Mia mamma usa Linux!

SprySOCKS, un malware Linux di origine cinese che discende da una backdoor Windows

Raoul Scarazzini

28 Settembre 2023

Comments

Non sono passati che pochi giorni da quando abbiamo raccontato del malware scoperto da Kaspersky ed associato ai download del sito Free Download Manager che siamo di nuovo a parlare di sicurezza su Linux, e nello specifico di un malware battezzato SprySOCKS. Come racconta ArsTechnica, SprySOCKS ha un’origine curiosa, provenendo da una backdoor Windows denominata…
Leggi l’articolo completo: SprySOCKS, un malware Linux di origine cinese che discende da una backdoor Windows
Kaspersky scopre un malware Linux che da tre anni rubava informazioni agli utenti dopo aver installato un pacchetto Debian

Raoul Scarazzini

15 Settembre 2023

Comments

Per la serie è bene non abbassare mai la guardia, stare sempre allerta e non scaricare mai software di cui non si conosce la provenienza (sì, anche in Linux), ecco la storia di un malware scoperto dall’azienda di sicurezza Kaspersky che da ben tre anni si aggirava nella rete. Kaspersky ha pubblicato l’analisi di quella…
Leggi l’articolo completo: Kaspersky scopre un malware Linux che da tre anni rubava informazioni agli utenti dopo aver installato un pacchetto Debian
Tutte le perplessità del creatore di curl sul National Vulnerability Database (NVD) ed i valori delle CVE

Raoul Scarazzini

15 Giugno 2023

Comments

L’insistenza con cui solitamente affrontiamo le questioni di sicurezza informatica non è mai casuale. Come ripetiamo sempre, una cosa che emerge in maniera decisa a quanti svolgono il mestiere dell’informatico oggi è che non è più minimamente trascurabile la considerazione degli aspetti di sicurezza già in fase di sviluppo. In questo senso la metodologia DevSecOps…
Leggi l’articolo completo: Tutte le perplessità del creatore di curl sul National Vulnerability Database (NVD) ed i valori delle CVE
Nuove frontiere per i malware, ecco IceFire, un ransomware Windows che ora funziona anche in Linux

Raoul Scarazzini

22 Marzo 2023

Comments

Abbiamo imparato ormai tutti noi utilizzatori di Linux, qualcuno purtroppo per esperienza diretta, come la questione malware e nello specifico ransomware non sia più prerogativa solamente dei sistemi Microsoft Windows. Si pensi ai ransomware Linux.Wifatch e Linux.Encoder.1 che si aggiungono, come abbiamo già raccontato, ai numeri dei malware di tipo Ransomware del 2022, che sono…
Leggi l’articolo completo: Nuove frontiere per i malware, ecco IceFire, un ransomware Windows che ora funziona anche in Linux
I numeri relativi ai malware di tipo Ransomware nel 2022 sono assolutamente preoccupanti

Raoul Scarazzini

1 Marzo 2023

Comments

Definizione (da garanteprivacy.it): il ransomware è un programma informatico dannoso (“malevolo”) che può “infettare” un dispositivo digitale (PC, tablet, smartphone, smart TV), bloccando l’accesso a tutti o ad alcuni dei suoi contenuti (foto, video, file, ecc.) per poi chiedere un riscatto (in inglese, “ransom”) da pagare per “liberarli”. Realtà dei fatti: per chi ci è…
Leggi l’articolo completo: I numeri relativi ai malware di tipo Ransomware nel 2022 sono assolutamente preoccupanti
Fate un check della cartella /usr/local/games, potreste essere tra i fortunati portatori di un cryptominer per Linux!

Raoul Scarazzini

16 Gennaio 2023

Comments

È stata recentemente scoperta una nuova, fantastica, minaccia per Linux creata mediante SHC (Shell Script Compiler). Questo malware downloader si occupa appunto di scaricare sul sistema attaccato (in cui viene fatto un “banale” brute-forcing della password di root) software di cryptomining e DDoS, facendo diventare il computer infetto un bot al servizio di questa rete…
Leggi l’articolo completo: Fate un check della cartella /usr/local/games, potreste essere tra i fortunati portatori di un cryptominer per Linux!
Chi controlla i controllori? LastPass, CircleCI e Slack hanno subito il furto di credenziali, token secret

Raoul Scarazzini

10 Gennaio 2023

Comments

Se siete tra quanti utilizzando LastPass, la popolare piattaforma di raccolta e gestione di credenziali, per la prima volta si sono chiesti “Ok, ma cosa succede se ad essere bucata è la piattaforma stessa?” vi farà “piacere” sapere che ora c’è una risposta. E non riguarda solamente LastPass, ma anche tante altre popolari piattaforme che…
Leggi l’articolo completo: Chi controlla i controllori? LastPass, CircleCI e Slack hanno subito il furto di credenziali, token secret
C’è un grosso problema (già risolto) di sicurezza nel Kernel Linux che riguarda il WiFi

Raoul Scarazzini

26 Ottobre 2022

Comments

Ad osservare la facilità con cui l’exploit viene descritto e sfruttato all’interno di questo post apparso sulla mailing list di oss-sec vien davvero da spaventarsi: questo problema di sicurezza che riguarda le reti WiFi di Linux è davvero pesante. Nel post menzionato lo sfruttamento della vulnerabilità è semplicissimo: Si avvia il Kernel caricando il modulo…
Leggi l’articolo completo: C’è un grosso problema (già risolto) di sicurezza nel Kernel Linux che riguarda il WiFi
Chaos: quale è il paese dove un malware per Linux e Windows mai visto prima si è diffuso maggiormente?

Raoul Scarazzini

30 Settembre 2022

Comments

Facciamo subito spoiler: è l’Italia. Guardate infatti questa immagine: In particolare il riquadro in basso dove, in blu scuro, è proprio il Bel Paese ad essere in evidenza. I ricercatori di Black Lotus hanno rilevato, documentando il tutto in un post dettagliatissimo, un tipo di malware molto particolare definito “Chaos” in grado di girare su…
Leggi l’articolo completo: Chaos: quale è il paese dove un malware per Linux e Windows mai visto prima si è diffuso maggiormente?
Sicurezza: cinque miti da sfatare in merito ai CVE

Raoul Scarazzini

30 Settembre 2022

Comments

Diamo sempre per scontato, per via del fatto che pubblichiamo costantemente notizie di nuovi CVE, che tutti sappiano di cosa si stia parlando. Vero o no, intanto chiariamo. L’acronimo CVE sta per Common Vulnerabilities and Exposures ed è un’indicizzazione per le problematiche di sicurezza informatica, pubblicate presso il sito https://www.cve.org/ (ed in origine su https://cve.mitre.org/)…
Leggi l’articolo completo: Sicurezza: cinque miti da sfatare in merito ai CVE

GitHub

Vai alla sezione Articoli

Vai ai Saturday’s Talks

Risultati della ricerca per: “botnet”

SprySOCKS, un malware Linux di origine cinese che discende da una backdoor Windows

Kaspersky scopre un malware Linux che da tre anni rubava informazioni agli utenti dopo aver installato un pacchetto Debian

Tutte le perplessità del creatore di curl sul National Vulnerability Database (NVD) ed i valori delle CVE

Nuove frontiere per i malware, ecco IceFire, un ransomware Windows che ora funziona anche in Linux

I numeri relativi ai malware di tipo Ransomware nel 2022 sono assolutamente preoccupanti

Fate un check della cartella /usr/local/games, potreste essere tra i fortunati portatori di un cryptominer per Linux!

Chi controlla i controllori? LastPass, CircleCI e Slack hanno subito il furto di credenziali, token secret

C’è un grosso problema (già risolto) di sicurezza nel Kernel Linux che riguarda il WiFi

Chaos: quale è il paese dove un malware per Linux e Windows mai visto prima si è diffuso maggiormente?

Sicurezza: cinque miti da sfatare in merito ai CVE

Git & Tricks – Pillole di source code management | Parte 3: l’importanza del rebase per un mondo migliore

Kubelab, un ruolo Ansible per imparare ad installare e gestire Kubernetes

Kubernetes, CPU Limits e Requests per i Pod, spiegazione e confronto: massimo controllo o massima efficienza?

Git & Tricks – Pillole di source code management | Parte 2: gestire i commit con empatia

Installare Kubernetes in ambienti totalmente isolati si può, kubeadm supporta gli Air Gap Cluster!

Git & Tricks – Pillole di source code management | Parte 1: un ambiente confortevole

Errori di battitura nel terminale: quando il typo di un singolo carattere fa tutta la differenza del mondo

Platform Bloody Platform: ecco il primo nuovo meetup di Mia Mamma Usa Linux con tutti i video dei talk!

Una prova su strada di k0s, Kubernetes in un singolo eseguibile by Mirantis, che ha raggiunto la versione 1.27

Saturday’s Talks: OpenStack entra nella Linux Foundation, che differenza c’è tra opportunità e ultima spiaggia?

Saturday’s Talks: l’open-source ha davvero bisogno di Dittatori? Empatia e Dittatura sono un ossimoro, ma solo la prima ci salverà!

Saturday’s Talks: una lista delle sei peggiori idee in ambito sicurezza informatica scritta nel 2005 può essere considerata valida oggi?

Saturday’s Talks: è tempo di ferie e se avevate pensato di non andare in burnout grazie all’AI dovrete ricredervi, avere una vita sana rimane l’unica via

Saturday’s Talks: ogni progetto, open-source o no, hardware o software che sia, se non ha un “bottone AI” è considerato vecchio!

Categories

Tag cloud

Collabora con noi!