Mia mamma usa Linux!

Nuove frontiere per i malware, ecco IceFire, un ransomware Windows che ora funziona anche in Linux

Raoul Scarazzini

22 Marzo 2023

Comments

Abbiamo imparato ormai tutti noi utilizzatori di Linux, qualcuno purtroppo per esperienza diretta, come la questione malware e nello specifico ransomware non sia più prerogativa solamente dei sistemi Microsoft Windows. Si pensi ai ransomware Linux.Wifatch e Linux.Encoder.1 che si aggiungono, come abbiamo già raccontato, ai numeri dei malware di tipo Ransomware del 2022, che sono…
Leggi l’articolo completo: Nuove frontiere per i malware, ecco IceFire, un ransomware Windows che ora funziona anche in Linux
I numeri relativi ai malware di tipo Ransomware nel 2022 sono assolutamente preoccupanti

Raoul Scarazzini

1 Marzo 2023

Comments

Definizione (da garanteprivacy.it): il ransomware è un programma informatico dannoso (“malevolo”) che può “infettare” un dispositivo digitale (PC, tablet, smartphone, smart TV), bloccando l’accesso a tutti o ad alcuni dei suoi contenuti (foto, video, file, ecc.) per poi chiedere un riscatto (in inglese, “ransom”) da pagare per “liberarli”. Realtà dei fatti: per chi ci è…
Leggi l’articolo completo: I numeri relativi ai malware di tipo Ransomware nel 2022 sono assolutamente preoccupanti
Fate un check della cartella /usr/local/games, potreste essere tra i fortunati portatori di un cryptominer per Linux!

Raoul Scarazzini

16 Gennaio 2023

Comments

È stata recentemente scoperta una nuova, fantastica, minaccia per Linux creata mediante SHC (Shell Script Compiler). Questo malware downloader si occupa appunto di scaricare sul sistema attaccato (in cui viene fatto un “banale” brute-forcing della password di root) software di cryptomining e DDoS, facendo diventare il computer infetto un bot al servizio di questa rete…
Leggi l’articolo completo: Fate un check della cartella /usr/local/games, potreste essere tra i fortunati portatori di un cryptominer per Linux!
Chi controlla i controllori? LastPass, CircleCI e Slack hanno subito il furto di credenziali, token secret

Raoul Scarazzini

10 Gennaio 2023

Comments

Se siete tra quanti utilizzando LastPass, la popolare piattaforma di raccolta e gestione di credenziali, per la prima volta si sono chiesti “Ok, ma cosa succede se ad essere bucata è la piattaforma stessa?” vi farà “piacere” sapere che ora c’è una risposta. E non riguarda solamente LastPass, ma anche tante altre popolari piattaforme che…
Leggi l’articolo completo: Chi controlla i controllori? LastPass, CircleCI e Slack hanno subito il furto di credenziali, token secret
C’è un grosso problema (già risolto) di sicurezza nel Kernel Linux che riguarda il WiFi

Raoul Scarazzini

26 Ottobre 2022

Comments

Ad osservare la facilità con cui l’exploit viene descritto e sfruttato all’interno di questo post apparso sulla mailing list di oss-sec vien davvero da spaventarsi: questo problema di sicurezza che riguarda le reti WiFi di Linux è davvero pesante. Nel post menzionato lo sfruttamento della vulnerabilità è semplicissimo: Si avvia il Kernel caricando il modulo…
Leggi l’articolo completo: C’è un grosso problema (già risolto) di sicurezza nel Kernel Linux che riguarda il WiFi
Chaos: quale è il paese dove un malware per Linux e Windows mai visto prima si è diffuso maggiormente?

Raoul Scarazzini

30 Settembre 2022

Comments

Facciamo subito spoiler: è l’Italia. Guardate infatti questa immagine: In particolare il riquadro in basso dove, in blu scuro, è proprio il Bel Paese ad essere in evidenza. I ricercatori di Black Lotus hanno rilevato, documentando il tutto in un post dettagliatissimo, un tipo di malware molto particolare definito “Chaos” in grado di girare su…
Leggi l’articolo completo: Chaos: quale è il paese dove un malware per Linux e Windows mai visto prima si è diffuso maggiormente?
Sicurezza: cinque miti da sfatare in merito ai CVE

Raoul Scarazzini

30 Settembre 2022

Comments

Diamo sempre per scontato, per via del fatto che pubblichiamo costantemente notizie di nuovi CVE, che tutti sappiano di cosa si stia parlando. Vero o no, intanto chiariamo. L’acronimo CVE sta per Common Vulnerabilities and Exposures ed è un’indicizzazione per le problematiche di sicurezza informatica, pubblicate presso il sito https://www.cve.org/ (ed in origine su https://cve.mitre.org/)…
Leggi l’articolo completo: Sicurezza: cinque miti da sfatare in merito ai CVE
Attenzione, circola una versione di PuTTY che include un trojan usato per aprire backdoor

Raoul Scarazzini

23 Settembre 2022

Comments

Se, come racconta arstechnica.com, siano effettivamente hacker (o meglio cracker, in questo caso) collegati al governo nord coreano ad aver compiuto il fatto di cui stiamo per raccontare non lo potremo mai sapere, ma è bene comunque mettere tutti all’erta. Sta circolando infatti una versione contenente un trojan di PuTTY, il popolarissimo client SSH e…
Leggi l’articolo completo: Attenzione, circola una versione di PuTTY che include un trojan usato per aprire backdoor
Lightning Framework, un malware Linux tuttofare: rootkit, backdoor, chi più ne ha, più ne metta

Raoul Scarazzini

25 Luglio 2022

Comments

Lightning Framework è stato definito “il coltellino svizzero dei malware” da Intezer security, l’azienda che l’ha scoperto e ne ha pubblicato i dettagli in un lungo ed esaustivo articolo. Il riassunto del suo funzionamento è in questa, lo ammettiamo un filo complicata, immagine: Lightning Framework è però costruito utilizzando una struttura semplice: un componente, definito…
Leggi l’articolo completo: Lightning Framework, un malware Linux tuttofare: rootkit, backdoor, chi più ne ha, più ne metta
Attacchi side channel: SATAn, Powerhammer e simili

John Toscano

21 Luglio 2022

Comments

Sembra uscita dall’ultimo film di Mission:Impossible la forma di attacco riportata questa settimana dal ricercatore Mordechai Guri, che consiste nell’utilizzare la modulazione delle onde elettromagnetiche per trafugare dati anche da sistemi che non hanno alcun accesso alla rete, detti cioè air-gapped. Nel dettaglio, si tratta di un attacco poco versatile, in quanto richiede che il…
Leggi l’articolo completo: Attacchi side channel: SATAn, Powerhammer e simili

GitHub

Vai alla sezione Articoli

Vai ai Saturday’s Talks

Risultati della ricerca per: “botnet”

Nuove frontiere per i malware, ecco IceFire, un ransomware Windows che ora funziona anche in Linux

I numeri relativi ai malware di tipo Ransomware nel 2022 sono assolutamente preoccupanti

Fate un check della cartella /usr/local/games, potreste essere tra i fortunati portatori di un cryptominer per Linux!

Chi controlla i controllori? LastPass, CircleCI e Slack hanno subito il furto di credenziali, token secret

C’è un grosso problema (già risolto) di sicurezza nel Kernel Linux che riguarda il WiFi

Chaos: quale è il paese dove un malware per Linux e Windows mai visto prima si è diffuso maggiormente?

Sicurezza: cinque miti da sfatare in merito ai CVE

Attenzione, circola una versione di PuTTY che include un trojan usato per aprire backdoor

Lightning Framework, un malware Linux tuttofare: rootkit, backdoor, chi più ne ha, più ne metta

Attacchi side channel: SATAn, Powerhammer e simili

Git & Tricks – Pillole di source code management | Parte 3: l’importanza del rebase per un mondo migliore

Kubelab, un ruolo Ansible per imparare ad installare e gestire Kubernetes

Kubernetes, CPU Limits e Requests per i Pod, spiegazione e confronto: massimo controllo o massima efficienza?

Git & Tricks – Pillole di source code management | Parte 2: gestire i commit con empatia

Installare Kubernetes in ambienti totalmente isolati si può, kubeadm supporta gli Air Gap Cluster!

Git & Tricks – Pillole di source code management | Parte 1: un ambiente confortevole

Errori di battitura nel terminale: quando il typo di un singolo carattere fa tutta la differenza del mondo

Platform Bloody Platform: ecco il primo nuovo meetup di Mia Mamma Usa Linux con tutti i video dei talk!

Una prova su strada di k0s, Kubernetes in un singolo eseguibile by Mirantis, che ha raggiunto la versione 1.27

Saturday’s Talks: una lista delle sei peggiori idee in ambito sicurezza informatica scritta nel 2005 può essere considerata valida oggi?

Saturday’s Talks: è tempo di ferie e se avevate pensato di non andare in burnout grazie all’AI dovrete ricredervi, avere una vita sana rimane l’unica via

Saturday’s Talks: ogni progetto, open-source o no, hardware o software che sia, se non ha un “bottone AI” è considerato vecchio!

Saturday’s Talks: l’open-source è come il sesso adolescenziale. Tutti dicono di farlo, ma pochi hanno chiaro cosa sia davvero

Saturday’s Talks: ma alla fine, questi fork, diventano progetti di successo oppure sono solo forme di protesta?

Categories

Tag cloud

Collabora con noi!