Group-IB Blog

Capire come agisce un campione di malware ed essere in grado di rilevarlo sono due attività diverse, e la seconda richiede una competenza di cui molti team sono privi. La piattaforma di analisi del malware “ Group-IB ” ora genera indicatori, regole Sigma e query di ricerca sulla base dei comportamenti osservati.

Milk Dragon, noto anche come NaiLong, è un kit di phishing di tipo “Adversary-in-the-Middle” (AiTM) attivo dall’ottobre 2025. A differenza delle tattiche di phishing convenzionali, che fanno leva sulla paura e sull’urgenza, Milk Dragon attira le vittime con forti sconti su beni di consumo pubblicizzati tramite annunci sui marketplace di Facebook e TikTok.

Un dipendente accede a una pagina di phishing. La scheda si chiude, il dominio viene bloccato su tutti i browser dell’azienda e la password oggetto dell’attacco è già in fase di reimpostazione. Il nuovo Group-IB Browser Agent integra il browser aziendale nella copertura XDR, verificando ogni pagina in tempo reale rispetto a un database predittivo Threat Intelligence .

Group-IB svela RemControl, un nuovo trojan bancario per Android che prende di mira banche europee, mediorientali e canadesi, la cui infrastruttura criminale è stata creata inconsapevolmente dall’intelligenza artificiale.

Group-IB Threat Intelligence analizza HEAVYGRAM, una backdoor per Windows basata su Telegram attribuita con moderata certezza all’attore malintenzionato Handala Hack, legato all’Iran. Attiva dall’autunno del 2023, è stata utilizzata per sorvegliare dissidenti iraniani, giornalisti e oppositori del governo, consentendo l’esecuzione remota di comandi, l’esfiltrazione di dati e la persistenza tramite il canale di comando e controllo di Telegram.

Oggi gli attacchi sono poco costosi, rapidi e affidati a terzi. Una recente ricerca illustra quali siano i cambiamenti che ne derivano e come le organizzazioni dovrebbero definire la propria strategia di difesa.

Un'analisi tecnica approfondita del kit di phishing JWR della Smishing Triad e del cluster di operatori Outsider, che ne svela il controllo in tempo reale sulle vittime, le comunicazioni WebSocket crittografate, il furto di credenziali in più fasi, l'implementazione di AES-256-CTR, l'infrastruttura e gli indicatori utilizzabili dai difensori.

In che modo il trojan bancario Gigabud per Android sfrutta Shelter, uno strumento open source per la clonazione di app, e quali sono le conseguenze per le banche, gli utenti e gli esperti di sicurezza.

Group-IBI dati del 2026 indicano un'accelerazione degli attacchi ransomware in tutta l'area APAC. Scopri dove falliscono i piani di risposta e il modello basato su cinque pilastri progettato per resistere alle pressioni.

La fusione è una capacità che si acquisisce con il tempo, non un team che si assume. Ecco il percorso di maturazione più realistico, gli indicatori che lo sostengono e la strategia di avvio che non richiede l’assunzione di nuovo personale, attuabile già da questo trimestre.

Questo blog offre un'analisi approfondita del kit di phishing creato da Chenlun, noto come Outsider Phishing Kit. Si tratta di un kit ben consolidato nella comunità cinese, che conta oltre 267 modelli di phishing già pronti destinati a oltre 54 paesi in tutto il mondo.

Group-IB svela BraZetsu, un nuovo malware per Windows basato su Python che funge da toolkit principale per gli Initial Access Broker e alimenta un mercato clandestino unico nel suo genere, potenziato dall’intelligenza artificiale, dedicato alla commercializzazione di obiettivi compromessi nella penisola iberica e in America Latina.

Una campagna di malware, 11.000 dispositivi compromessi, due banche con esiti molto diversi. Nella banca dotata di un sistema di difesa integrato, le frodi hanno avuto successo solo sullo 0,027% dei dispositivi compromessi, nove volte meno rispetto alla media di mercato. Anche le autorità di regolamentazione ne stanno prendendo atto.

Group-IB Threat Intelligence ha effettuato attività di arricchimento dei dati e di ricerca dell’APT sulla base di recenti dati pubblici relativi al gruppo APT Tortoiseshell, portando alla scoperta di nuovi campioni che presentano analogie con il malware Tortoiseshell già noto e di un’ulteriore infrastruttura operativa.

Il pagamento è stato autorizzato. La transazione era, dal punto di vista tecnico, legittima. Faceva però parte di una rete criminale da 187 milioni di dollari, e il pagamento era l’ultimo posto in cui combatterla.

Group-IB svela un'operazione PhaaS messicana che prende di mira oltre 20 istituzioni finanziarie con tecniche di phishing in tempo reale, vishing basato sull'intelligenza artificiale e funzionalità RAT per dispositivi mobili.

Più di un quarto dei fondi sottratti scompare entro quindici minuti dal trasferimento fraudolento. Questo dato segna la fine dell’era dei fascicoli investigativi e indica dove è possibile recuperare tempo prezioso.

Un nuovo malware di tipo NFC relay, denominato WindRelay, abbinato al RAT SpyNote, consente di perpetrare frodi tramite chiamate in tempo reale, combinando tecniche di ingegneria sociale con un doppio sistema di prelievo di denaro, sia digitale che fisico.

ciaops è una libreria Python open source di Group-IB per l'integrazione delle API di Threat Intelligence, Digital Risk Protection e Attack Surface Management . Nessuna perdita di eventi, garantito.

Se si analizza una qualsiasi campagna fraudolenta alla luce dell’organigramma aziendale, si noterà che una fase dell’attacco non ha un responsabile. L’autore dell’attacco sa esattamente di quale fase si tratta — ed è proprio lì che si concentrano i casi di frode più costosi.

La protezione gestita contro le frodi informatiche è l'area di crescita più sottovalutata nella strategia degli MSSP, e la maggior parte delle risorse necessarie è già presente nel vostro SOC.

Scopri una campagna segreta su Linux che utilizza XMRig, sfruttando accessi privilegiati, strumentalizzando PAM per creare depistaggi forensi e distribuendo payload che si disconnettono automaticamente.

La maggior parte degli attacchi di tipo “Business Email Compromise” (BEC) ha origine dal furto di credenziali, non da un’e-mail dannosa. “ Group-IB ” utilizza le informazioni sulle minacce per individuare gli account compromessi prima ancora che gli aggressori effettuino l’accesso, prevedendo così gli attacchi BEC prima ancora che abbiano inizio.

L'economia del ransomware è stata rivoluzionata. Ecco gli otto gruppi di ransomware che stanno guidando questo cambiamento, dalle scissioni tra affiliati agli attacchi assistiti dall'intelligenza artificiale basati su Group-IB Threat Intelligence .

Una directory aperta e un'enorme quantità di vittime che si estende fino all'America Latina conducono tutte a TriBack Loader.

La Cyberthreat Intelligence non è un semplice feed aggiunto come complemento, ma è la forza trainante che sta alla base del rafforzamento della sicurezza. E questo cambiamento di ruolo ha portato il mercato alla sua prima valutazione settoriale dedicata.

Group-IB svela HOLLOWGRAPH, un malware per Windows che sfrutta l'API Microsoft Graph per sottrarre file e ricevere comandi dall'autore dell'attacco tramite gli eventi del calendario di Microsoft 365, oltre a utilizzare il tunneling DNS per aggiornare le credenziali utilizzate nelle comunicazioni C2.

Analisi di una nuova minaccia che prende di mira gli utenti macOS in Europa, Nord America e nella regione MEA

Group-IB scopre un sofisticato schema truffaldino articolato su più livelli, che prende di mira gli appassionati con la vendita di biglietti contraffatti su due fronti: le piattaforme dei social network e siti web fraudolenti che si spacciano per distributori ufficiali.

Scopri come la tokenizzazione distribuita identifica le carte compromesse in fase di pre-autorizzazione senza esporre i dati grezzi delle carte: un’analisi tecnica approfondita per i team addetti alla gestione delle frodi e alla gestione dei rischi.

Group-IB Gli analisti esaminano questo trojan di accesso remoto per Android, recentemente riemerso, evidenziandone le nuove funzionalità sofisticate e dannose, tra cui l’abuso autonomo dei privilegi, capacità di comando e controllo ampliate e un solido sistema di persistenza.

Questo blog riporta la panoramica di Group-IBsu Scattered Spider, supportata dalle informazioni riservate di Group-IB, fornendo ulteriori dettagli rispetto a quanto già reso pubblico, con chiarimenti aggiuntivi su 0ktapus e sul suo legame con Scattered Spider.

Questo blog documenta la ricerca condotta da Group-IBsu una campagna di phishing via SMS rivolta agli utenti della strada serbi, che si serviva dell’usurpazione dell’identità dell’ente statale serbo responsabile delle strade, e illustra come tale campagna possa essere collegata alle piattaforme Darcula e Phoenix PhaaS, con vittime in tutto il mondo.

Group-IB analizza Millenium RAT versione 4.*, un trojan di accesso remoto che ha subito un cambiamento architetturale da .NET a C++ nativo, pur continuando a sfruttare l’API di Telegram Bot per il comando e il controllo, senza richiedere alcuna infrastruttura server dedicata. Questo blog traccia inoltre il profilo dello sviluppatore “ShinyEnigma” e del gruppo di attori malintenzionati “Y2K Operators”, responsabile delle campagne attive di sfruttamento di Millenium RAT. Sono stati identificati oltre 62.000 endpoint compromessi in più di 160 paesi, con un’accelerazione vertiginosa delle infezioni nel primo trimestre del 2026.

I piani di risposta agli incidenti non sono sufficienti se non è possibile attivarli nel momento del bisogno. Scopri i sette segnali che indicano che la tua organizzazione potrebbe aver bisogno di un contratto di assistenza continua per la sicurezza informatica, al fine di rafforzare la prontezza, la resilienza e le capacità di risposta agli incidenti.

Nel 2026 l'e-commerce sarà il secondo settore più preso di mira dagli attacchi informatici. Scopri le 10 priorità su cui ogni team di sicurezza deve intervenire, con le informazioni di " Group-IB " alla base di ciascuna di esse.

Prima di firmare un contratto di assistenza per la risposta agli incidenti, informatevi sulle definizioni dello SLA, sull’ambito di applicazione, sui costi nascosti, sull’adeguatezza al profilo di minaccia e sul supporto post-incidente. Ecco a cosa prestare attenzione.

È stata scoperta un'infrastruttura di phishing modulare che prende di mira diverse banche messicane, che sfrutta le pagine ospitate su GitHub, utilizza script offuscati e prevede l'esfiltrazione centralizzata delle credenziali tramite l'API di SheetBest, il che indica un'operazione di phishing scalabile e persistente che coinvolge diversi istituti.

Questo blog offre un'analisi approfondita di SniperDz, una piattaforma PhaaS centralizzata che mette a disposizione oltre 80 modelli di phishing già pronti che imitano più di 30 marchi globali, e svela l'infrastruttura nascosta dietro questo ecosistema di frodi sofisticato e altamente organizzato.

SilabRAT (noto anche come SnappyClient) è un trojan di accesso remoto (RAT) avanzato venduto come Malware-as-a-Service (MaaS) sui forum del Dark Web. Sviluppato dall'autore della minaccia "o1oo1", SilabRAT è fortemente orientato al guadagno economico attraverso il furto di credenziali. Offre stabilità ed è in grado di eludere le misure di sicurezza esistenti.

Group-IB I ricercatori hanno smascherato un'operazione di smishing e phishing su larga scala che si spacciava per oltre 260 marchi in 72 paesi, utilizzando pagine di errore Cloudflare contraffatte, geofencing e canali WebSocket crittografati per il furto in tempo reale dei dati delle carte di credito.

Scopri quali sono i tipi più comuni di truffe nel mondo delle criptovalute e come funzionano nella pratica. Comprendi in che modo gli istituti finanziari possono individuare tempestivamente le frodi e prevenire le perdite al confine tra valute tradizionali e criptovalute.

I commercianti devono far fronte a perdite per frodi con carte di credito pari a 53 miliardi di dollari, ma non hanno accesso ai dati delle carte compromesse. Scopri i tre ostacoli che impediscono ai commercianti di essere informati — e la soluzione.

A poche settimane dall'inizio dei Mondiali FIFA 2026, i ricercatori di Group-IB hanno individuato sei diversi schemi di frode, quattro attori malintenzionati indipendenti e oltre 4.300 domini fraudolenti che si spacciano per il sito web ufficiale della FIFA — tra cui una sofisticata operazione di phishing condotta dall’attore malintenzionato di lingua cinese GHOST STADIUM, la cui campagna potrebbe causare perdite per miliardi di dollari.

Scopri cos’è la frode nei pagamenti, come si manifesta e quali misure di controllo concrete le organizzazioni possono adottare in ogni fase del processo di pagamento per ridurre le perdite senza compromettere la fiducia dei clienti.

Un numero crescente di broker di dati attivi nei forum del dark web e nei canali Telegram in lingua cinese sta pubblicizzando grandi quantità di dati che sarebbero stati sottratti a organizzazioni di tutto il mondo. Ma sono affidabili?

Una conversazione schietta sulle frodi mascherate da crescita del settore dell’iGaming con Sarah Psaila, responsabile del settore gaming presso Group-IB.

Come " Group-IB " sta sviluppando un nucleo cognitivo in grado di anticipare le minacce prima che si verifichino

Un contratto di assistenza per la risposta agli incidenti consente alle organizzazioni di avvalersi immediatamente di esperti di sicurezza informatica in caso di violazione, senza perdere tempo prezioso a causa di ritardi legati alle procedure legali, agli appalti o all’inserimento del personale. Questo articolo spiega come funzionano i contratti di assistenza per la risposta agli incidenti, i diversi modelli disponibili e perché possono ridurre in modo significativo i tempi di inattività, i danni e l’incertezza durante un incidente informatico.

La protezione digitale del marchio aiuta le organizzazioni a individuare e neutralizzare le minacce esterne, quali siti di phishing, profili social falsi, annunci contraffatti e credenziali trapelate, prima che si trasformino in frodi ai danni dei clienti o in danni alla reputazione.

Questo schema truffaldino altamente mirato ricorre a tecniche avanzate di phishing e di ingegneria sociale, sfruttando la notorietà del marchio, campagne legate a eventi specifici e la manipolazione emotiva per frodare le vittime due volte.

Questo blog analizza come gli autori delle minacce utilizzino le imitazioni deepfake e i social media per manipolare i titoli azionari reali, come una rete di 208 piattaforme di investimento fasulle colleg tra loro riesca a sottrarre milioni in criptovaluta e quali risultati possa ottenere un nuovo approccio difensivo in merito.

Nel corso dell’analisi delle operazioni globali di smishing che interessano le regioni APAC, LATAM, Europa e MEA, i ricercatori di Group-IB hanno scoperto il pannello amministrativo del “Phoenix System”, una piattaforma centralizzata di Phishing-as-a-Service (PhaaS) dotata di monitoraggio in tempo reale delle vittime, geofencing e interventi di phishing in tempo reale volti ad aggirare l’autenticazione a più fattori.

Come i conti aziendali e al dettaglio vengono sfruttati per frodi finanziarie attraverso sofisticate tecniche di identificazione dei dispositivi e reti di corrieri.

Lo smantellamento di un ecosistema globale di phishing-as-a-service

Group-IB ha ospitato il Colloquio tecnico FIRST a Parigi, dove esperti di sicurezza informatica hanno messo in discussione alcune convinzioni consolidate in materia di difesa informatica moderna. Il presidente di FIRST, Olivier Caleff, ha aperto e moderato l'evento.

Gli hacker fanno affidamento sulle difese statiche. Passate all'analisi comportamentale avanzata per individuare i comportamenti anomali mentre si stanno ancora verificando e proteggere il vostro ambiente.

Scopri come gli autori di attacchi informatici nordcoreani utilizzano identità fittizie, flussi di lavoro basati sull'intelligenza artificiale e infrastrutture sovrapposte per infiltrarsi nelle aziende, e apprendi strategie concrete per mitigare questa minaccia interna.

Group-IB I ricercatori hanno scoperto una campagna di phishing ancora in corso che prende di mira le principali banche delle Filippine. Questo blog illustra in dettaglio come gli autori delle minacce sfruttino piattaforme affidabili e legittime per ingannare gli utenti ed eludere i sistemi di rilevamento. Il post evidenzia un significativo aggravamento della minaccia, con il dirottamento riuscito di un dominio legittimo per ospitare un'infrastruttura dannosa, consentendo agli autori delle minacce di operare con ancora maggiore credibilità e minore rischio di essere individuati.

Group-IB mostra come Business Email Protection abbia bloccato le e-mail di phishing di Phantom Stealer nel corso delle diverse ondate della campagna.

Le autorità di regolamentazione a livello mondiale stanno rendendo obbligatoria la condivisione delle informazioni sulle frodi. Scopri come gli istituti finanziari possono collaborare in tempo reale garantendo al contempo la conformità alle norme sulla privacy grazie alla tokenizzazione distribuita.

La vostra sicurezza informatica è davvero in grado di resistere alle complesse minacce odierne o esiste solo sulla carta? Scoprite di più.

Ripercorrere l'evoluzione della tecnologia della telefonia cloud, da innocue operazioni di automazione dell'interazione sui social media fino alle frodi finanziarie su scala industriale, invisibili ai moderni sistemi di rilevamento.

Il rapporto offre una panoramica delle tattiche, tecniche e procedure (TTP) del gruppo The Gentlemen osservate dall'Group-IB e nel corso delle intrusioni condotte dai suoi affiliati, oltre a informazioni rilevanti sulle capacità del gruppo raccolte da fonti private del mondo underground.

Avete davvero smarrito la spedizione durante il trasporto?

Chi sta attaccando i vostri fornitori? Scoprite i sei principali gruppi di hacker specializzati in attacchi alla catena di approvvigionamento che nel 2026 causeranno violazioni nei settori SaaS, open source e MSP. Scoprite come gli attacchi alla catena di approvvigionamento di npm minacciano la vostra sicurezza oggi, sulla base delle informazioni sulle minacce raccolte da Group-IB.

Come GTFire abusa di Google Firebase e Google Translate per ampliare le campagne di phishing globali

È tempo di dichiarazione dei redditi in Indonesia e si osserva un aumento delle frodi che coinvolgono app Coretax contraffatte, ma dietro a tutto questo si nasconde un'infrastruttura MaaS industrializzata pronta a colpire ovunque.

ShadowSyndicate sale di livello sviluppando nuove tattiche, creando ulteriori impronte digitali SSH e coinvolgendo un numero maggiore di server.

L'intelligenza artificiale sa tutto, ma dovremmo fidarci ciecamente? È qui che entra in gioco l'importanza della XAI, che contribuisce a tenere sotto controllo l'intelligenza artificiale e a garantire trasparenza, fiducia e un quadro realistico dei rischi nella sicurezza informatica.

Riorganizza la sicurezza multi-cloud con la nuova soluzione " Group-IB " (CSPM)Cloud Security Posture Management

Un'analisi approfondita delle truffe di phishing relative ai prestiti in Perù e in America Latina. Scopri come i truffatori attirano le vittime con false offerte di prestito, raccolgono credenziali bancarie sensibili e sfruttano script avanzati per massimizzare le frodi su larga scala.

Questo blog svela l’uso occulto da parte di DeadLock degli smart contract di Polygon per l’archiviazione di indirizzi proxy, una tecnica scarsamente documentata e poco segnalata di cui gli analisti di Group-IB hanno osservato un crescente utilizzo in ambiente reale. Le varianti di questa tecnica sono molto ampie e offrono agli autori delle minacce ottime alternative per aggirare le difese tradizionali, sfruttando le blockchain decentralizzate disponibili in tutto il mondo.

Group-IB I ricercatori descrivono in dettaglio il funzionamento interno dei sistemi cinesi di pagamento “tap-to-pay” su Telegram ed esaminano le app Android dotate di tecnologia NFC che i truffatori utilizzano per sottrarre denaro a distanza dalle carte bancarie e dai portafogli digitali delle vittime.

Scopri come il servizio " Business Email Protection " di Group-IBblocca la crescente ondata di furti d’identità legati a DocuSign prima che gli utenti ne siano vittime e li protegga dai siti web creati con LogoKit personalizzabile in tempo reale, progettati per sottrarre le credenziali di accesso.

Annunci di lavoro falsi continuano a circolare sui social media, soprattutto nei paesi arabi, offrendo lavori facili da svolgere da remoto e guadagni rapidi. L'obiettivo sinistro: raccogliere informazioni sensibili, dai documenti d'identità ai dati bancari. Questo blog spiega come funziona il sistema, chi sono le vittime dei truffatori e come evitare di cadere nella loro trappola.

Group-IB analizza l'evoluzione del malware Android in Uzbekistan, mettendo in luce dropper avanzati, la distribuzione di payload crittografati, tecniche anti-analisi e le funzionalità bidirezionali di Wonderland per il furto di SMS, che sono alla base di frodi finanziarie su larga scala.

L'intelligenza artificiale nel campo della sicurezza informatica sta trasformando il panorama delle minacce più rapidamente che mai. Rimani aggiornato e preparati con Group-IB.

Approfondimenti completi sulle tendenze relative alle frodi creditizie in Uzbekistan, sui metodi utilizzati dai truffatori e sulle misure di sicurezza pratiche con cui le istituzioni finanziarie stanno reagendo.

Nel mondo capovolto della criminalità informatica stanno accadendo cose sempre più strane. Dmitry Volkov, amministratore delegato di Group-IB, condivide le sue previsioni sul cyberspazio per il 2026: cosa ci aspetta e contro cosa dobbiamo lottare tutti insieme.

Un'analisi approfondita delle campagne di frode mobile di GoldFactory in continua evoluzione nell'area APAC, che includono app bancarie modificate, nuove varianti di malware come Gigaflower, infrastrutture criminali condivise e approfondimenti tratti dalla "Fraud Matrix" dell'Group-IB , con raccomandazioni per le organizzazioni e gli utenti finali.

Scoprite come la condivisione in tempo reale delle informazioni sulle frodi previene le frodi sulle APP prima delle perdite. Bloccate gli account mulo già durante il riscaldamento con la tecnologia conforme al GDPR.

Dalla fine di giugno 2025, gli analisti di Group-IB hanno osservato un’impennata delle e-mail di spear-phishing in tutta l’Asia centrale. Gli autori degli attacchi si spacciano per agenzie governative per conquistare la fiducia delle loro vittime. Questo blog descrive le tecniche, gli strumenti e l’attività in corso del gruppo di hacker noto come Bloody Wolf.

Group-IB I ricercatori hanno scoperto una piattaforma professionale di phishing che imita marchi affidabili con notevole precisione. Avvalendosi di tecniche di elusione a più livelli, filtraggio CAPTCHA ed esfiltrazione dei dati tramite Telegram, gli autori degli attacchi raccolgono credenziali e aggirano i sistemi di rilevamento automatico. I risultati evidenziano come le operazioni di “phishing-as-a-service” si stiano espandendo grazie all’automazione, abbassando le barriere tecniche per i criminali informatici e industrializzando una delle forme più antiche ma anche più efficaci di frode digitale.

Scoprite come gli aggressori possono manipolare il filesystem /proc di Linux per nascondere processi dannosi e distorcere le cronologie forensi. Questo approfondimento tecnico evidenzia esempi di sostituzione della riga di comando e di corruzione dell'ora di avvio e offre strategie di rilevamento e di difesa per i responsabili degli incidenti e gli analisti della sicurezza.

Scopri come la soluzione “ Business Email Protection ” (BEP) di Group-IBpotrebbe impedire la compromissione della catena di fornitura di un NPM, individuando l’e-mail di phishing iniziale che ha portato all’infezione dello sviluppatore.

Questo blog illustra in dettaglio le campagne di truffa negli investimenti online, comprese le piattaforme fraudolente di criptovalute, forex e trading, offrendo al contempo una guida alle indagini tecniche destinata agli investigatori, basata sulla metodologia di indagine tecnica di Group-IB. Il blog delinea le tattiche di ingegneria sociale e i modelli di manipolazione delle vittime utilizzati, descrive le strutture dei truffatori alla base di questi schemi ed evidenzia gli elementi chiave dell’infrastruttura identificati dagli analisti di Group-IB High-Tech Investigations, che possono essere sfruttati dai professionisti della sicurezza informatica per il rilevamento e il contrasto di tali attività.

Group-IB Threat Intelligence ha scoperto una sofisticata campagna di phishing, attribuita con elevata certezza alla minaccia persistente avanzata (APT) MuddyWater. L'attacco ha utilizzato una casella di posta elettronica compromessa per diffondere il malware backdoor Phoenix a organizzazioni internazionali e in tutta la regione del Medio Oriente e del Nord Africa, prendendo di mira oltre 100 enti governativi.

Group-IBRapporto di “ Threat Intelligence ” su un’operazione fraudolenta mirata a Singapore

La maggior parte delle implementazioni NDR si concentra sul traffico perimetrale. Nel frattempo, gli aggressori si muovono lateralmente all'interno delle reti. Ecco perché la visibilità est-ovest è il punto cieco che definisce le più grandi violazioni di oggi.

Group-IBIl modulo “Suspicious Payment Details” di [nome] per Threat Intelligence fornisce identificativi di pagamento collegati a ransomware, casinò illegali e schemi di riciclaggio di denaro. I team addetti alla lotta alle frodi, all’antiriciclaggio e alla conformità possono ora impedire che il denaro raggiunga le infrastrutture criminali.

La vostra casella di posta merita di meglio dello spam. Ecco 7 newsletter sulla sicurezza informatica che vi informano e vi rendono un po' più intelligenti ogni settimana.

Il blog offre un'analisi approfondita dell'evoluzione di MuddyWater in termini di strumenti, target e gestione delle infrastrutture, suggerendo l'esistenza di una minaccia persistente avanzata più matura e capace nella regione META.

L'intelligenza artificiale nel campo della criminalità informatica si sta evolvendo rapidamente, alimentando attacchi di phishing basati sull'IA, chiamate truffaldine basate sull'IA, truffe tramite clonazione vocale basate sull'IA e persino truffe basate su deepfake generati dall'IA. Dai Dark LLM alle tattiche di phishing di nuova generazione basate sull'IA, analizziamo come i criminali sfruttano oggi l'intelligenza artificiale e cosa puoi fare per proteggerti.

Questo blog descrive gli attacchi alle vittime in Asia centrale e APAC. Le ricerche sull'attacco hanno identificato un gruppo chiamato anche YoroTrooper. Abbiamo anche identificato i profili degli aggressori sui forum di hacker, i loro pannelli web dannosi, le infezioni di prova delle macchine degli aggressori stessi e le schermate dei desktop degli aggressori.

Gli strumenti di sicurezza per le e-mail più diffusi si concentrano ancora sulle minacce di ieri. Nel frattempo, gli aggressori sono andati avanti. Dirottando le relazioni commerciali legittime e inserendo i furti di informazioni in e-mail dall'aspetto familiare e ben scritte, i criminali informatici aggirano le difese convenzionali. L'unico modo per tenere il passo è utilizzare un approccio comportamentale.

Scoprite come si sono evoluti gli operatori di corrieri nelle banche della regione META - dal mascheramento dell'IP alle tattiche Starlink con spoofing GPS avanzato, abuso di SIM e multicing di dispositivi - e come le strategie di rilevamento delle frodi a più livelli hanno reagito.

Le truffe nel trading basato sull'intelligenza artificiale utilizzano video deepfake, recensioni false e piattaforme fraudolente per sottrarre denaro agli investitori; impara a riconoscere i segnali che smascherano queste truffe sugli investimenti online prima di effettuare un deposito.

Scoprite come l'AI voice deepfake vishing sfrutta la fiducia, prosciugando milioni di euro, e imparate i passi pratici per individuare e fermare le truffe basate sulla voce.

Un'immersione profonda nell'intrusione bancaria in più fasi di UNC2891: Impianto ATM Raspberry Pi, evasione del bind mount, DNS dinamico C2 e una mossa CAKETAP verso la manipolazione dell'HSM.

Pensate che le minacce siano imprevedibili? L'ascesa della difesa basata sull'intelligence e la spinta alla previsione degli incidenti potrebbero darci il vantaggio di conoscere le loro prossime mosse... molto prima che le facciano.

Scoprire la validità di un PDF utilizzando alcuni strumenti e metodi per rilevare le modifiche apportate a un PDF e comprendere i limiti nel dimostrare l'integrità di un PDF.

Attivate la sicurezza del conto in tempo reale, basata su token, che blocca le frodi sui prelievi prima che il vostro marchio, i giocatori e le loro entrate siano compromessi.

I truffatori utilizzano strumenti come MaisonReceipts per creare ricevute false e sfruttare i marchi. Scoprite come funziona questo crescente ecosistema di frodi dietro le quinte.

Le liste “combo” e i file ULP circolano sul dark web come nuove fughe di notizie, ma la maggior parte del loro contenuto era stata rubata anni prima e riciclata innumerevoli volte.

Introducendo BioConfirm - si ottiene una sicurezza dell'account utente in tempo reale, basata su token, che blocca le frodi sui prelievi prima che il vostro marchio, la fiducia dei clienti e i ricavi siano compromessi.

Scoprite come gli aggressori sfruttano i caricatori del kernel di Windows e abusano dei driver con firma digitale per ottenere l'accesso privilegiato, disabilitare gli strumenti di sicurezza e mantenere il controllo in modo furtivo, aggirando le difese tradizionali e consentendo operazioni di minaccia avanzate.

Scopri come Smart Alert, disponibile su Group-IB Managed XDR , raggruppa migliaia di avvisi in un unico avviso, riduce il volume degli avvisi dell’80% e automatizza il rilevamento e la classificazione degli SOC grazie all’intelligenza artificiale.

Scoperto da Group-IB a metà del 2024, il Qwizzserial, inizialmente poco attivo, ha iniziato a diffondersi rapidamente in Uzbekistan, mascherandosi da applicazioni legittime. Il malware ruba le informazioni bancarie e intercetta gli SMS di autenticazione a due fattori (2FA), trasmettendoli ai truffatori tramite bot di Telegram.

Monitoraggio dei conflitti regionali (13-20 giugno 2025)

I truffatori utilizzano false e-mail delle autorità fiscali per distribuire i drenaggi di criptovalute. Scoprite come funziona la trappola della dichiarazione e come proteggere i vostri beni digitali.

Scoprite come i criminali informatici colombiani si spacciano per marchi finanziari e sfruttano i dati pubblici per creare truffe convincenti sull'assicurazione dei veicoli.

Scoprite come gli aggressori sfruttano i Pluggable Authentication Modules (PAM) per la raccolta di credenziali e scoprite le difese per rendere più rigida l'autenticazione di Linux.

Questo blog su RansomHub fornisce una panoramica su come opera questo gruppo di Ransomware-as-a-Service (RaaS), comprese le sue tattiche di estorsione, le strategie di reclutamento degli affiliati e le caratteristiche del suo pannello di affiliazione.

Scopri l’ultima campagna di phishing che prende di mira un importante fornitore di servizi autostradali a pedaggio, in cui i criminali informatici utilizzano sofisticate tecniche di elusione per aggirare i sistemi di rilevamento della sicurezza. Questo approfondimento sul blog rivela come gli autori delle minacce sfruttino piattaforme legittime e utilizzino metodi di occultamento per mascherare i link dannosi, riuscendo così a eludere il rilevamento da parte delle soluzioni di sicurezza. Scopri come queste tattiche sofisticate consentano di creare pagine di phishing estremamente convincenti, progettate per rubare i dati delle carte di credito delle vittime, e come proteggerti da queste minacce informatiche in continua evoluzione.

Il nostro nuovo chatbot basato su LLM è progettato per garantire efficienza e sicurezza. Scopri come l'assistente AI " Group-IB " ottimizza i flussi di lavoro relativi alle informazioni sulle minacce e fornisce ai team di sicurezza approfondimenti immediati, senza compromettere la privacy.

Per i CISO moderni, la gestione e la riduzione del rischio informatico sono sfide senza sosta. Ma questo blog offre esattamente ciò di cui avete bisogno per costruire una strategia che vi permetta di gestire e mitigare le minacce, superando il rumore di un ruolo altrimenti impegnativo.

Sapere esattamente come i criminali informatici stanno orchestrando gli attacchi ai cittadini e ai beni digitali australiani e perché sono un obiettivo redditizio?

Scoprite i dettagli tecnici del ransomware e dello strumento Storage Software, il modo in cui i criminali utilizzano il pannello di affiliazione e le informazioni sul gruppo di ransomware Hunters International dalla sua comparsa alla fine dell'operazione.

Superando le barriere della distanza, della lingua e dell’ignoto, la missione di Group-IBnella lotta alla criminalità informatica ci porta verso la nostra ultima frontiera: l’America Latina. Unitevi a noi per scoprire i criminali e le tattiche ingannevoli di questa regione.

Truffe come Classiscam automatizzano siti web falsi per rubare dati finanziari, sfruttando l'aumento della digitalizzazione nei Paesi in via di sviluppo, rendendo la frode efficace e difficile da individuare. In questo blog analizziamo il funzionamento interno della truffa e la sua diffusione in Asia centrale.

Scoprite come la caccia alle minacce basata su ipotesi ha scoperto un malware furtivo. Scoprite perché avere un team interno dedicato o avvalersi di servizi esperti di threat hunting è fondamentale per la moderna cybersecurity.

A seguito dell’arresto del criminale informatico che si nascondeva dietro gli pseudonimi ALTDOS, DESORDEN, GHOSTR e 0mid16B, Group-IB offre un’analisi approfondita delle sue attività, mettendo in luce sorprendenti somiglianze e svelando l’identità del criminale informatico responsabile di oltre 90 casi di fuga di dati in tutto il mondo nel corso dei quattro anni di attività.

Scoprite come l'attacco di social engineering ClickFix sfrutta la psicologia umana per aggirare la sicurezza. Scoprite come gli hacker utilizzano questa tattica e come proteggersi da essa.

Scopri come si è evoluta la frode dello "swap della SIM", come i criminali informatici aggirano i livelli di sicurezza e quali sono i modi migliori per proteggerti dagli attacchi di questo tipo. Scopri subito i consigli chiave per prevenirli.

Rafforza la resilienza con un modello di sicurezza informatica "zero trust". Sfrutta l'infrastruttura esistente per garantire una sicurezza più solida. Ottieni tutte le informazioni essenziali per iniziare subito.

Consapevolezza, comportamento e cultura della cybersicurezza (ABC): i fattori silenziosi di protezione informatica di un'organizzazione.

Scoprite come i criminali informatici rubano le impronte digitali del browser per imitare gli utenti, aggirare le misure di sicurezza e commettere frodi online. Imparate a proteggere la vostra identità digitale.

Scoprite come il ransomware si sia evoluto in una minaccia informatica sofisticata, con gruppi come RansomHub a guidare la carica. Scoprite la loro adattabilità, le TTP e l'ascesa del Ransomware-as-a-service in questa prima trilogia di tre parti.

Scoprite 5 modi per sfruttare i Malware Report per l'analisi quotidiana e migliorare il rilevamento. Perfetto per analisti SOC , cacciatori di minacce e reverse engineer.

Gli attacchi di card testing sfruttano i dati della carta di credito rubata attraverso piccoli acquisti inosservati per verificare le carte attive in vista di frodi più grandi. I criminali informatici utilizzano bot, proxy e automazione per eludere il rilevamento, rendendo difficile la prevenzione delle frodi in tempo reale. Scoprite come funzionano questi attacchi e come proteggersi da essi.

In questo blog abbiamo osservato come opera il gruppo Lynx Ransomware-as-a-Service (RaaS), descrivendo nel dettaglio il flusso di lavoro dei suoi affiliati all'interno del pannello, il suo arsenale di ransomware multipiattaforma, le modalità di crittografia personalizzabili e le capacità tecniche avanzate.

Scopri il mondo delle surebet, una strategia che garantisce profitti sfruttando le differenze nelle quote offerte da diversi bookmaker. Scopri come questo approccio influisca sul mercato delle scommesse, mettendo in discussione i modelli di profitto tradizionali e aumentando i costi operativi per i bookmaker.

In che modo Group-IB si sta affermando come uno dei principali attori nel campo della sicurezza informatica, su cui la comunità fa affidamento?

Le truffe immobiliari sono in aumento, poiché i truffatori sfruttano le piattaforme online per indurre le vittime a pagare per immobili inesistenti. Questo blog approfondisce il funzionamento di queste truffe in Medio Oriente, illustra gli strumenti e le tecniche utilizzati per individuare e smantellare le reti di "money mule" e fornisce consigli pratici per proteggersi.

Riducete al minimo i falsi positivi, prevenite in modo proattivo le minacce e ottenete una protezione personalizzata contro le frodi con Group-IB. Le nostre soluzioni basate sull'intelligenza artificiale sono ottimizzate da esperti locali e da informazioni sulle minacce in tempo reale nelle regioni chiave, garantendo prestazioni di sicurezza ottimali e il minimo impatto sulle vostre attività.

I truffatori hanno ideato un sofisticato schema che prende di mira i clienti delle banche del Medio Oriente, spacciandosi per funzionari governativi e utilizzando un software di accesso remoto per rubare i dati delle carte di credito e i codici OTP. Questa truffa si rivolge in particolare a persone che hanno presentato reclami online tramite un portale governativo, sfruttando la loro fiducia e disponibilità a collaborare nella speranza di ottenere rimborsi, con conseguenti perdite finanziarie significative attraverso transazioni fraudolente.

Non siate deboli di fronte ai cambiamenti e alle interruzioni. Esaminate le imminenti modifiche alla cybersecurity e attrezzatevi finché siete in tempo!

Scoprite come i produttori di smartphone nascondono le falle di sicurezza, i rischi che queste vulnerabilità comportano per gli utenti e le aziende e le azioni da intraprendere per proteggere i dispositivi dalle violazioni dei dati, dai furti di identità e dagli attacchi di pirateria.

Esplorate le tattiche avanzate impiegate nelle recenti campagne di phishing via e-mail che hanno preso di mira i dipendenti di oltre 30 aziende in 12 settori e 15 giurisdizioni. Questo blog svela le tecniche sofisticate utilizzate per superare in astuzia i Secure Email Gateway (SEG) e sfruttare le piattaforme affidabili, creando schemi altamente convincenti per ingannare le vittime e rubare le loro credenziali.

Group-IBIl team “ Fraud Protection ” di [nome] analizza il modo in cui i truffatori utilizzano la tecnologia deepfake per aggirare i sistemi di sicurezza biometrica degli istituti finanziari, tra cui il riconoscimento facciale e il rilevamento della vitalità. Questo blog illustra l’uso di emulatori, la clonazione di app e le telecamere virtuali per sfruttare le vulnerabilità, ed evidenzia le ripercussioni finanziarie e sociali delle frodi basate sui deepfake.

I truffatori stanno utilizzando annunci pubblicitari fasulli relativi a giochi d’azzardo sui social media per prendere di mira gli utenti: Group-IB CERT ha individuato oltre 500 annunci ingannevoli e 1.377 siti web dannosi. Queste truffe promettono guadagni rapidi, ma sono progettate per sottrarre dati personali e denaro; questo blog ha lo scopo di informare gli utenti su come riconoscere tali minacce e proteggersi da esse.

In seguito all'arresto, avvenuto nel maggio 2024, di oltre 20 individui dietro le campagne di furto di informazioni su Facebook in Vietnam, abbiamo confrontato le tattiche degli operatori dietro i furti di VietCredCare e DuckTail. Queste due famiglie di malware sono state attive prima dell'arresto in Vietnam e si ritiene che siano controllate da attori vietnamiti delle minacce. Sulla base della ricerca, abbiamo deciso che i gruppi operano in modo diverso e che l'arresto ha probabilmente interessato gli operatori di VietCredCare.

È importante comprendere la necessità di individuare i “muli” nelle prime fasi della loro attività per proteggersi da gravi rischi, tra cui il riciclaggio di denaro su larga scala, le violazioni degli obblighi di conformità e le interruzioni dell’attività aziendale e dei servizi ai clienti.

In questo blog analizziamo un nuovo approccio alle tecniche di occultamento dei codici negli attributi estesi, al fine di eludere il rilevamento nei sistemi macOS. Si tratta di una tecnica innovativa che non è ancora stata inclusa nel framework MITRE ATT&CK.

Aspettate che vi si presentino i rischi invece di dare loro attivamente la caccia? Dopo aver letto questo articolo, potreste prendere in considerazione un cambiamento di approccio per migliorare il rilevamento e contrastare in modo proattivo gli attacchi più sofisticati.

Esplorate le nostre ultime scoperte sull'ondata di attacchi informatici nella regione balcanica, con particolare attenzione alle minacce alle istituzioni finanziarie e alle infrastrutture critiche. Scoprite come le truffe di phishing che si spacciano per servizi postali stiano prendendo di mira i cittadini di Croazia, Romania, Serbia e Slovenia e scoprite le implicazioni per la sicurezza pubblica. Rimanete informati e protetti contro la crescente ondata di criminalità informatica.

Blocca frodi, RAT e malware con l'intelligenza artificiale “ Fraud Protection ” di Group-IB. La nostra analisi comportamentale avanzata utilizza l'intelligenza artificiale per rilevare e prevenire le minacce in tempo reale, salvaguardando la tua azienda e i tuoi utenti.

Con Group-IB Fraud Protection , potrete districarvi tra le complessità delle normative e dei rischi legati al settore dell’iGaming a livello globale. Adattate le misure di sicurezza a ciascun mercato, ottimizzate i costi e massimizzate la crescita. Scoprite come i nostri strumenti avanzati di rilevamento e prevenzione delle frodi possano proteggere i vostri giocatori e i vostri profitti.

In questo blog scopriamo uno schema di lunga data di truffatori che vendono legna ai cittadini francesi durante la stagione invernale e come i consumatori e le aziende possono proteggersi dai danni finanziari e di reputazione.

In questo blog abbiamo analizzato il funzionamento del gruppo Cicada3301, che opera secondo il modello Ransomware-as-a-Service (RaaS), descrivendo in dettaglio il flusso di lavoro dei suoi affiliati all’interno del pannello di controllo ed esaminando le varianti del ransomware per Windows, Linux, ESXi e PowerPC.

Le attuali misure delle banche contro le frodi informatiche sono insufficienti, e i numeri non mentono. Detto questo, con un panorama di minacce iperattivo, quali sono le misure da adottare per massimizzare la sicurezza informatica?

Scoprite come gli artefatti USB migliorano il tracciamento delle attività degli utenti sui file, esaminando l'influenza dei sistemi operativi, dei file system e delle applicazioni su queste tracce di dati cruciali.

In questo articolo, gli esperti di Group-IB hanno scoperto una campagna fraudolenta su larga scala che coinvolgeva app di trading fasulle rivolte agli utenti Apple iOS e Android in diverse regioni, realizzate tramite il framework UniApp e distribuite attraverso gli app store ufficiali e siti di phishing.

In questo blog esaminiamo il gruppo di ransomware DragonForce, che rappresenta una grave minaccia con due varianti: un fork di LockBit e un fork di Conti personalizzato con funzionalità avanzate e malware SystemBC.

Le indagini sulle campagne recenti potrebbero suggerire la riemersione del TeamTNT dal 2023 a oggi, dopo la sua scomparsa nel 2022.

Group-IB Indagini sul dark web: per evitare occhi indiscreti, scopri come gli hacker si stiano spostando sempre più dal dark web ai social media per sferrare attacchi, divulgare credenziali, condividere vulnerabilità sfruttabili e altro ancora.

Scoperto da Group-IB nel maggio 2024, il malware Ajina.Banker rappresenta una grave minaccia informatica nella regione dell’Asia centrale, poiché si maschera da app legittime per rubare dati bancari e intercettare i messaggi di autenticazione a due fattori (2FA).

Il team DFIR di Group-IB ha individuato una nuova tecnica non ancora inclusa nel framework MITRE ATT&CK, che potrebbe consentire l'utilizzo del modulo pam_exec per ottenere una shell con privilegi su un host e garantire piena persistenza a un attore malintenzionato.

Scopri le crescenti minacce rappresentate dalla campagna del Gruppo Lazarus contro gli sviluppatori, motivata da interessi economici. Esamineremo i loro recenti script Python, comprese le varianti dei malware CivetQ e BeaverTail, insieme alle loro versioni aggiornate nelle release di Windows e Python. Inoltre, analizzeremo le loro tattiche, tecniche e indicatori di compromissione.

Scoprite perché il nuovo programma di affiliazione di RansomHub e le sue tattiche avanzate di ransomware, come il reclutamento di ex membri di Scattered Spider, lo sfruttamento di servizi RDP non protetti e l'esfiltrazione di grandi volumi di dati, sono fondamentali per stare al passo con le moderne minacce informatiche.

Group-IB esplora i metodi utilizzati per eludere la visibilità dei processi attraverso la manipolazione del filesystem /proc in Linux, insieme alle difese efficaci per contrastare tali tattiche.

Approfondite le attività e le tecniche del gruppo di ransomware Brain Cipher e il modo in cui sembra essere collegato ad altri gruppi di ransomware come EstateRansomware e SenSayQ.

La perdita di credenziali per i servizi di Mobile Device Management (MDM) potrebbe comportare rischi significativi per le organizzazioni e per la sicurezza dei loro dati.

Poiché la non conformità alla normativa NIS 2 si rivela dannosa, con conseguenti multe milionarie, sospensione dell'attività commerciale e altro ancora, è necessario mettersi in regola finché si è in tempo!

CraxsRAT è una famigerata famiglia di malware per Android nota per i suoi strumenti di amministrazione remota (RAT), che includono il controllo remoto dei dispositivi e funzioni avanzate di spyware quali il keylogging, la manipolazione dei gesti e la registrazione di immagini delle telecamere, degli schermi e delle chiamate.

Specializzato in servizi di phishing basati sull’intelligenza artificiale e in malware per Android in grado di intercettare i codici OTP, il team GXC prende di mira gli utenti delle banche spagnole e 30 istituti in tutto il mondo

Scoprite le tattiche insidiose del gruppo ransomware Qilin, noto per l'attacco da 50 milioni di dollari al settore sanitario, che ha colpito i principali ospedali del NHS.

Lo spazio digitale è pieno di rischi per il tuo marchio. Assicurati che sia sempre protetto grazie al sistema automatizzato di rilevamento delle violazioni e rimozione dei contenuti offerto da Group-IB Digital Risk Protection .

Ritardare gli aggiornamenti di sicurezza e trascurare le revisioni regolari ha creato vulnerabilità che sono state sfruttate dagli aggressori, con gravi conseguenze per il ransomware.

Quando gli avversari non esitano ad avviare attacchi misti che combinano più tattiche, perché i team di sicurezza operano ancora in silos?

Tutto su Eldorado Ransomware e su come i suoi affiliati creano i propri campioni per la distribuzione.

Come potenziare al meglio la cybersecurity dei vostri clienti aziendali con informazioni critiche sulle minacce informatiche

Le truffe rese possibili dal malware Craxs Rat consentono il controllo remoto totale dei dispositivi delle vittime. Proteggiti per non diventare la prossima vittima.

Scoprire le operazioni dell'attore minaccioso Boolka, guidato dalla creazione di script maligni, trojan malware, sofisticate piattaforme di distribuzione del malware e altro ancora.

Scoprite come proteggere i vostri dispositivi dalle minacce iOS in continua evoluzione.

In mezzo alla rivoluzione GenAI, come si può sfruttare il suo potenziale per incrementare la cybersecurity?

Il GDPR, concepito per proteggere i dati dei clienti, crea involontariamente opportunità di sfruttamento da parte dei criminali informatici?

I truffatori vedono nell'IA generativa un potenziale per frodare il settore del gioco d'azzardo. Ecco come.

Group-IB partecipa a un'operazione globale volta a mettere fuori gioco LabHost, un provider canadese di servizi di phishing-as-a-service

Informazioni utili sulla ricerca di abusi nell'esecuzione di Windows Management Instrumentation (WMI).

Pegasus infetta i dispositivi mobili tramite exploit "zero-click" e raccoglie in modo silenzioso messaggi, chiamate, dati di localizzazione e accede al microfono. Scopri come funziona questo spyware e quali misure possono adottare i team di sicurezza per individuarlo su iOS e Android.

Group-IB scopre un nuovo programma di furto di informazioni che prende di mira il Vietnam, dotato di una funzionalità rara che consente di filtrare gli account Facebook con crediti pubblicitari

Group-IB svela il primo trojan per iOS che raccoglie dati di riconoscimento facciale utilizzati per accedere senza autorizzazione a conti bancari. La famiglia GoldDigger si espande

La banda di ResumeLooters infetta i siti web con script XSS e iniezioni SQL per raccogliere i dati personali e i CV di chi cerca lavoro.

Inferno Drainer avrà anche cessato l'attività nel novembre 2023, ma gli utenti di questa devastante piattaforma di "scam-as-a-service" continuano a rappresentare un rischio, poiché sono alla ricerca di altre vie.

Guida pratica alla ricerca delle attività pianificate tramite MXDR di Group-IB

La sicurezza informatica sta cambiando, e sta cambiando rapidamente. Scopri come Group-IB può aiutarti a guidare il cambiamento invece di esserne travolto.

La sicurezza informatica sta cambiando, e sta cambiando rapidamente. Scopri come Group-IB può aiutarti a guidare il cambiamento invece di esserne travolto.

Gli elementi essenziali di cybersecurity per garantire che la vostra azienda non subisca danni nel prossimo anno.

Analisi dei TTP legati a GambleForce, che ha effettuato attacchi di tipo SQL injection contro aziende della regione APAC.

Gli elementi essenziali di cybersecurity che garantiranno che la vostra azienda non subisca danni nel prossimo anno.

Questo malware ha un appetito insaziabile. L’unità Threat Intelligence di Group-IB offre le proprie analisi sul nuovo RAT utilizzato negli attacchi contro le aziende thailandesi.

Guida pratica alla ricerca di abusi dei servizi di Windows tramite MXDR di Group-IB .
Parte 2: Esecuzione dei servizi di Windows

Fate un'immersione profonda nelle operazioni di uno degli attori più attivi nel mercato del Ransomware-as-a-Service.

Scopri nel dettaglio i casi più significativi affrontati dal team di Digital Forensics and Incident Response (DFIR) di Group-IB

Gli hacktivisti sono protagonisti con attacchi DDoS e di defacement – sintesi delle prime due settimane del conflitto.
Il blog è stato aggiornato il 24 ottobre 2023.

Era la notte prima di Natale, quando si gridò: "È in corso un attacco informatico, fermateli, non ci provate?

Approfondite le tattiche del Trojan GoldDigger e scoprite come salvaguardare i vostri clienti

Non si dormirà finché il Cybercrime Fighters Club non avrà trovato la risposta a chi si cela dietro questo nuovo ransomware-as-a-service affiliato.

Group-IB Gli analisti hanno individuato e analizzato una campagna di cryptojacking su una popolare piattaforma educativa utilizzando Group-IB Managed XDR .

Guida pratica alla ricerca di abusi dei servizi di Windows tramite la piattaforma MXDR di Group-IB .
Parte 1: Creazione/modifica dei servizi di Windows

Raccogliete informazioni preziose su come la risposta agli incidenti possa essere un fattore determinante per la sicurezza della vostra azienda.

Group-IB Digital Risk Protection ha scoperto una campagna dolosa che sfrutta quasi 900 pagine truffaldine, con un potenziale danno economico stimato in 280.000 dollari in un arco di quattro mesi

Scoprite le vulnerabilità che paralizzano il settore aereo e imparate a implementare le contromisure appropriate.

Il programma automatizzato di truffa come servizio, progettato per rubare i vostri soldi e i vostri dati, è ancora in vigore quattro anni dopo il suo lancio

Le estensioni spoof aiutano i criminali informatici a prendere di mira gli utenti dei forum di trading: 130 dispositivi ancora infettati al momento della stesura dell'articolo

Guida pratica alla ricerca della minaccia di side-loading delle DLL tramite MXDR di Group-IB .

Scoprire la natura dirompente del malware Gigabud e adottare misure proattive per mitigare i rischi associati.

La lotta alla criminalità informatica è più efficace se collaboriamo. Scopri di più su come puoi collaborare con Group-IB per documentare le minacce emergenti.

Analisi di un gruppo hacktivista altamente attivo e di portata globale

Scoprite come le organizzazioni creano involontariamente vulnerabilità configurando in modo errato la loro infrastruttura cloud.

Ottenete tutti i dettagli non rivelati che i nostri investigatori hanno scoperto sull'intera portata degli schemi fraudolenti di CryptosLabs.

Cosa sappiamo della campagna APT fino ad oggi e come rilevarla

APT Dark Pink è tornato con 5 vittime in nuovi paesi.

Misconfigurazione della sicurezza, eccessiva esposizione dei dati e iniezioni sono i tre principali tipi di vulnerabilità delle API per le aziende finanziarie e tecnologiche

Bridewell e " Group-IB " svelano l’infrastruttura sconosciuta dell’APT

Tutto quello che c'è da sapere sul ransomware Qilin e sulle sue operazioni mirate ai settori critici.

Funzionalità nuove e migliorate di attivazione del malware nelle soluzioni Managed XDR e Business Email Protection di Group-IB, per un rilevamento e un’analisi precisi delle minacce

Group-IB Digital Risk Protection ha scoperto oltre 3.200 profili Facebook falsi nell’ambito di una campagna di phishing ancora in corso, in cui i truffatori si spacciano per membri dello staff di assistenza di Meta

Come indagare sulle campagne di phishing

Group-IB Gli analisti hanno scoperto la nuova infrastruttura di MuddyWater mentre indagavano sull'uso, da parte del gruppo filo-governativo, dello strumento legittimo SimpleHelp.

Group-IB svela una nuova variante di ransomware che agisce in modo furtivo

Cosa si sa dell'incidente della catena di fornitura 3CX e come difendersi da esso?

Group-IB ha individuato oltre 2.400 pagine web con annunci di lavoro fasulli nell’ambito di una campagna ancora in corso che prende di mira gli utenti in Egitto, Arabia Saudita, Algeria e altri 10 paesi della regione MEA.

Vulnerabilità dell'elevazione dei privilegi in Microsoft Outlook

Gli utenti dei servizi bancari mobili vengono manipolati dai malintenzionati per autorizzare transazioni fraudolente. Scopri cosa possono fare i fornitori di servizi finanziari per neutralizzare queste organizzazioni criminali.

Cosa succede quando si combinano ransomware con ruba-informazioni, Trojan per l'accesso remoto e altre minacce informatiche in un unico pacchetto facile da scaricare?

Come un gruppo APT legato a uno Stato-nazione ha tentato di sferrare un attacco Group-IB

Quali crimini informatici domineranno il panorama delle minacce nel 2023 e oltre? Scopritelo!

Un nuovo APT che colpisce l'Asia-Pacifico e l'Europa e che va più in profondità e in modo più oscuro

Group-IB scopre un trojan bancario che prende di mira gli utenti di oltre 400 app in 16 paesi

8 truffe online da cui proteggere i vostri clienti

Un “money mule” è una persona che trasferisce fondi rubati da un conto bancario all’altro per conto dei criminali informatici. Scopri come operano i “money mule” e come puoi contrastare in modo proattivo i conti utilizzati da questi soggetti.

Group-IB svela mille (e uno) domini falsi facenti parte di una campagna fraudolenta rivolta agli utenti dell’Arabia Saudita

Nel 2019, il team " Threat Intelligence " di Group-IB ha individuato una serie di attacchi rivolti contro organizzazioni finanziarie in Africa.

La banda francofona è riuscita a portare a termine oltre 30 attacchi a banche, servizi finanziari e società di telecomunicazioni, principalmente in Africa.

Analisi della campagna di MajikPOS e Treasure Hunter durata mesi che ha infettato decine di terminali

Il team di risposta agli incidenti dell’ Group-IB ha indagato su un incidente legato a un attacco DeadBolt e ha analizzato un campione del ransomware DeadBolt

Con campagne di marketing digitale ben impostate e call center professionali

In che modo Group-IB Attack Surface Management garantisce il pieno controllo della superficie di attacco esterna

Gli hacker usano la tecnica del browser nel browser per rubare gli account di Steam

Oltre 130 organizzazioni sono state compromesse da un attacco sofisticato che ha utilizzato semplici kit di phishing

4 campagne dannose, 13 vittime confermate e una nuova ondata di infezioni da Cobalt Strike

Collegamenti tra ATMZOW JS-sniffer e Hancitor

Rilevamento di MaliBot, un nuovo trojan bancario Android, con una soluzione di Fraud Protection

Come siamo quasi diventati ricchi

Ecco cosa offre la nuova soluzione all-in-one di Group-IB: gestione della sicurezza informatica, analisi degli eventi di rete e risposta rapidissima agli attacchi

Group-IBLa piattaforma di [...] consente alle organizzazioni di superare i rischi informatici

Caccia ai più recenti TTP utilizzati per la distribuzione del Trojan

Nikita Rostovtsev sulle attuali minacce informatiche e sulla sua professione

Un database non protetto rivolto al pubblico ha permesso a chiunque di accedere ai selfie dei documenti d'identità per mesi

Group-IB individua una campagna su vasta scala in grado di prendere di mira i clienti delle principali banche vietnamite

Il nuovo strumento dell'APT SideWinder che restringe il suo raggio d'azione al Pakistan

La banda di ransomware di lingua russa OldGremlin riprende gli attacchi in Russia

I falsi omaggi colpiscono ancora i bitcoiners. Ora su YouTube

Cosa sappiamo finora di Spring4Shell

Group-IB svela l'identità di tre gruppi di truffatori responsabili di truffe legate alle consegne a Singapore

Attack Surface Management basata sull'intelligence

Con l'aumento degli attacchi ransomware, le aziende devono adottare un approccio proattivo alla sicurezza. Group-IB ha stilato un elenco di consigli pratici per aiutarti a proteggere la tua organizzazione dalle minacce ransomware nel 2022.

Punti deboli della moderna sicurezza delle e-mail aziendali

Guida dell'analista di cybersicurezza su come utilizzare il machine learning per mostrare i veri colori dei criminali informatici

Group-IBle raccomandazioni per mitigare questa vulnerabilità e proteggere la vostra organizzazione.

Il framework MITRE ATT&CK® è diventato lo standard del settore per descrivere le tattiche e le tecniche di attacco.

Dietro le quinte delle truffe mirate

Approfondimento su Hive RaaS, analisi dei campioni più recenti

BlackMatter e le sue vittime

Group-IB svela le più grandi reti di negozi fasulli – siti web di phishing camuffati da negozi di carte

I truffatori attaccano gli utenti dei paesi del Medio Oriente

I phisher adottano un approccio per aggirare i controlli di sicurezza mai visto nel paese

Come realizziamo l'Threat Intelligence su misura

AWC si unisce al business delle carte illecite offrendo gratuitamente 1 milione di carte compromesse

La storia dietro il ceppo di ransomware BlackMatter

La chiave del successo per Campo Loader, Hancitor, IcedID e QBot

Le APT cinesi attaccano la Russia

Approfondisci la sezione dei DB violati

Operazione Fraud-as-a-Service che prende di mira i residenti olandesi

La storia dell'inversione del malware GrimAgent utilizzato da Ryuk

Un'immersione profonda nei TTP dei prolifici affiliati RaaS

APT41 probabilmente dietro un attacco di terze parti a Air India

Segreti di attribuzione: Chi si nasconde dietro il furto di credenziali e dati di carte bancarie chiedendo di installare falsi aggiornamenti di Flash Player, browser o font?

Un'analisi del programma di affiliazione del ransomware BlackCat

Hancitor alimenta le operazioni del ransomware di Cuba

Group-IB Gli esperti hanno rilevato che il gruppo GrelosGTM ha iniziato a sfruttare in modo improprio le funzionalità legittime di Google Tag Manager per i propri scopi nell'ambito di attacchi a negozi online.

Di nuovo in azione con gli sniffer JS riprogettati per rubare criptovalute

Group-IB Computer Emergency Response Team , parte di [nome], ha creato un solido database di kit di phishing, che aiuta a contrastare gli attacchi di phishing rivolti a marchi specifici. Group-IB

L'ascesa e il declino del negozio di carte illecite violato due volte in due anni

L'analisi delle campagne di phishing realizzate da un nuovo attore di minacce

Diamo la caccia a qualche kit di avvio

Analisi della famiglia di sniffer E1RB JS

Un'immersione profonda in Classiscam: una truffa automatizzata come servizio progettata per rubare denaro e dati di pagamento

Esame forense di incidenti che comportano fughe di codice sorgente

Nell’ambito della nuova campagna di UltraRank, Group-IB il team diThreat Intelligence ha individuato 12 siti di e-commerce infettati dal proprio sniffer JavaScript.

Una storia sugli operatori di JS-sniffer FakeSecurity che distribuiscono Raccoon stealer

Analisi dei TTP impiegati dagli operatori Egregor

Le principali aziende e banche russe sono sotto attacco da parte di OldGremlin, un gruppo che controlla il ransomware TinyCryptor

Mantenere l'identità digitale dell'utente al sicuro

Immergetevi nella recente caccia grossa di ProLock

I migliori 11 libri sulla digital forensics, la risposta agli incidenti e l'analisi del malware

Quando il ghiaccio brucia i conti bancari

Il successo degli attacchi ransomware aziendali ha motivato un numero sempre maggiore di attori delle minacce a partecipare al gioco.

Playbook dell'attacco di phishing basato sulla condivisione di documenti Microsoft

Una funzione utile che può aiutare gli analisti forensi e i soccorritori a ricostruire le attività degli utenti.

Scopri l'approccio forense alla versione di Microsoft Edge basata su Chromium e alle sue funzionalità, quali msedge_proxy, la posizione della cache di Edge e altro ancora.

Artefatti forensi, che possono essere trovati durante l'esame forense di un endpoint Windows.

La Cobalt Gang è viva e vegeta e ha continuato ad attaccare le istituzioni finanziarie di tutto il mondo nel 2019.

I file di prefetch di Windows sono stati introdotti in Windows XP e da allora hanno aiutato gli analisti forensi digitali e gli addetti alla risposta agli incidenti a trovare prove dell'esecuzione.

La storia di come l’ Group-IB , alla ricerca di una soluzione per l’analisi dei grafici, abbia creato uno strumento proprio e unico nel suo genere

Group-IB Gli esperti hanno individuato una nuova famiglia di sniffer JS denominata FakeSecurity.

Tutto sulla forensics di WhatsApp e sulla ricchezza di dati estratti da un dispositivo attraverso l'analisi forense.

Group-IB Gli esperti hanno individuato una massiccia campagna via e-mail che diffonde richieste di riscatto simili, inviate a banche e istituzioni finanziarie in tutto il mondo.

Come la Timeline di Windows 10 può aiutare gli esperti di medicina legale

Il seguente articolo esamina gli artefatti forensi lasciati dal cryptolocker Shade e mappa le tattiche e le tecniche utilizzate in MITRE ATT&CK.

Igor Mikhailov ha presentato una rassegna delle migliori soluzioni software e hardware per la computer forensics.

Come il gruppo di hacker MuddyWater ha attaccato un produttore turco di elettronica militare

Esame forense di un computer infettato da un trojan bancario

Group-IB I ricercatori hanno individuato 38 famiglie di JS-sniffer, mentre in precedenza se ne conoscevano solo 12.

Group-IB I ricercatori hanno scoperto la famiglia di sniffer Illum JS, progettata per sottrarre i dati di pagamento dei clienti dei negozi online.

Group-IB ha scoperto che i dati delle carte di pagamento rubate vengono venduti tramite un negozio clandestino creato appositamente a questo scopo.

ReactGet è una delle più interessanti famiglie di JS-sniffer, progettata per rubare i dati delle carte bancarie dai negozi online.

Il trojan per Android denominato "Gustuff" è in grado di colpire più di 100 applicazioni bancarie globali, diverse applicazioni di criptovalute e marketplace

Attualmente, l'80% dei film piratati e quasi il 90% delle serie TV vengono guardati online.

Group-IB ha portato alla luce gli attacchi perpetrati dal gruppo di cybercriminali Silence.

Nuovi attacchi e operazioni congiunte

Group-IB ha scoperto un gruppo di hacker che sta attaccando banche negli Stati Uniti e in Russia

Come i truffatori sfruttano l'entusiasmo per i nuovi iPhone

Le ricerche hanno rivelato che il codice di BadRabbit è stato compilato a partire da fonti di NotPetya.

Esiste un collegamento tra BadRabbit e Not Petya

La Russia ha messo a punto un solido quadro normativo per combattere la pirateria online. Non resta che applicarlo in modo efficace (soprattutto per Forbes.ru)

Le principali compagnie aeree mondiali sono state compromesse da truffatori per la seconda volta negli ultimi sei mesi.

Come gli hacker Cobalt aggirano le vostre difese

Il prezzo degli attacchi hacker e la tossicità dell'ambiente informatico

L'uomo che ha "salvato il mondo" dall'epidemia di WannaCry è stato arrestato con l'accusa di essere l'autore del trojan bancario Kronos

Group-IB svela l'identità dei presunti membri del gruppo hacker islamico United Islamic Cyber Force

La Russia come terreno di prova

Group-IB ha identificato il ransomware che ha infettato aziende dei settori energetico, delle telecomunicazioni e finanziario

Le principali compagnie aeree mondiali sono state compromesse attraverso link falsi distribuiti da "amici" su Facebook

Group-IB svela i dettagli finora sconosciuti degli attacchi sferrati da uno dei gruppi APT più famigerati: sofisticate tecniche di spionaggio e APT messe in atto dagli hacker sostenuti dallo Stato nordcoreano

Perché WannaCry era più pericoloso di altri ransomware?

Perché i cyberattacchi potrebbero essere presto in cima alla classifica mondiale delle minacce (Ilya Sachkov per RBC)

Group-IB sostiene le operazioni volte all’arresto di una banda responsabile dell’infezione di 1 milione di smartphone