Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 27 Marzo 2022 09:29
La società di sicurezza cinese Qihoo 360 ha accusato l’Agenzia per la sicurezza nazionale degli Stati Uniti di utilizzare lo strumento “Quantum” per attaccare gli utenti Cinesi risalente agli anni del 2014.
Secondo il Global Times, il sistema è in grado di monitorare e hackerare pagine sui social network, e-mail e informazioni di comunicazione.
Questo è il secondo strumento NSA segnalato dagli specialisti cinesi in un mese. In precedenza, la Cina è anche riuscita a entrare in possesso dello strumento di spionaggio NOPEN, che può accedere a informazioni sensibili sul computer di una vittima, monitorare e reindirizzare il traffico di rete e controllare da remoto il sistema per spiare obiettivi all’estero.
Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure banalmente un curioso di qualsiasi età, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Secondo l’articolo del Global Times, Quantum è uno strumento per l’hacking di Facebook, Twitter, YouTube, Amazon, ecc. Ma anche gli utenti cinesi dei social media come QQ di Tencent sono obiettivi chiave per questo genere di attacchi.
I dati degli utenti rubati utilizzando questo strumento includono profili di rete, numeri di account e password, documenti aziendali e personali, database, informazioni di comunicazione, e-mail, dati in tempo reale prelevati dai microfoni e fotocamere presenti sui dispositivi.
Gli attacchi sono stati effettuati indiscriminatamente e anche i paesi che hanno collaborato con gli Stati Uniti sono diventati i loro obiettivi, afferma la fonte.
Secondo lui, Quantum è lo strumento più potente mai realizzato dalla NSA. È stato creato nel 2004 e contiene diversi sottoprogetti i cui nomi iniziano con Quantum.
Sono stati scoperti un totale di nove moduli, inclusi
The Intercept ha riferito di questi exploit nel 2014, dopo aver letto i documenti della NSA consegnati ai giornalisti da Edward Snowden.
Lo strumento è in grado di intercettare le comunicazioni della rete nazionale per eseguire una serie di attacchi di rete molto sofisticati, tra cui lo sfruttamento di vulnerabilità, la manipolazione delle comunicazioni e il furto dei dati. Quantum può intercettare il traffico di qualsiasi utente Internet in qualsiasi parte del mondo e iniettare da remoto una backdoor.
Un attacco che utilizza uno strumento viene solitamente implementato in tre fasi. In primo luogo, l’attaccante seleziona la posizione del bersaglio. Secondo la documentazione classificata della NSA, gli attacchi sono in grado di rilevare gli account su siti Web e i servizi di posta elettronica utilizzati da una potenziale vittima.
Nella seconda fase, vengono monitorati i conti delle vittime e la loro attività.
Nella terza fase, la NSA effettua attacchi che sfruttano le vulnerabilità, iniettano backdoor dei dispositivi delle vittime e rubano grandi quantità di informazioni personali.
RedazioneLo sviluppo di supercomputer per l’intelligenza artificiale sta entrando in una nuova orbita: in termini di scala, costi e consumi energetici e infrastrutture e megaprogetti. Uno studio condott...
Il 25 Aprile, data simbolo della Liberazione italiana dal fascismo, ci ricorda il valore della libertà, conquistata con il sacrificio di partigiani e combattenti. In un’era dominata dal di...
In un mondo dove ogni giorno si registrano migliaia di attacchi informatici, molte aziende continuano a sottovalutare l’importanza della cybersecurity, affidandosi a “sedicenti esperti&#...
AI, AI e ancora AI. E sembra che l’intelligenza artificiale giorno dopo giorno ci porti innovazioni sia come difesa ma soprattutto, come attacco. L’intelligenza artificiale è gi...
Il collettivo di ricerca in sicurezza informatica HackerHood, parte dell’universo della community di Red Hot Cyber, ha recentemente scoperto due nuove vulnerabilità ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
