Redazione RHC : 9 Aprile 2022 08:36
Microsoft ha contrastato con successo le operazioni malevole effettuate contro l’Ucraina dal gruppo APT28, che è associato da esperti di sicurezza occidentali ai servizi di intelligence russi. Il gigante della tecnologia ha ottenuto il controllo di sette domini che fanno parte dell’infrastruttura dannosa.
APT28 (alias Strontium e Fancy Bear) ha utilizzato domini disabilitati da Microsoft per attaccare una varietà di organizzazioni ucraine, inclusi i media, nonché agenzie governative americane ed europee e organizzazioni scientifiche.
“Mercoledì 6 aprile abbiamo ricevuto un’ingiunzione del tribunale che ci autorizzava a prendere il controllo di sette domini Internet utilizzati da Strontium per effettuare attacchi. Da allora abbiamo reindirizzato questi domini a una sinkhole di Microsoft (“funnel”, un server controllato da specialisti), che ci ha permesso di impedirne l’utilizzo da parte del gruppo Strontium e di avvisare le vittime”
 CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub.
Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
ha affermato Tom Burt, vicepresidente aziendale di Microsoft.
Microsoft ha inoltre notificato al governo ucraino l’attività dannosa del gruppo e l’interruzione delle sue operazioni per hackerare le organizzazioni ucraine.
Prima di questa operazione, nell’agosto 2018, Microsoft ha aperto altre 15 indagini su APT28, che alla fine hanno portato l’azienda a ottenere il controllo di 91 domini dannosi.
“Questa interruzione fa parte di una campagna in corso lanciata nel 2016 che sta intraprendendo azioni legali e tecniche per rimuovere l’infrastruttura utilizzata da Strontium. Abbiamo avviato un procedimento legale che ci consente di ottenere rapidamente l’approvazione del tribunale per questo”
ha spiegato Burt.
Redazione18 novembre 2025 – Dopo ore di malfunzionamenti diffusi, l’incidente che ha colpito la rete globale di Cloudflare sembra finalmente vicino alla risoluzione. L’azienda ha comunicato di aver imple...
La mattinata del 18 novembre 2025 sarà ricordata come uno dei blackout più anomali e diffusi della rete Cloudflare degli ultimi mesi. La CDN – cuore pulsante di milioni di siti web, applicazioni e...
La stanza è la solita: luci tenui, sedie in cerchio, termos di tisane ormai diventate fredde da quanto tutti parlano e si sfogano. Siamo gli Shakerati Anonimi, un gruppo di persone che non avrebbe ma...
Un nuovo allarme sulla sicurezza nel mondo degli investimenti online viene portato all’attenzione da Paragon sec, azienda attiva nel settore della cybersecurity, che ha pubblicato su LinkedIn un pos...
Un’indagine su forum e piattaforme online specializzate ha rivelato l’esistenza di un fiorente mercato nero di account finanziari europei. Un’entità denominata “ASGARD”, sta pubblicizzando ...
