Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 28 Ottobre 2021 08:37
I funzionari del Federal Bureau of Investigation degli Stati Uniti hanno fatto irruzione nell’ufficio della Florida di PAX Technology, un produttore cinese di terminali PoS.
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Secondo il giornalista Brian Krebs, le irruzioni sono legate ai rapporti sul possibile uso dei sistemi PAX per attacchi informatici alle organizzazioni degli Stati Uniti e in Europa.
PAX Technology è uno dei maggiori produttori di terminali di pagamento al mondo e un fornitore leader di soluzioni e servizi di trading. La società ha sede a Shenzhen, in Cina.
Secondo la stazione radio americana WOKV, l’FBI e il Department of Homeland Security hanno condotto perquisizioni presso il magazzino della PAX Technology a Jacksonville.
Gli investigatori hanno affermato che le perquisizioni sono state effettuate sulla base di un ordine del tribunale nell’ambito di un’indagine federale del Dipartimento della sicurezza interna con la partecipazione della direzione delle dogane e della protezione delle frontiere e del servizio investigativo criminale navale. L’FBI non ha commentato la situazione.
Secondo Krebs, citando fonti attendibili, l’FBI ha avviato un’indagine sul PAX dopo che un importante fornitore di servizi di pagamento statunitense ha attirato l’attenzione su strani pacchetti di rete provenienti dai terminali di pagamento dell’azienda. Come si è scoperto, i terminali PAX sono stati utilizzati come dropper di malware e come infrastruttura di controllo per organizzare attacchi e raccogliere informazioni.
PAX Technology non ha risposto alla richiesta di Brian Krebs sulla situazione.
Due importanti fornitori finanziari negli Stati Uniti e nel Regno Unito hanno già iniziato a rimuovere i terminali PAX dall’infrastruttura di pagamento, affermano le fonti.
“Le mie fonti dicono che ci sono delle prove tecniche per l’uso di questi terminali negli attacchi informatici. Le dimensioni dei pacchetti non corrispondono alle informazioni di fatturazione che dovrebbero inviare e non sono correlate alla telemetria che questi dispositivi dovrebbero visualizzare in caso di aggiornamento del software. La PAX ora afferma che l’indagine è motivata da motivi razziali e politici”
ha detto la fonte.
L’interlocutore di Krebs non ha fornito dettagli sull’insolita attività di rete che ha portato all’indagine dell’FBI.
Redazione“La protezione dei diritti di bambini e adolescenti rappresenta una priorità per la Polizia di Stato e richiede un’attenta valutazione delle minacce emergenti, l’impiego di t...
Nel vasto arsenale del cybercrimine, una categoria di malware continua ad evolversi con una velocità e una precisione quasi industriale: gli information stealer. Questi strumenti, nati inizialmen...
Sabato 3 maggio, un post pubblicato su un canale Telegram legato al gruppo “Mr Hamza” ha rivendicato un cyberattacco ai danni del Ministero della Difesa italiano. Il messaggio, scritto i...
Microsoft ha confermato che il protocollo RDP (Remote Desktop Protocol) consente l’accesso ai sistemi Windows anche utilizzando password già modificate o revocate. L’azienda ha chia...
Una nuova campagna di phishing sta circolando in queste ore con un obiettivo ben preciso: spaventare le vittime con la minaccia di una multa stradale imminente e gonfiata, apparentemente proveniente d...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
