DUCKERSIDEFino a dieci notizie degli ultimi sette giorni. Per ritrovare i fatti e riprendere la lettura.
Una campagna ClickFix ha compromesso oltre 100 siti web ucraini per installare Lunex Stealer, un malware che ruba password, token e portafogli di criptovalute. CERT-UA monitora l'operazione come UAC-0277.
Un messaggio inviato tramite l'app di ASOS sostiene che l'azienda sia stata compromessa. Le azioni sono crollate, ma il gruppo Xuanye Group non ha fornito prove.
Una campagna di phishing colpisce chi gestisce account pubblicitari con siti fake di ChatGPT, Gemini, Claude e Perplexity. La tecnica browser-in-the-browser ruba credenziali e codici MFA, con un operatore umano che guida la vittima.
L'Università metropolitana di Osaka ha sospeso le lezioni e spento circa 500 server dopo un sospetto attacco ransomware. I dati di almeno 130.000 persone potrebbero essere stati esposti, ma l'ateneo non ha confermato il furto.
Una campagna attribuita a un attore iraniano ha preso di mira infrastrutture critiche irachene con finte offerte di lavoro e un malware chiamato ShelbyLoader V2. Ecco come funziona l'attacco.
Il gruppo editoriale giapponese Nikkei ha subito due violazioni di account email: un account Google Workspace esposto a fine luglio e un account Microsoft 365 compromesso a settembre, usato per inviare 9.000 email di phishing. Esposti dati di 1.646 persone.
Torna su WhatsApp la truffa della ballerina: un contatto compromesso invita a votare in un finto concorso e chiede un codice che in realtà consegna l'account agli attaccanti. Ecco come riconoscerla e difendersi.
Daniel Rhyne, ex ingegnere di un'azienda industriale del New Jersey, è stato condannato a 32 mesi per aver bloccato migliaia di dispositivi e richiesto un riscatto in bitcoin.
Il 50enne Anibal Alexander Canelon Aguirre, noto come Prometheus, è comparso in tribunale negli Stati Uniti. Accusato di aver sviluppato il malware Ploutus usato in attacchi jackpotting contro banche e credit union, con danni per oltre 5,4 milioni di dollari.
La Corea del Sud indaga su violazioni di dati che hanno colpito Shinhan Bank, Kookmin Bank e Hana Bank, con oltre 144.000 clienti coinvolti. Sospettato l'uso di strumenti di attacco basati su intelligenza artificiale.