'FBI sia stata coinvolta in numerosi casi di truffe legate alle criptovalute e incidenti correlati al settore.

Tali azioni illegali rappresentano una minaccia significativa per gli investitori e per la fiducia nel mercato delle criptovalute.

⁣🎣 Attacco di Phishing sfrutta Google Search Ads per distribuire app false di ChatGPT e Midjourney

All'inizio di maggio, i ricercatori della eSentire Threat Response Unit (TRU) hanno scoperto una campagna chiamata BatLoader che sfruttava Google Search Ads per indirizzare le vittime a pagine Web di impostori che promuovevano app false di servizi basati su intelligenza artificiale come ChatGPT e Midjourney.

Gli hacker utilizzavano il BatLoader, sotto forma di file MSIX Windows App Installer, per fornire il Redline Stealer. Questa non è la prima volta che viene rilevata una campagna BatLoader mirata agli utenti interessati agli strumenti di intelligenza artificiale.

Entrambi i servizi AI menzionati, ChatGPT e Midjourney, sono molto popolari ma mancano di app autonome di prima parte. Gli utenti normalmente interagiscono con ChatGPT tramite l'interfaccia web, mentre Midjourney utilizza Discord.
Gli hacker hanno sfruttato questa mancanza di app autonome, cercando di indirizzare gli utenti interessati verso pagine Web di impostori che promuovevano app false.

Nel caso specifico di ChatGPT, gli utenti che cercavano "chatbpt" su Google venivano reindirizzati a una pagina di download di ChatGPT ospitata su un sito web sospetto. Gli utenti venivano indotti a scaricare una falsa app Windows ChatGPT, ma in realtà venivano reindirizzati a un sito BatLoader Payload.

Il pacchetto di installazione era firmato digitalmente da ASHANA GLOBAL LTD ed era stato creato utilizzando Advanced Installer versione 20.2 con licenza professionale. Il programma di installazione recuperava ed eseguiva il RedLine Stealer da un server remoto.
Inoltre, l'applicazione utilizzava Microsoft Edge WebView2 per caricare la vera pagina Web di ChatGPT in una finestra pop-up, cercando di far credere agli utenti di aver installato un'applicazione legittima.

Gli attacchi mirati a strumenti di intelligenza artificiale generativa e chatbot sono diventati più comuni a causa della crescente popolarità di tali servizi. Nonostante gli sforzi di moderazione di Google, gli annunci dannosi sono riusciti a sfuggire ai filtri e fornire malware alle vittime.

⁣⛓ Statunitense condannato per gestione di sito di carding sul dark web e vendita di dati finanziari rubati

Il cittadino statunitense Michael D. Mihalo, noto anche con lo pseudonimo ggmccloud1, ha confessato di aver gestito un sito di carding sul dark web chiamato Skynet Market.

Attraverso questo sito, ha venduto informazioni finanziarie appartenenti a decine di migliaia di vittime negli Stati Uniti.
Un sito di carding è un mercato illegale in cui vengono offerti in vendita dati di carte di credito rubate e altre informazioni personali.

Mihalo e i suoi complici hanno operato anche su altri mercati darknet, tra cui AlphaBay Market, Wall Street Market e Hansa Market.
Mihalo ha ottenuto profitti di almeno $1 milione di criptovalute al momento delle vendite, tra cui Bitcoin, Ethereum e Monero.
Ognuno dei suoi complici ha tratto vantaggio dalla reputazione di fiducia che Mihalo aveva costruito sui siti darknet per vendere un maggior numero di dati di carte rubate. Uno dei complici di Mihalo, Taylor Ross Staats, del Texas, svolgeva il ruolo di "controllore di carte". Staats ha personalmente guadagnato almeno $21.000 in Bitcoin grazie alle sue attività.

Secondo il comunicato stampa pubblicato dal Dipartimento di Giustizia (DoJ): "Mihalo possedeva, inviava e riceveva personalmente le informazioni associate a 49.084 carte di pagamento rubate con l'intento di trafficatele su siti darknet, il tutto a sostegno della cospirazione".

Mihalo si è dichiarato colpevole di un'accusa di cospirazione per commettere frodi sui dispositivi di accesso, un'accusa di frodi sui dispositivi di accesso e sei accuse di riciclaggio di denaro.
Inoltre, Mihalo sarà tenuto a cedere al governo tutte le proprietà che ha ottenuto personalmente tramite attività illegali. L'ammontare totale sarà stabilito dal giudice durante la sentenza.

⁣🔺 Attacco ransomware colpisce Lacroix Group: tre stabilimenti chiusi

Il produttore francese di elettronica, Lacroix Group, ha chiuso tre delle sue fabbriche in Francia, Germania e Tunisia a seguito di un attacco informatico.
L'azienda progetta e produce dispositivi elettronici per vari settori, tra cui l'automotive, l'aerospaziale, l'industriale e il settore sanitario. Nel 2022, l'azienda ha registrato un fatturato di 770 milioni di dollari.

Lacroix Group ha annunciato la chiusura delle sue strutture il 12 maggio e ha suggerito che l'incidente sia stato causato da un attacco ransomware. La società ha rivelato di aver rilevato un "attacco informatico mirato" e ha avviato un'indagine sulla violazione della sicurezza per determinare se siano stati sottratti dati sensibili.
L'azienda ha dichiarato che alcune delle sue infrastrutture sono state crittografate. La produzione dovrebbe riprendere il 22 maggio 2023 dopo aver preso le misure necessarie e utilizzato i backup per ripristinare i sistemi.

Secondo quanto riportato da Yahoo Finanza, i tre siti rimarranno chiusi per l'intera settimana.
Questi siti rappresentano il 19% delle vendite totali del gruppo nel 2022, ma l'azienda non prevede al momento un impatto significativo sulle performance per l'intero anno 2023.

Al momento non si conosce ancora l’autore dell’attacco. Nella settimana precedente, l'azienda svizzera ABB, un importante fornitore di tecnologie per l'elettrificazione e l'automazione, è stata anch'essa vittima di un attacco ransomware noto come Black Basta.

⁣🤑 Il numero di indirizzi Bitcoin con almeno 1 BTC supera il milione, nonostante la recente caduta del prezzo

L'adozione di Bitcoin continua a crescere nonostante la recente volatilità dei prezzi. Secondo i dati forniti da Glassnode, il numero di indirizzi wallet Bitcoin che detengono almeno 1 BTC ha superato il milione il 13 maggio. Questo significa che ci sono più di un milione di persone o entità che possiedono almeno un intero Bitcoin.

Ciò può sembrare sorprendente considerando che il prezzo del Bitcoin è sceso di oltre il 65% nel corso dell'ultimo anno. Tuttavia, sembra che gli investitori consapevoli abbiano approfittato della caduta dei prezzi per accumulare Bitcoin a un prezzo più basso.

Questo fenomeno è stato particolarmente evidente durante il crollo del mercato a giugno dello scorso anno e durante il fallimento di importanti piattaforme di trading come FTX.

Dal febbraio 2022, quando il prezzo del Bitcoin ha iniziato a scendere dai massimi raggiunti nel novembre 2021, sono stati aggiunti ben 190.000 "wholecoiner", termine utilizzato per indicare coloro che possiedono almeno un intero Bitcoin. Questo indica che molti investitori hanno visto l'opportunità di acquistare Bitcoin quando il prezzo era in ribasso.

Mentre il raggiungimento del milione di indirizzi Bitcoin con almeno 1 BTC rappresenta un nuovo traguardo, è importante notare che un indirizzo wallet non corrisponde sempre a una singola persona. Molti investitori possiedono più indirizzi Bitcoin, e alcuni indirizzi appartengono a importanti exchange o istituzioni finanziarie.

Inoltre, è interessante notare che una parte significativa dei Bitcoin attualmente in circolazione è detenuta da importanti exchange centralizzati. Secondo i dati di CoinGlass, circa 1,89 milioni di BTC, per un valore di 50,7 miliardi di dollari, sono custoditi su piattaforme come Binance e Coinbase.

D'altra parte, circa 3 milioni di BTC, corrispondenti al 17% dell'offerta totale in circolazione, sono considerati "persi per sempre". Questi Bitcoin sono stati inviati a indirizzi "burn address" (indirizzi senza chiavi di accesso), sono bloccati in wallet con chiavi smarrite o appartengono a grandi account che non sono stati utilizzati per lungo tempo.

Nonostante le sfide e le incertezze che circondano il mercato delle criptovalute, l'aumento del numero di indirizzi Bitcoin con almeno 1 BTC indica un crescente interesse e adozione della principale criptovaluta al mondo.

⁣🌐 Google estende il monitoraggio del dark web agli utenti di Gmail in alcuni mercati internazionali

Google ha annunciato che offrirà il monitoraggio del dark web a tutti gli utenti Gmail negli Stati Uniti, consentendo loro di cercare i propri indirizzi email sul dark web.
In precedenza, questa funzione era disponibile solo per gli abbonati a Google One negli Stati Uniti. La funzione sarà presto estesa anche ad utenti di mercati internazionali selezionati.

Una volta trovato un indirizzo email nel dark web, Google inviterà gli utenti a abilitare l'autenticazione in due passaggi (2FA) per proteggere il proprio account Google. L'azienda ha reso noto che ogni informazione aggiunta al profilo di monitoraggio può essere eliminata o rimossa dalle impostazioni del rapporto sul dark web.
Il rapporto sul monitoraggio del dark web di Google One esegue la scansione del dark web alla ricerca di informazioni personali dell'utente come nome, indirizzo, e-mail, numero di telefono e numero di previdenza sociale.

Gli utenti di Gmail possono fornire e selezionare le informazioni che desiderano monitorare.
Quando sul dark web vengono trovate informazioni corrispondenti, Google li avviserà e fornirà indicazioni su come proteggere tali informazioni esposte. Ad esempio, se il numero di previdenza sociale di un utente viene trovato sul dark web, Google potrebbe suggerire di segnalarlo come rubato al governo o di adottare altre misure di protezione.

Google ha sottolineato che le informazioni nel profilo di monitoraggio sono gestite in base alla politica sulla privacy di Google e che gli utenti possono eliminare qualsiasi informazione dal loro profilo o interrompere il monitoraggio in qualsiasi momento.

In aggiunta, Google ha anche annunciato la disponibilità dell'accesso VPN per tutti i piani Google One. Infine, ad inizio mese, Google ha annunciato che sta implementando l'accesso sicuro senza password con passkey per gli account Google su tutte le piattaforme.

⁣🇨🇳 Cina: arrestata la prima persona per uso improprio di ChatGPT nella creazione di fake news

Un uomo cinese rischia fino a 10 anni di carcere in seguito al suo arresto da parte delle autorità di polizia, per aver creato e diffuso false notizie sui social media riguardanti un incidente ferroviario che ha causato la morte di 9 persone.

L'articolo di fake news affermava che 9 persone erano state uccise il 25 aprile. La polizia cinese ha accusato l'uomo di "aver utilizzato la tecnologia AI per creare informazioni false", il che rappresenta il primo arresto di questo tipo sia in Cina che nel resto del mondo.

Negli Stati Uniti e in altri paesi occidentali, la creazione di deepfake utilizzando l'intelligenza artificiale non è illegale a meno che il contenuto non sia dannoso. Esempi di intenti dannosi includono la creazione di falsi pornografici che utilizzano il volto di un'altra persona senza il suo consenso o di minori, la violazione del copyright, la violazione della proprietà intellettuale o la diffamazione.

Quando la polizia è venuta a conoscenza della notizia falsa, questa aveva già accumulato più di 15.000 visualizzazioni ed era stata pubblicata su oltre 20 account su una piattaforma di blogging gestita da Baidu in Cina.

La polizia ha fatto irruzione nella casa del sospettato e ha sequestrato il suo computer come prova. Secondo le autorità, l'uomo arrestato ha ammesso di aver creato diverse versioni della falsa notizia digitando frammenti di altri articoli popolari degli anni precedenti in ChatGPT. Dopo aver creato la notizia, l'uomo ha caricato varie interpretazioni della stessa su diversi blog da lui creati sulla piattaforma Baidu.

⁣🇳🇬 La Nigeria punta sulla blockchain: La politica potrebbe incidere sull'identità digitale 

L'approvazione della politica nazionale sulla blockchain per la Nigeria ha entusiasmato la crypto community del Paese, segnalando la possibilità di un maggiore sviluppo dell'industria crypto nazionale.

Il governo della Nigeria ha approvato una politica nazionale sulla blockchain durante una riunione tenutasi il 3 maggio 2023. Una bozza della politica afferma che la blockchain e la tecnologia dei ledger decentralizzati faciliteranno lo sviluppo dell'economia digitale nigeriana.

Olajide Abiola, cofondatore e amministratore delegato di KiaKia, un'azienda fintech nigeriana, ha espresso la propria soddisfazione per tali sviluppi. Olajide ha affermato che la politica sulla tecnologia blockchain potrà potenzialmente avere un impatto su diverse aree della governance e della definizione delle politiche in Nigeria.
Ha inoltre affermato che se la politica sulla blockchain venisse sfruttata correttamente, potrebbe aiutare a gestire l'identità digitale, creando un'identità digitale a prova di manomissione per i cittadini che possono autenticarsi e accedere ai servizi governativi in modo sicuro.

Con le opportune regolamentazioni, la tecnologia blockchain potrebbe anche avere un impatto sui pagamenti elettronici e sulle fatture in Nigeria, sostiene Olajide.
Considerando che la tecnologia resta ancora da integrare nelle attività quotidiane dei nigeriani, le imprese possono ridurre i costi e migliorare il flusso di cassa offrendo opzioni di pagamento sicure e trasparenti, mentre i consumatori potranno beneficiare di transazioni più rapide e convenienti. Questa maggiore efficienza e convenienza si traduce in un aumento dell'attività economica e della crescita.

Il Consiglio esecutivo federale, oltre ad approvare la politica, ha dato istruzioni agli enti normativi competenti di creare framework normativi per l'implementazione della tecnologia blockchain in diversi settori dell'economia.
Anche l'esperto locale di blockchain Barnette Akomolafe, dell'app di exchange di criptovalute M7pay, ha parlato di quanto sia importante per i governi riconoscere il potenziale della tecnologia blockchain.

⁣🌐 ChatGPT di OpenAI è nuovamente disponibile in Italia 

ChatGPT, popolare chatbot basato su intelligenza artificiale, può nuovamente offrire i propri servizi in Italia, dopo aver risolto i problemi di privacy evidenziati dal "Garante per la protezione dei dati personali," autorità amministrativa indipendente che si occupa di garantire il rispetto della privacy.

Il 31 marzo, ChatGPT di OpenAI era stato sottoposto ad un divieto temporaneo in Italia dopo che l'ente di controllo ha evidenziato che il servizio potrebbe violare la General Data Protection Regulation (GDPR) dell'Unione Europea.
Esattamente 29 giorni dopo, il CEO di OpenAI Sam Altman ha annunciato che ChatGPT è nuovamente disponibile in Italia.

Per poter nuovamente operare in Italia, ChatGPT ha dovuto rivelare le proprie pratiche di trattamento dei dati e vietare il servizio ai minori di 13 anni. Il divieto era stato imposto in seguito a una fuga di dati, che aveva permesso ad alcuni clienti di ChatGPT e GPT API di visualizzare i dati generati da altri utenti.

"Abbiamo mandato ChatGPT offline per correggere un bug in una libreria open-source, che permetteva ad alcuni utenti di vedere i titoli nella cronologia delle chat di altri utilizzatori del servizio. La nostra indagine mostra che solo l'1,2% dei clienti di ChatGPT Plus potrebbe aver rivelato i propri dati personali ad altri utenti.
Riteniamo che il numero di utenti i cui dati siano stati effettivamente rivelati a terzi sia estremamente basso, e abbiamo già contattato coloro che potrebbero essere stati danneggiati. Prendiamo molto sul serio la questione e condividiamo qui i dettagli della nostra indagine e del nostro piano."

I legislatori dell'Unione Europea stanno attualmente lavorando a un quadro normativo per tenere sotto controllo i rapidi sviluppi del settore AI. 

La proposta di legge mira a classificare gli strumenti basati su intelligenza artificiale in base alle loro capacità e al livello di rischio percepito, che andrà da "minimo" a "inaccettabile." Gli strumenti particolarmente rischiosi non saranno comunque vietati del tutto, bensì soggetti a requisiti di trasparenza più severi.

⁣💻 La città di Dallas ha chiuso i servizi IT dopo un attacco ransomware

I sistemi informatici della città di Dallas, in Texas, sono stati presi di mira da un attacco ransomware. Per evitare che la minaccia si diffonda all'interno della rete, il Comune ha chiuso i sistemi informatici interessati.

La città ha confermato l'incidente di sicurezza e sta lavorando per riprendersi dall'attacco ransomware che ha colpito i suoi servizi, compreso il dipartimento di polizia.
"Mercoledì mattina, gli strumenti di monitoraggio della sicurezza della City hanno notificato al nostro Security Operations Center (SOC) che un probabile attacco ransomware era stato lanciato nel nostro ambiente", si legge nella dichiarazione rilasciata dalla City.

Il team della City, insieme ai suoi fornitori, sta lavorando attivamente per isolare il ransomware per prevenire sua diffusione, per rimuovere il ransomware dai server infetti e per ripristinare tutti i servizi attualmente interessati.
L'attacco ha colpito meno di 200 dispositivi e le operazioni essenziali, come il 911, hanno continuato a funzionare. 

BleepingComputer ha riferito che il sistema giudiziario della città ha annullato tutti i processi con giuria e il dovere della giuria dal 2 maggio ad oggi. L'incidente potrebbe causare ritardi nell'elaborazione dei pagamenti online gestita da Dallas Water Utilities.

La città sta indagando sulla portata dell'incidente con l'aiuto delle forze dell'ordine, al momento non ha ancora rivelato dettagli sull'incidente, inclusa la famiglia di ransomware che ha colpito i suoi sistemi e se c'è una violazione dei dati.

Il gruppo di ransomware Royal che sembra essere dietro l'attacco, minaccia di pubblicare i dati rubati se la città non soddisferà la sua richiesta di riscatto.

A differenza di altre operazioni ransomware, Royal non offre Ransomware-as-a-Service, sembra essere un gruppo privato senza una rete di affiliati.

Una volta compromessa la rete di una vittima, gli hacker utilizzano lo strumento post-sfruttamento Cobalt Strike per mantenere la persistenza ed eseguire movimenti laterali.

⁣⚠️ Fondatore di Ava Labs ottiene risarcimento per diffamazione 

Emin Gün Sirer, fondatore e CEO di Ava Labs, ha ottenuto un risarcimento milionario dopo che un influencer lo aveva pubblicamente accusato di far parte di un gruppo terroristico turco nel 2021. 

La causa è scaturita dalle affermazioni contenute in un video su YouTube pubblicato a febbraio 2021 dal crypto influencer Emre Aksoy, il quale avrebbe associato Sirer a un gruppo islamista che il governo turco denomina Fethullah Terrorist Organization (FETO).
Askoy ha dichiarato ai suoi numerosi follower su YouTube che Sirer era un membro del gruppo e li ha indirizzati verso lo short del token Avalanche.

Secondo Sirer, la diffamazione gli è costata milioni e ha fatto crollare il prezzo di AVAX all'epoca. Il token è sceso del 57% dai massimi di 55,51$ dell'11 febbraio 2021 a 23,85 $ alla fine del mese.
Aksoy è stato descritto come un "esperto di marketing" che è stato pagato per promuovere un prodotto concorrente di Ava Labs, secondo la causa.

Secondo quanto riportato da Law360, il 28 aprile il giudice distrettuale degli Stati Uniti Beth Bloom ha dichiarato che Sirer ha diritto a 750.000$ di danni generali per danni all'immagine.

Il giudice ha espresso: "Il querelante ha provato ansia e paura durante i suoi frequenti viaggi in Turchia a causa della sua giustificata preoccupazione di essere arrestato e detenuto dalle autorità turche al momento dell'ingresso a causa delle accuse dell'imputato di essere un membro della FETÖ".

Bloom ha anche riconosciuto a Sirer 300.000 dollari di "danni speciali per l'aumento dei costi di sicurezza" e 2 milioni di dollari di danni penali per "scoraggiare il tipo di comportamento doloso perpetrato dall'imputato".

⁣🍏 Apple ha rimosso il white paper di Bitcoin

La più grande azienda tecnologica del mondo ha rimosso silenziosamente il white paper di Bitcoin dall'ultima versione beta dell'aggiornamento del suo sistema operativo.

Il 25 Aprile, il sito di informazione 9to5Mac, focalizzato su Apple, ha riferito che nell'ultima versione beta di MacOS Ventura 13.4 l'azienda Big Tech ha rimosso un'app test chiamata Virtual Scanner II e, di conseguenza, il white paper di Bitcoin è sparito.
In precedenza era stata rilevato che una copia PDF del white paper Bitcoin di Satoshi Nakamoto è stata distribuita insieme a ogni MacOS negli ultimi cinque anni.

Il documento è stato trovato all'interno di Virtual Scanner II in macOS. Nessuno sapeva perché fosse lì, ma si sospettava fosse "uno scherzo tra gli ingegneri Apple", ha precisato il report.

Come riporta Apple Insider, sono emerse teorie molto più assurde, come quella secondo cui il cofondatore di Apple, Steve Jobs, sarebbe Satoshi Nakamoto.
Tuttavia, Apple non ha colto il lato divertente e ha rimosso il documento dall'ultima versione del sistema operativo Mac.

Il white paper si trovava in una cartella all'interno dell'app Image Capture e di altri file apparentemente casuali come PDF e immagini. 

Parallelamente, un tribunale californiano ha stabilito che il gigante tecnologico ha violato le leggi statali sulla concorrenza impedendo agli sviluppatori di utilizzare metodi alternativi di pagamento in-app.
In pieno stile Apple, l'azienda ha cercato di costringere i creatori e gli sviluppatori di NFT a utilizzare la propria piattaforma di pagamento, che prevede una commissione del 30%.