Silvia Felici : 4 Dicembre 2023 07:48
Un sottogruppo all’interno del noto Lazarus Group ha recentemente istituito una nuova infrastruttura, mirando a imitare portali di valutazione delle competenze, come parte delle proprie campagne di ingegneria sociale.
Microsoft ha identificato l’autore di questa attività come Sapphire Sleet, caratterizzandolo come un “cambiamento nelle tattiche della cybergang APT”. Sapphire Sleet, noto anche come APT38, BlueNoroff, CageyChameleon e CryptoCore, è noto per la sua vasta esperienza nell’orchestrare furti di criptovaluta attraverso tecniche di ingegneria sociale.
Recentemente, Jamf Threat Labs ha collegato questo attore minaccioso a una nuova famiglia di malware denominata ObjCShellz, progettata per dispositivi macOS.
 Sponsorizza la prossima Red Hot Cyber Conference!Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Questo malware è stato valutato come un payload avanzato, distribuito in concomitanza con un altro malware noto per macOS chiamato RustBucket. La scoperta evidenzia la crescente sofisticazione delle minacce informatiche, soprattutto per quanto riguarda l’ecosistema macOS.
Il team Microsoft Threat Intelligence ha dichiarato in una serie di post su X (ex Twitter) che Sapphire Sleet solitamente individua obiettivi su piattaforme come LinkedIn, utilizzando esche legate alla valutazione delle competenze. Successivamente, l’autore della minaccia trasferisce le comunicazioni di successo con gli obiettivi su altre piattaforme.
La grande azienda tecnologica ha segnalato che le campagne precedenti condotte dal gruppo di hacker coinvolgevano spesso l’invio diretto di allegati dannosi o l’inclusione di collegamenti a pagine ospitate su siti Web legittimi, come GitHub.
Tuttavia, il tempestivo rilevamento ed eliminazione di tali payload potrebbe aver spinto Sapphire Sleet a diversificare la propria rete di siti Web per la distribuzione di malware.
“Numerosi domini e sottodomini dannosi ospitano tali siti Web, convincendo i reclutatori a registrare un account“, ha precisato l’azienda.
I siti Web sono protetti da password per impedire l’analisi.
Silvia FeliciNella giornata di oggi, migliaia di utenti Fastweb in tutta Italia hanno segnalato problemi di connessione alla rete fissa, con interruzioni improvvise del servizio Internet e difficoltà a navigare o...
Mattinata difficile per i clienti Fastweb: dalle 9:30 circa, il numero di segnalazioni di malfunzionamento è schizzato alle stelle. Secondo i dati di Downdetector, le interruzioni hanno superato le 3...
Dopo il successo dello scorso anno, Scientifica lancia la nuova edizione di GlitchZone, la competition dedicata alle start-up che sviluppano soluzioni innovative per la cybersecurity. L’iniziativa �...
Il ricercatore di sicurezza Alessandro Sgreccia, membro del team HackerHood di Red Hot Cyber, ha segnalato a Zyxel due nuove vulnerabilità che interessano diversi dispositivi della famiglia ZLD (ATP ...
La Cybersecurity and Infrastructure Security Agency (CISA) e il Multi-State Information Sharing & Analysis Center (MS-ISAC) pubblicano questo avviso congiunto sulla sicurezza informatica (CSA) in ...
