
La società britannica Radioactive Waste Management (RWM), responsabile della gestione dei rifiuti radioattivi del Paese, ha subito un tentativo di attacco informatico.
L’attacco è partito utilizzando il social network LinkedIn. Sebbene l’attacco non abbia avuto successo, ha suscitato preoccupazione nell’industria nucleare, sollevando dubbi sulla sicurezza delle infrastrutture nucleari critiche.
Secondo The Guardian l’attacco informatico è stato organizzato attraverso il social network di comunicazione aziendale LinkedIn. Non è stato però comunicato se si trattasse di un messaggio di phishing o di un tentativo di distribuzione malware.
Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
LinkedIn viene spesso utilizzato per attacchi di phishing contro i dipendenti di determinate aziende. L’anno scorso, i ricercatori di ESET hanno segnalato una campagna di cyberspionaggio orchestrata da hacker del gruppo Lazarus, sostenuto dal governo nordcoreano.
All’epoca la campagna dannosa aveva preso di mira i dipendenti di un’azienda aerospaziale spagnola.
RWM sta guidando un progetto da 50 miliardi di sterline per costruire un deposito geologico per smaltire i rifiuti radioattivi. Nell’ambito della creazione del Nuclear Waste Services (NWS), RWM ha unito tre organizzazioni nucleari. La cui cooperazione produttiva aiuterà a realizzare il progetto nel più breve tempo possibile.
Un portavoce della NWS ha dichiarato: “NWS, come molte altre società del Regno Unito, ha notato che LinkedIn viene utilizzato per identificare i dipendenti all’interno della nostra azienda. I tentativi di compromissione sono stati rilevati e prevenuti grazie ai nostri sistemi di protezione a più livelli.”
Gli esperti avvertono che le piattaforme social come LinkedIn stanno diventando sempre più le piattaforme preferite dagli hacker. Offrono una varietà di percorsi di infiltrazione, tra cui la creazione di account falsi, e-mail di phishing e il furto totale di credenziali.
L’agente speciale dell’FBI Sean Regan aveva precedentemente evidenziato la “minaccia significativa” rappresentata dai truffatori che utilizzano LinkedIn per reclutare utenti in schemi di investimento in criptovalute dannosi.
La stessa LinkedIn sta inoltre adottando misure per avvisare gli utenti di potenziali truffe e fornendo risorse per migliorare la sicurezza online. Tuttavia, le frodi attraverso questo canale rimangono ancora rilevanti per molte industrie critiche in diversi paesi.
NWS riconosce la necessità di migliorare continuamente le misure di sicurezza informatica. Sottolinea che i piani di risposta alle emergenze devono soddisfare le esigenze aziendali in continua evoluzione.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

CybercrimeNegli ultimi mesi si sta parlando sempre più spesso di un cambio di paradigma nel cybercrime. Quello che per anni è stato percepito come un ecosistema prevalentemente digitale — fatto di frodi, furti di identità,…
CybercrimeA volte, per disattivare la protezione di Windows non è necessario attaccare direttamente l’antivirus. È sufficiente impedirne il corretto avvio. Un ricercatore che si fa chiamare Two Seven One Three (TwoSevenOneT) ha pubblicato su GitHub…
CulturaQuando la sicurezza fallisce prima ancora dell’errore Questo testo nasce dall’esperienza diretta, maturata osservando nel tempo numerosi casi di frodi e incidenti informatici, in cui il fattore umano nella sicurezza è stato l’elemento che ha…
CulturaNel mondo della cybersecurity si parla spesso di attacchi, vulnerabilità, incidenti. Si parla meno di una variabile silenziosa che attraversa tutto il settore: la fatica. Non la stanchezza di fine giornata, ma una fatica più…
CyberpoliticaA volte le cose importanti non arrivano in conferenza stampa. Arrivano come un grafico che smette di respirare: la linea della connettività che crolla, l’OSINT che si inaridisce, il rumore che cresce perché il segnale…