Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
Enterprise BusinessLog 970x120 1
Crowdstrike 320×100
Gli hacker russi di Fancy Bear, probabilmente sono penetrati in un’agenzia federale negli USA.

Gli hacker russi di Fancy Bear, probabilmente sono penetrati in un’agenzia federale negli USA.

Redazione RHC : 2 Ottobre 2020 06:06

La scorsa settimana la Cybersecurity and Infrastructure Security Agency (#CISA) ha pubblicato un avviso secondo cui gli hacker erano penetrati nei sistemi di una agenzia, senza farne il nome.

Nuovi indizi indicano che il gruppo #APT28 (chiamato anche Fancy Bear) potrebbe esserci dietro una misteriosa intrusione in un’agenzia federale statunitense.

Gli hacker hanno utilizzato una nuova ed unica forma di #malware nell’operazione, che ha prelevato con successo inportanti dati sensibili.

Fancy Bear, è un team di #hacker che lavora per il #GRU della #Russia, che è stato responsabile di operazioni di hack-and-leak mirate alle elezioni presidenziali statunitensi del 2016 a un’ampia campagna di tentate intrusioni contro partiti politici, società di consulenza questo anno.

#redhotcyber #cybersecurity #nationalstate #apt

https://www.wired.com/story/russias-fancy-bear-hack-us-federal-agency/amp

Immagine del sitoRedazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
Doppio Gioco: i dipendenti di un’azienda che “risolveva” gli attacchi ransomware li lanciavano loro stessi
Di Redazione RHC - 07/11/2025

Tre ex dipendenti di DigitalMint, che hanno indagato sugli incidenti ransomware e negoziato con i gruppi di ransomware, sono accusati di aver hackerato le reti di cinque aziende americane. Secondo il ...

Immagine del sito
Cisco risolve vulnerabilità critiche in ASA, DTD e Unified Contact Center Express
Di Redazione RHC - 06/11/2025

Cisco ha reso noto recentemente di aver scoperto una nuova tipologia di attacco informatico mirato a compromettere i dispositivi che operano con i software Cisco Secure Firewall Adaptive Security Appl...

Immagine del sito
Notepad++ sotto attacco! Come una DLL fasulla apre la porta ai criminal hacker
Di Manuel Roccon - 05/11/2025

Nel mese di Settembre è uscita una nuova vulnerabilità che riguarda Notepad++. La vulnerabilità è stata identificata con la CVE-2025-56383 i dettagli possono essere consultati nel sito del NIST. L...

Immagine del sito
Pericolo per gli utenti OneDrive: le DLL infette si nascondono nei file condivisi
Di Redazione RHC - 05/11/2025

Gli aggressori stanno utilizzando una tecnica avanzata che implica il caricamento laterale di DLL tramite l’applicazione Microsoft OneDrive. In questo modo riescono ad eseguire codice malevolo senza...

Immagine del sito
Furto del Louvre: Windows 2000 e Windows XP nelle reti oltre che a password banali
Di Redazione RHC - 04/11/2025

I ladri sono entrati attraverso una finestra del secondo piano del Musée du Louvre, ma il museo aveva avuto anche altri problemi oltre alle finestre non protette, secondo un rapporto di audit sulla s...