DeepWeb

⁣💰 PayPal abilita la vendita di criptovalute attraverso MetaMask per utenti USA.

PayPal sta continuando ad espandere la sua gamma di servizi legati alle criptovalute, offrendo agli utenti statunitensi la possibilità di vendere criptovalute come il Bitcoin attraverso MetaMask.

L'11 settembre, PayPal ha lanciato nuove funzionalità per consentire agli utenti degli Stati Uniti di convertire direttamente le loro criptovalute in dollari americani, collegando i loro wallet a PayPal. Questa nuova funzionalità, nota come "on- e off-ramp", è ora disponibile su MetaMask, che è una popolare interfaccia per le applicazioni decentralizzate e i marketplace di token non fungibili (NFT).

Queste aggiunte mirano a semplificare l'acquisto e la vendita di diverse criptovalute negli Stati Uniti. PayPal sta cercando di attirare i commercianti e gli utenti web3, offrendo una soluzione di pagamento affidabile e sicura, con controlli antifrode e assistenza nella gestione di controversie.
Va notato che MetaMask non supporta le transazioni Bitcoin sulla blockchain originale di Bitcoin, ma questa partnership con PayPal amplia le opzioni disponibili per gli utenti interessati alle criptovalute.

Il nuovo lancio arriva poco dopo la collaborazione tra PayPal e Ledger, un'importante società di hardware wallet, che ha permesso agli utenti PayPal verificati negli Stati Uniti di acquistare Bitcoin, Ether, Bitcoin Cash e Litecoin direttamente tramite il suo software nativo Ledger Live.

Inoltre, MetaMask aveva già iniziato a consentire agli utenti negli Stati Uniti di acquistare Ether utilizzando PayPal a maggio 2023, e la collaborazione tra ConsenSys, la società madre di MetaMask, e PayPal era stata avviata alla fine del 2022 per abilitare le transazioni in Ethereum.

⁣🪙 Italia: il Paese più costoso per il mining di Bitcoin

Il costo del mining di Bitcoin varia notevolmente da paese a paese, e l'Italia si distingue come uno dei luoghi più costosi per questa attività.
Mentre in Libano è sufficiente un modesto investimento di 266$ per estrarre un singolo BTC, in Italia la cifra sale vertiginosamente a 208.560$!

Un recente report di CoinGecko ha gettato luce su questa disparità significativa. Utilizzando l'elettricità domestica comune, il mining di Bitcoin risulta profittevole solo in 65 nazioni nel mondo, con ben 34 di esse concentrate in Asia e solo 5 in Europa.

In media, cercare di minare BTC da casa non è affatto un affare conveniente:
"Il costo medio dell'elettricità domestica per estrarre 1 BTC è di 46.291,24$, un 35% in più rispetto al prezzo medio giornaliero di 1 BTC a luglio 2023 (30.090,08$)."

L'Italia guida la classifica come il Paese più costoso per il mining di Bitcoin, richiedendo un investimento massiccio di 208.560$. L'Austria segue a ruota con 184.352$, seguita dal Belgio con 172.382$.
D'altro canto, il Libano si distingue come la nazione con il costo più basso per l'elettricità domestica, consentendo ai minatori di generare un BTC con appena 266$. In altre parole, il mining di BTC in Libano è ben 783 volte più conveniente rispetto all'Italia.

L'Iran segue da vicino, con un costo di produzione di 532$ per Bitcoin. Tuttavia, nonostante l'Iran abbia legalizzato il mining di Bitcoin nel 2019, il Paese ha vietato questa attività in diverse occasioni, soprattutto durante i mesi invernali, quando la popolazione ha bisogno di energia elettrica per riscaldare le proprie case.
All'inizio di quest'anno, il governo iraniano ha confiscato circa 150.000 apparecchiature destinate al crypto-mining.

Il 19 agosto, il CEO di Binance, Changpeng "CZ" Zhao, ha commentato questi dati, sottolineando che le persone che vivono in paesi con costi energetici così bassi dovrebbero seriamente considerare il mining di BTC:
"Perché non dovrebbero?"

Tuttavia, ha ammesso che il costo dell'energia non è l'unico fattore da considerare:
"Probabilmente il report non ha considerato l'effettiva fattibilità e altri potenziali problemi logistici. Ma se i dati sono veritieri, il mining in queste nazioni potrebbe offrire un'ottima opportunità."

Un utente su X (ex Twitter) ha commentato:
"La maggior parte di questi paesi sta affrontando una carenza di elettricità. Solitamente, durante l'estate o le ore di punta, lo Stato interrompe le attività industriali."

⁣🍎 Cina: divieto per i dipendenti pubblici di utilizzare iPhone per motivi di sicurezza

La Cina ha recentemente emanato un decreto che vieta l'uso degli iPhone da parte dei funzionari delle Agenzie Governative Centrali per motivi di lavoro, sollevando preoccupazioni sulla sicurezza informatica e il potenziale spionaggio.

Secondo il Wall Street Journal, i dipendenti statali cinesi hanno ricevuto istruzioni dai loro superiori di non portare iPhone al lavoro e di non utilizzarli per scopi lavorativi. La direttiva sembra essere stata comunicata in modo esplicito ai dipendenti di alcuni enti regolatori direttamente collegati al Governo Centrale, sebbene non sia chiaro quanti siano coinvolti.

Questa mossa rappresenta un ulteriore passo di Pechino per ridurre la sua dipendenza dalle tecnologie straniere, in particolare dagli Stati Uniti. La Cina cerca di migliorare la sicurezza informatica e di ridurre la possibilità che informazioni sensibili possano essere trasmesse al di fuori del paese.
Non è la prima volta che la Cina impone restrizioni sull'uso degli iPhone da parte dei funzionari pubblici. In passato, le autorità cinesi avevano vietato l'utilizzo di iPhone per motivi di lavoro, ma sembra che questa recente direttiva abbia ampliato ulteriormente il divieto.

La decisione della Cina giunge in un momento in cui Apple si prepara a presentare la sua nuova linea di iPhone 15 durante un evento previsto per il 12 settembre. Le informazioni trapelate nelle ultime ore hanno fornito dettagli sulle caratteristiche dei nuovi smartphone, con particolare attenzione al comparto fotografico.

La Cina continua a essere un mercato cruciale per Apple, ma queste restrizioni potrebbero rappresentare una sfida per l'azienda in un momento in cui le tensioni tra la Cina e gli Stati Uniti influenzano il panorama tecnologico globale.

⁣✉️ Cyberincidente a Postel: Dati Pubblicati su Telegram

L'incidente informatico di Postel, azienda italiana, ha catturato l'attenzione mediatica, assumendo uno sviluppo insolito per un tipico attacco ransomware.

Gli attacchi ransomware seguono di solito due fasi:
• la richiesta di riscatto per la decifratura dei dati (prima estorsione)
• la richiesta di riscatto per impedire la pubblicazione dei dati trafugati dalle infrastrutture IT aziendali (seconda estorsione).
Tuttavia, in questo caso, la pubblicazione dei dati ha assunto modalità insolite.

🗃 Pubblicazione dei Dati da parte di Medusa Ransomware su Telegram

La cyber gang Medusa ransomware, che aveva rivendicato l'attacco informatico a Postel il giorno di ferragosto, aveva programmato la pubblicazione dei dati otto giorni dopo, ma ha evitato le procedure normali solitamente seguite nei propri DLS (Data Leak Site).
In seguito è calato il silenzio sulla questione per alcuni giorni, e molti si domandavano cosa fosse accaduto ai dati di Postel. Alcuni media hanno cercato di suscitare interesse pubblicando titoli come "Medusa ha pubblicato i dati rubati di Postel", ma i dati non circolavano ancora tra il dark web.

Da qualche giorno, questi dati di Postel circolano su canali Telegram in cui è riportato riportato il seguente messaggio seguito da diversi file in formato archivio contenenti diversi GB di dati.
"Ciao comunità. Oggi esamineremo la fuga di dati di Postel. Un'altra azienda del settore informatico che si impegna a fornire servizi ma non è in grado di garantire una sicurezza minima dei propri dati, per non parlare dei dati dei clienti.

Come pensa che si possa organizzare una gara tra le aziende IT su quale azienda pubblicherà più dati dei propri clienti? Scrivi la tua opinione nei commenti.

Qualche parola sull'azienda: “Postel SpA offre in vendita software per computer. La Società fornisce prodotti software e servizi di gestione, tra cui gestione dei documenti, marketing diretto, software di e-procurement e servizi correlati."

Ancora non si conosce il contenuto esatto dei dati, poiché si tratta di decine di GB da scaricare e analizzare. Tuttavia, questa situazione indica chiaramente una possibile perdita di dati che darà luogo a numerose discussioni.

⁣📲 Twitter (X) Ottiene la Licenza per Pagamenti Online nel Rhode Island

X, meglio conosciuta come Twitter, ha fatto un passo significativo nel settore dei servizi finanziari ottenendo una licenza per i pagamenti online dallo stato del Rhode Island.

Questa licenza è essenziale per le aziende che facilitano l'invio e la ricezione di denaro per conto degli utenti, sia in valuta tradizionale che in criptovalute. L'approvazione permetterà a X di custodire, trasferire e scambiare valute digitali.

Secondo il Nationwide Multi-State Licensing System (NMLS), la "Rhode Island Currency Transmitter License" di X è stata approvata il 28 agosto. Con questa licenza, X raggiunge un totale di sette licenze per la trasmissione di denaro e valuta in vari Stati degli Stati Uniti.

Questa mossa è un passo importante verso l'obiettivo di X di diventare una "everything app", che offrirà una vasta gamma di servizi, tra cui i pagamenti in criptovalute e in valuta tradizionale.

Sebbene inizialmente si preveda che X offrirà servizi di transazione in valuta fiat simili a PayPal, la società sembra avere piani per integrare anche le criptovalute in futuro.

Elon Musk, che è stato uno dei fondatori di PayPal, sembra aver dato istruzioni agli sviluppatori di costruire il sistema di pagamento in modo flessibile per l'aggiunta futura delle criptovalute.

Questa approvazione nel Rhode Island segue l'ottenimento da parte di X delle licenze per i pagamenti online in Michigan, Missouri e New Hampshire, tutte approvate il 5 luglio. Anche se non è ancora chiaro quali servizi esatti verranno offerti da X nel settore finanziario, questa mossa segna chiaramente un passo avanti verso un futuro in cui l'applicazione offrirà diverse opzioni per i pagamenti e le transazioni, sia in valuta fiat che in criptovalute.

⁣🎣 Nuovo malware minaccia organizzazioni italiane: WikiLoader nel mirino di una campagna di phishing

WikiLoader è un nuovo malware utilizzato in una campagna di phishing rivolta a organizzazioni italiane. I cybercriminali dietro questa campagna utilizzano WikiLoader per consegnare un trojan bancario, un programma di furto dati e malware come Ursnif sui computer delle vittime.
Gli esperti di Proofpoint, che hanno scoperto il malware, lo hanno chiamato WikiLoader perché il codice malevolo effettua una richiesta a Wikipedia e controlla che la risposta contenga la stringa "The Free" nei contenuti.

WikiLoader è un downloader sofisticato il cui obiettivo è installare un secondo payload di malware. Il codice malevolo utilizza tecniche di elusione interessanti e una personalizzazione del codice che rende difficile la sua individuazione e analisi.
L'attacco parte da e-mail contenenti allegati di Microsoft Office "weaponized" o allegati PDF. Proofpoint ha segnalato che WikiLoader è stato distribuito da almeno due attori delle minacce, TA544 e TA551, entrambi rivolti a organizzazioni italiane.
Questo nuovo malware dimostra un'evoluzione delle minacce informatiche sempre più sofisticate. Gli attaccanti stanno costantemente migliorando il codice per eludere le misure di sicurezza e sfruttare le vulnerabilità.

Proofpoint suggerisce alcune azioni per mitigare i rischi legati a WikiLoader e simili minacce. È importante disabilitare le macro di default per tutti gli impiegati, bloccare l'esecuzione di file esterni incorporati nei documenti di OneNote e assicurarsi che i file JavaScript siano aperti di default con un blocco note o un'applicazione simile, regolando le associazioni dei file di default tramite una politica di gruppo (GPO).

⁣🏆 Gli Europei di Atletica di Roma 2024 sbarcano nel Metaverso

La 26° edizione dei Campionati Europei di Atletica Leggera, che si terranno a Roma dal 7 al 13 giugno 2024, si arricchirà di un'esperienza digitale innovativa. A partire da settembre di quest'anno, gli appassionati d'atletica potranno esplorare una versione virtuale degli ambienti in cui gareggeranno i migliori atleti del continente, grazie al Metaverso.

Il progetto, sviluppato dalla Fondazione EuroRoma 2024 in collaborazione con XMetaReal, una società specializzata in esperienze e servizi nel Metaverso, permetterà agli utenti di tutto il mondo di vivere un'esperienza coinvolgente.
Attraverso normali PC o smartphone, gli appassionati potranno visitare la pista dello Stadio Olimpico e scoprire le posizioni delle pedane per i salti e i lanci. Potranno inoltre spostarsi tra i viali e le piazze del Parco del Foro Italico e addirittura visitare il Villaggio Commerciale, dove store digitali apriranno le loro porte.
Ma l'immersione nel Metaverso potrà essere ancora più reale grazie all'uso di appositi visori per la Realtà Virtuale.

Paolo Carito, direttore generale della Fondazione EuroRoma 2024, ha evidenziato che questa partnership con XMetaReal porterà una svolta all'organizzazione degli Europei di Atletica, permettendo agli appassionati di vivere l'atletica in uno spazio moderno e interattivo.
L'innovazione è un pilastro del loro piano, e con il Metaverso di Roma 2024 offriranno un'esperienza unica e coinvolgente al pubblico globale.

Vittorio Zingales, fondatore e CEO di XMetaReal, ha aggiunto che il Metaverso per Roma 2024 apre nuovi scenari e modi innovativi di vivere lo sport in modo inclusivo. Trasformare un evento sportivo in un evento sociale e diffondere i valori dello sport in un contesto digitale e fisico insieme rappresenta una realtà stimolante per l'Italia.

⁣🕵️ Condannati a oltre 20 anni di prigione per traffico di sostanze stupefacenti

Tre residenti dell'Arizona sono stati condannati complessivamente a oltre 20 anni di prigione per il loro coinvolgimento in un'operazione di traffico di droga.

Rick Schiffner, 31 anni, Veronica Dittman, 28 anni, e Devin Langer, 30 anni, hanno ammesso di distribuire pillole di oxycodone contraffatte, metanfetamine, eroina e altre droghe attraverso il dark web.
Secondo i documenti giudiziari, il trio utilizzava vari profili di venditori. I loro account operavano su diversi mercati del dark web, tra cui ASAP, Bohemia, Tor2Door, ToRReZ, Dark0de, Versus e altri.
Durante le indagini, gli investigatori hanno effettuato numerosi acquisti sotto copertura dai profili dei venditori. Gli acquisti avrebbero condotto gli agenti a una proprietà associata a Schiffner e Langer.

Nel maggio 2022, gli investigatori hanno perquisito la spazzatura presso la proprietà e avrebbero trovato un quaderno con registri degli ordini ricevuti dai profili dei venditori su diversi mercati. Gli investigatori hanno anche sequestrato materiale di confezionamento simile a quello utilizzato per imballare le droghe.
Il tracciamento dei bitcoin associati al profilo del venditore "TrustableTraphouse" ha condotto gli investigatori all'account di Schiffner presso uno scambio di criptovalute non specificato. La carta di credito utilizzata nell'account di Schiffner è stata collegata anche all'account di Dittman presso lo scambio.
Gli investigatori hanno anche ottenuto registrazioni delle conversazioni tra Schiffner e un detenuto federale, durante le quali utilizzavano un linguaggio codificato per discutere dell'operazione di traffico di droga di Schiffner.

Recentemente, Schiffner è stato condannato a 12 anni e mezzo di prigione, mentre a Langer è stata inflitta una condanna a sette anni di reclusione. Dittman è stata condannata a 5 anni di prigione il 14 luglio 2023.

⁣🚀 Attacco Cibernetico di Origine Cinese a Organizzazioni Governative Europee

Recentemente è emerso un attacco cibernetico condotto da un gruppo legato alla Cina, che ha preso di mira agenzie governative in Europa occidentale.
L'azienda Microsoft ha annunciato di aver mitigato con successo l'attacco, che è stato condotto da un gruppo noto come Storm-0558. Questi attaccanti hanno focalizzato la loro attività sullo spionaggio informatico, furto di dati e accesso a credenziali.

L'attacco è stato scoperto grazie alla segnalazione di un cliente il 16 giugno 2023, ma è stato rivelato che l'accesso non autorizzato agli account email è iniziato il 15 maggio 2023. Circa 25 organizzazioni, tra cui agenzie governative e account di consumatori collegati a queste organizzazioni, sono state coinvolte nell'attacco.
Gli attaccanti hanno utilizzato un metodo sofisticato per accedere agli account email dei clienti, sfruttando una vulnerabilità nell'autenticazione dei token di accesso. In particolare, hanno utilizzato una chiave di firma di accesso (MSA) acquisita per contraffare i token di autenticazione e ottenere accesso ai servizi Outlook Web Access (OWA) ed Outlook.com.

La Cina ha negato ogni accusa e ha invece incolpato gli Stati Uniti di essere il governo più aggressivo nel cyberspazio. Secondo il Ministero degli Esteri cinese, gli Stati Uniti sono il più grande impero di hackeraggio e ladro globale di informazioni. La Cina ha sottolineato che, in passato, erano proprio gli Stati Uniti ad essere accusati di attività simili, pertanto le attuali affermazioni non dovrebbero distrarre l'attenzione dal comportamento degli Stati Uniti.

È fondamentale che le organizzazioni implementino misure di protezione avanzate e collaborino con esperti di sicurezza informatica per contrastare le minacce sempre più sofisticate provenienti dal mondo digitale.

⁣👮‍♀️ Condannato a cinque anni di prigione per importazione di esplosivi C4

Secondo quanto riportato sul caso contro il 36enne Jomic Calleja Maatouk, oltre all'acquisto degli esplosivi C4, l'imputato ha tentato di acquistare polonio, ricina e fentanyl sul mercato dark web.

Le testimonianze rese durante l'udienza di Maatouk da un sovrintendente di polizia hanno rivelato che le autorità maltesi hanno avviato l'indagine che ha portato all'arresto dell'imputato dopo che un'agenzia di forze dell'ordine statunitense ha informato che un cittadino maltese stava cercando di acquistare polonio, ricina e fentanyl sul dark web.

Il sovrintendente ha rivelato che tra giugno e agosto 2019, Maatouk ha fornito al venditore il suo indirizzo email mail. Inizialmente è entrato in contatto con un venditore di polonio che gli ha spiegato che il veleno di polonio causerebbe la morte per polmonite entro due settimane.
Dopo aver appreso che il polonio è inodore e insapore quando usato come veleno, Maatouk ha accettato di effettuare un ordine. Ha persino inviato al venditore l'altezza e il peso della vittima prevista per calcolare una dose letale.
Dopo aver chiesto un indirizzo di spedizione, l'imputato ha inviato al venditore un indirizzo di spedizione nel Regno Unito. Maatouk ha anche detto al venditore di avere un amico nel Regno Unito che potrebbe essere interessato ad acquistare ricina.

Successivamente, un venditore di armi ha contattato l'imputato tramite email e gli ha detto di avere pistole Glock, silenziatori ed esplosivi C4 in vendita. L'imputato ha mostrato interesse per gli esplosivi C4. Il venditore gli ha inviato istruzioni dettagliate su come assemblare l'esplosivo e attaccarlo al veicolo del bersaglio utilizzando un grande magnete.

Le forze dell'ordine hanno quindi spedito il pacchetto a un indirizzo fornito dall'imputato. La destinazione finale del pacchetto era l'indirizzo di un salone di esposizione di proprietà di Maatouk. Ulteriori indagini hanno rivelato che un supervisore dell'azienda di logistica incaricata della spedizione aveva informato l'imputato dell'intercettazione del pacchetto.
Di conseguenza, Maatouk è stato arrestato e la sua auto è stata perquisita. Durante la perquisizione sono state sequestrate sostanze stupefacenti non specificate e diversi dispositivi elettronici.

Dopo essere stato rilasciato su cauzione, l'imputato ha contattato il venditore e lo ha accusato di essere un agente sotto copertura. Il venditore, a sua volta, lo ha accusato di essere un truffatore. Oltre alla condanna a cinque anni di carcere, il tribunale ha ordinato a Maatouk di confiscare un totale di €51.000 che aveva depositato come cauzione.

⁣⛓ Arrestati in Germania e nei Paesi Bassi per traffico internazionale di droga

Le autorità tedesche e olandesi hanno arrestato sospetti accusati di distribuire grandi quantità di droga in tutto il mondo attraverso diversi mercati del dark web.
Durante l'operazione sono state sequestrate diverse sostanze stupefacenti, tra cui 740 kg di anfetamine, 19 kg di MDMA e 7 kg di metanfetamine. I sospetti avrebbero guadagnato oltre 950.000 euro attraverso la distribuzione di tali sostanze, evadendo oltre 9.107 ordini effettuati attraverso account venditore su 13 mercati del dark web.

Le indagini sono state avviate dall'Ufficio del Pubblico Ministero di Coblenza in seguito al sequestro del DarkMarket. Gli investigatori hanno individuato un ufficio postale a Colonia, dove è emerso che l'operatore e un dipendente erano coinvolti nel traffico di droga.
L'ufficio postale sarebbe stato utilizzato per spedire pacchi contenenti oltre 1000 kg di droga a acquirenti di tutto il mondo. Successivamente sono stati identificati cinque sospetti che agivano come corrieri della droga, tra cui due cittadini olandesi di 58 e 78 anni sospettati di effettuare viaggi di consegna per conto degli operatori degli account venditore.

Gli account venditore erano gestiti da due cittadini olandesi di 37 e 42 anni. La coppia importava droga nei Paesi Bassi e la rivendeva attraverso gli account venditore per trarne profitto. Si stima che abbiano importato droga in più di 43 occasioni tra gennaio e novembre 2022.
Le perquisizioni hanno portato all'arresto di uno degli operatori degli account venditore, dei due sospetti presso l'ufficio postale di Colonia e di tre sospetti nei Paesi Bassi. Durante le perquisizioni sono stati sequestrati 55 litri di anfetamina base, un'arma da fuoco e 150.000 euro in contanti.

L'operatore dell'ufficio postale di Colonia e il suo dipendente sono stati messi in custodia cautelare dal Tribunale distrettuale di Coblenza. Le autorità sono ancora alla ricerca del secondo operatore dell'account venditore nell'ambito delle indagini in corso.

⁣💰 Binance.US perde quota di mercato, mentre Coinbase registra un aumento

Binance.US, l'exchange di criptovalute con sede negli Stati Uniti, ha subito una significativa riduzione della sua quota di mercato, scendendo di oltre il 20% a seguito dell'azione legale intrapresa dalle autorità di regolamentazione finanziaria federali.

Secondo i dati di Kaiko citati da Reuters, la quota di mercato di Binance.US negli Stati Uniti è passata dal 22% di aprile allo 0,9% a fine giugno. La Securities and Exchange Commission (SEC) degli Stati Uniti ha intentato una causa contro Binance.US e il suo CEO Changpeng "CZ" Zhao, accusandoli di operare come un exchange di titoli non registrato.
D'altra parte, Coinbase, un altro importante exchange di criptovalute negli Stati Uniti, ha registrato un aumento della sua quota di mercato di circa il 7% a giugno.

Secondo i dati forniti da Reuters, la quota di mercato di Coinbase è passata dal 48% al 55% circa. Questo aumento potrebbe essere attribuito alla nomina di Coinbase come partner di sorveglianza da parte dei gestori di asset che stanno cercando di lanciare un exchange-traded fund (ETF) basato su Bitcoin negli Stati Uniti.
È importante notare che sia Binance.US che Coinbase devono affrontare azioni legali simili da parte della SEC, ma al momento Coinbase sembra aver mantenuto una posizione più solida sul mercato statunitense.

Il settore delle criptovalute continua a essere soggetto a una crescente attenzione regolamentare e le azioni legali possono influenzare la fiducia degli investitori e la posizione dei vari exchange sul mercato. Gli investitori e gli operatori del settore dovranno continuare a monitorare attentamente gli sviluppi regolamentari e le implicazioni per le diverse piattaforme di scambio.

⁣🐼 VANGUARD PANDA, un gruppo cinese di hacker, adotta nuove tecniche di attacco

Il gruppo APT sfrutta una vulnerabilità zero-day e webshell personalizzate per compromettere reti aziendali.
CrowdStrike, una società di sicurezza informatica, ha scoperto che il gruppo cibercriminale cinese noto come VANGUARD PANDA ha adottato nuove tattiche per attaccare reti aziendali.
Utilizzando una vulnerabilità zero-day e webshell personalizzate, il gruppo ha preso di mira diverse organizzazioni, inclusi settori critici come comunicazioni, produzione, servizi pubblici e trasporti.

VANGUARD PANDA ha dimostrato una profonda conoscenza delle reti bersaglio, evidenziando una fase preliminare di ricognizione e enumerazione. Gli hacker hanno utilizzato exploit come ManageEngine Self-service Plus per ottenere l'accesso iniziale, mantenendo poi l'accesso persistente attraverso l'uso di webshell personalizzate e tecniche di movimento laterale.

L'uso di una libreria Apache Tomcat con backdoor, scoperto durante l'indagine, rivela una tattica di persistenza precedentemente sconosciuta associata a VANGUARD PANDA.
L'incidente mette in luce l'importanza di adottare misure di sicurezza robuste e di mantenere software e patch aggiornati. Le organizzazioni devono essere consapevoli delle minacce cibernetiche sempre presenti e investire nella sicurezza informatica per proteggere i propri dati e la continuità operativa.

La collaborazione internazionale e la costante sorveglianza delle attività sospette sono fondamentali per contrastare tali attacchi informatici sofisticati e proteggere le reti aziendali.

⁣🚨 Meduza Stealer: Una Minaccia alla Privacy Online

L'evoluzione delle tecnologie ha portato con sé nuove minacce per la sicurezza informatica. Una di queste minacce è rappresentata dal malware Meduza Stealer, un sofisticato strumento utilizzato per rubare informazioni sensibili dagli utenti durante la navigazione online.

Il Meduza Stealer è un tipo di malware per rubare dati relativi all'attività di navigazione estraendo una vasta gamma di informazioni legate al browser. Tra i dati presi di mira dal malware ci sono le credenziali di accesso, la cronologia di navigazione e i segnalibri.
Inoltre, il malware mira anche alle estensioni di portafogli virtuali per criptovalute, ai gestori di password e alle estensioni per l'autenticazione a due fattori.
Al momento non sono stati attribuiti attacchi specifici a questo malware. Il codice malevolo impedisce l'esecuzione se il server di controllo (C2) non è raggiungibile.

I ricercatori di Uptycs, che hanno scoperto il malware, hanno notato che il codice malevolo non utilizza tecniche di oscuramento, ma ha una bassa rilevabilità da parte degli antivirus.
L'autore del malware offre diverse opzioni di abbonamento, inclusi piani a un mese, tre mesi e accesso a vita. Il Meduza Stealer prende di mira 19 applicazioni di gestione delle password, 76 portafogli virtuali per criptovalute, il client di Steam e Discord.

È fondamentale mantenere i sistemi di sicurezza aggiornati e adottare buone pratiche di navigazione sicura per proteggersi da questo tipo di minaccia.

⁣🚩 Bybit acquisisce una licenza operativa a Cipro

Bybit, uno dei principali exchange di criptovalute al mondo, ha annunciato di aver ottenuto una licenza per operare come exchange e servizio di custodia a Cipro. Questo importante sviluppo contribuirà ad accelerare l'adozione delle criptovalute nell'isola mediterranea.

Con una popolazione di 1,2 milioni di persone, Cipro sta diventando sempre più un polo d'attrazione per le criptovalute nel Mediterraneo. La decisione di Bybit di espandere la propria presenza a Cipro riflette l'importanza delle criptovalute come strumento per eludere il sistema finanziario tradizionale.

L'interesse di Cipro per la tecnologia blockchain è evidente, con il Paese che si proponeva di diventare un hub per le nuove tecnologie disruptive.
Nonostante alcune incertezze normative, l'approvazione della licenza di Bybit rappresenta un passo significativo verso l'incremento dell'ecosistema delle criptovalute nell'isola.

La decisione di Binance di ritirarsi da Cipro ha aperto una finestra di opportunità per Bybit, che riconosce il "potenziale immenso" del mercato cipriota. Questa acquisizione di licenza contribuirà sicuramente a stimolare ulteriormente l'ecosistema locale delle criptovalute.

L'obiettivo di Bybit è quello di creare una "Crypto Ark" a Cipro, consolidando la posizione dell'isola come un importante centro per le criptovalute nel Mediterraneo. Nonostante la concorrenza di Malta, conosciuta come "Blockchain Island", Cipro sta dimostrando di essere un luogo promettente per lo sviluppo delle criptovalute.

⁣🧚‍♀️ Il gioco Super Mario Bros per Windows nasconde un malware

I ricercatori di sicurezza di Cyble Research and Intelligence Labs (CRIL) hanno scoperto un preoccupante attacco informatico che sfrutta il famoso gioco Super Mario Bros per Windows come veicolo per diffondere malware e rubare criptovalute.

Secondo il rapporto di Cyble, gli aggressori hanno manipolato il file di installazione del gioco, introducendo codici dannosi che includono un minatore di criptovalute per Monero, un client di mining chiamato SupremeBot e un ladro di dati open source chiamato Umbral.
Dopo l'esecuzione del file di installazione, il malware installa e avvia l'applicazione legittima del gioco, ma contemporaneamente avvia il mining di criptovalute e il furto di informazioni sensibili.
Il minatore sfrutta la potenza di calcolo dell'hardware del giocatore per estrarre Monero, mentre il ladro di dati ruba password, cookie del browser, immagini della webcam e altri dati personali.

Gli esperti di sicurezza avvertono che i giocatori sono un bersaglio allettante per gli attacchi informatici perché spesso utilizzano hardware potente, ideale per il mining di criptovalute. Inoltre, la vasta comunità di giocatori offre agli aggressori molte opportunità di infiltrarsi e sfruttare le vulnerabilità.

In conclusione, la scoperta di malware nascosto nel gioco Super Mario Bros per Windows rappresenta una minaccia significativa per i giocatori. È essenziale essere consapevoli dei rischi e adottare misure di sicurezza adeguate per proteggere i propri dati e il proprio sistema durante l'esperienza di gioco.

⁣👾 Gen Digital: colpita da attacco ransomware

Gen Digital Inc., una rinomata società multinazionale nel campo del software e della sicurezza informatica, è stata recentemente vittima di un attacco ransomware. Gli aggressori hanno sfruttato una vulnerabilità zero-day di MOVEit Transfer, identificata come CVE-2023-34362, per violare la sicurezza dei trasferimenti di file aziendali.

MOVEit Transfer è una soluzione di trasferimento di file gestita che consente alle aziende di condividere informazioni in modo sicuro attraverso protocolli come SFTP, SCP e HTTP. Purtroppo, la scoperta di una vulnerabilità SQL injection ha aperto la porta agli attaccanti non autenticati per accedere illegalmente al database di MOVEit Transfer.

Il gruppo di ransomware noto come Clop o Lace Tempest è stato identificato come l'attore principale di questa campagna. Hanno pubblicato una nota di estorsione sul dark web, affermando di possedere informazioni sensibili su numerose organizzazioni.

Gen Digital ha confermato che gli autori dell'attacco hanno avuto accesso alle informazioni personali dei dipendenti, tra cui nomi, indirizzi, date di nascita e indirizzi email aziendali. La società ha preso immediatamente provvedimenti per proteggere il proprio ambiente e ha avviato un'indagine sull'entità dell'attacco.
Non sono stati riscontrati impatti sui sistemi IT principali o sui servizi offerti ai clienti e ai partner.
Tra le altre vittime degli attacchi ransomware che sfruttano la vulnerabilità di MOVEit Transfer ci sono il Dipartimento dell'Energia degli Stati Uniti, British Airways, Boots, la BBC, Aer Lingus, Ofcom, Shell e l'Università di Rochester.

Gen Digital ha collaborato attivamente con le autorità di regolamentazione della protezione dei dati e ha informato tutte le parti interessate riguardo all'incidente.

⁣🧐 Leader del Senato degli Stati Uniti: legislazione completa sull'intelligenza artificiale

Il leader del Senato degli Stati Uniti, Chuck Schumer, sta mettendo in luce l'importanza di un'azione urgente da parte del Congresso per istituire una "legislazione completa" per i futuri sistemi di intelligenza artificiale (IA).

Schumer ha annunciato la sua intenzione di sostenere questa causa durante un dibattito presso il Center for Strategic and International Studies di Washington D.C.
Durante il suo intervento, Schumer sottolineerà l'urgenza di agire in modo bipartisan e la necessità di un'azione legislativa che garantisca misure di sicurezza adeguate per l'IA. Egli sostiene che i cambiamenti portati dall'IA sono inevitabili e che è necessaria una strategia che promuova l'innovazione in modo sicuro e responsabile.

Durante il dibattito, Schumer ha sollevato interrogativi importanti, come il ruolo del governo federale nella regolamentazione fiscale e della spesa, nonché la necessità di intervento federale nel settore dell'IA. Egli ha citato anche l'importanza di garantire un'innovazione sicura per aumentare la fiducia del pubblico nell'utilizzo dell'IA.

Questa iniziativa di Schumer arriva in seguito all'impegno del Presidente degli Stati Uniti, Joe Biden, di affrontare i rischi e cogliere le opportunità offerte dall'IA. Biden ha anche posto l'attenzione sui diritti dei cittadini, la privacy e la necessità di contrastare i pregiudizi e la disinformazione nel contesto dell'IA.

I legislatori di tutto il paese stanno esaminando attivamente le questioni normative relative all'IA. Recentemente, un gruppo di legislatori ha presentato un nuovo disegno di legge per creare una commissione che si occupi di studiare l'approccio del paese a questa tecnologia.
La richiesta di Schumer per una legislazione completa sull'IA riflette l'importanza crescente di regolamentare l'uso e lo sviluppo dell'intelligenza artificiale per garantire il progresso responsabile e la sicurezza dei cittadini.

⁣🍏 Operazione Triangolazione: il nuovo attacco informatico che minaccia gli utenti iOS

Ricercatori della società russa Kaspersky hanno recentemente fatto una scoperta preoccupante nel campo della sicurezza informatica. Hanno individuato un gruppo APT fino ad ora sconosciuto che sta mettendo a rischio la sicurezza dei dispositivi iOS attraverso sofisticati exploit a "zero-click".

Questa campagna, denominata Operazione Triangolazione, è in corso dal 2019 e sembra ancora attiva, rappresentando una minaccia significativa per gli utenti di iPhone e iPad in tutto il mondo.
Gli esperti di Kaspersky hanno rilevato l'attacco mentre monitoravano il traffico di rete della propria rete Wi-Fi aziendale dedicata ai dispositivi mobili. Hanno notato che l'Operazione Triangolazione inizia con l'invio di un messaggio tramite il servizio iMessage a un dispositivo iOS.

Questo messaggio contiene un allegato contenente un exploit che sfrutta una vulnerabilità di esecuzione remota del codice senza richiedere alcuna azione da parte dell'utente (zero-click). Una volta attivato, l'exploit scarica ulteriori fasi di attacco da un server di comando e controllo (C2), inclusi exploit aggiuntivi per l'escalation dei privilegi.
Poco dopo la divulgazione di Kaspersky, il Servizio di sicurezza federale della Federazione Russa (FSB) ha accusato i servizi di intelligence statunitensi di essere responsabili degli attacchi contro gli iPhone.

Secondo l'intelligence russa, l'Operazione Triangolazione ha preso di mira migliaia di dispositivi iOS appartenenti a abbonati russi e a missioni diplomatiche e ambasciate, non solo in Russia, ma anche in paesi come quelli del blocco NATO, Israele, Siria e Cina.

Gli esperti di sicurezza informatica hanno notato che l'Operazione Triangolazione è un attacco sofisticato che si adatta alle contromisure di sicurezza dei dispositivi iOS. Nonostante la mancanza di persistenza nel sistema operativo, che impedisce all'attacco di sopravvivere dopo il riavvio, i dispositivi possono essere reinfettati.

⁣🌐 Bybit integra ChatGPT: strumenti di trading basati sull'intelligenza artificiale

Bybit, l'exchange di criptovalute con sede a Dubai, ha annunciato l'integrazione di ChatGPT, il celebre chatbot di OpenAI, per fornire ai propri utenti una serie di strumenti e parametri di trading basati sull'intelligenza artificiale.

La soluzione, chiamata ToolsGPT, combina la potente tecnologia di apprendimento automatico di ChatGPT con i dati di mercato di Bybit. Grazie a questa integrazione, gli utenti potranno accedere ad analisi tecniche approfondite, dati sui prezzi e parametri di trading. Inoltre, ToolsGPT sarà in grado di generare risposte personalizzate alle richieste dei trader.

Sfruttando i dati di mercato delle diverse criptovalute, il sistema sarà in grado di analizzare l'andamento dei prezzi, rilevare indicatori tecnici e prevedere i movimenti futuri del mercato. La soluzione si rivolge a trader di tutti i livelli di esperienza ed è accessibile gratuitamente a tutti gli utenti di Bybit.
Secondo il CEO di Bybit, Ben Zhou, l'integrazione di ChatGPT rappresenta un passo innovativo per aiutare i trader a prendere decisioni informate basate su dati di mercato storici e in tempo reale.

Bybit non è l'unico exchange di criptovalute a sperimentare l'utilizzo di ChatGPT per offrire ai propri utenti informazioni e approfondimenti unici. Altri exchange come Crypto.com e Binance hanno già integrato ChatGPT nella loro piattaforma per fornire risposte e assistenza personalizzate agli utenti. Anche OKX e Solana Labs stanno esplorando le potenzialità dell'IA per identificare opportunità di trading e migliorare l'esperienza degli utenti.