Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 6 Febbraio 2024 11:51
Secondo un rapporto congiunto delle organizzazioni per i diritti umani Access Now e Citizen Lab, i telefoni di 35 giornalisti, attivisti, difensori dei diritti umani e rappresentanti della società civile in Giordania sono stati attaccati utilizzando lo spyware Pegasus della società israeliana NSO Group.
In totale sono stati confermati 35 casi di tentativi di infezione con Pegasus. Si stima che gli attacchi abbiano avuto luogo dal 2019 al settembre 2023.
Pegasus si rivolge ai seguenti gruppi di individui:
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Alcuni degli attacchi sono stati compiuti mascherandosi da giornalisti che offrivano interviste o commenti. Inviavano collegamenti dannosi a Pegasus nascosti tra le righe dei messaggi di testo. In un caso, la vittima ha ricevuto un messaggio tramite WhatsApp. Veniva richiesto un commento sulla nuova legge giordana sulla criminalità informatica e sul suo impatto sulle libertà nel paese.
Va notato che alcune vittime sono state nuovamente infettate, evidenziando la natura persistente della campagna di sorveglianza mirata.
NSO Group afferma che la tecnologia di cyber intelligence dell’azienda consente alle agenzie governative e alle forze dell’ordine di adempiere alle loro responsabilità. Questo per prevenire la violenza e garantire la sicurezza pubblica sconfiggendo la crittografia nelle applicazioni di comunicazione.
Tuttavia, gli attacchi contro membri della società civile giordana dimostrano gli abusi in corso che contraddicono le affermazioni dell’azienda. Nello specifico, gli exploit Zero-Click di Apple iOS come BLASTPASS , FORCEDENTRY, FINDMYPWN e PWNYOURHOME sono stati utilizzati per aggirare i meccanismi di sicurezza. Hanno quindi fornito a Pegasus vettori di attacco attraverso l’ingegneria sociale, inclusa la distribuzione di collegamenti dannosi tramite WhatsApp e SMS.
Access Now invita i governi mondiali, inclusa la Giordania, a smettere di usare tali strumenti e a imporre una moratoria sulla loro vendita. Questo fino a quando non verranno adottate contromisure adeguate.
Le armi informatiche, come Pegasus del Gruppo NSO, vengono utilizzate per prendere di mira difensori dei diritti umani e giornalisti. Minacciano i loro diritti alla privacy, alla libertà di espressione, di associazione e di riunione pacifica. Inoltre portano alla diminuzione di attività di attivismo o giornalistiche per timore di ritorsioni.
RedazioneUna nuova campagna di phishing sta circolando in queste ore con un obiettivo ben preciso: spaventare le vittime con la minaccia di una multa stradale imminente e gonfiata, apparentemente proveniente d...
Negli ultimi giorni, NS Power, una delle principali aziende elettriche canadesi, ha confermato di essere stata vittima di un attacco informatico e ha pubblicato degli update all’interno della H...
1° Maggio, un giorno per onorare chi lavora, chi lotta per farlo in modo dignitoso e chi, troppo spesso, perde la vita mentre svolge la propria mansione. Nel 2025, l’Italia continua a pian...
Domani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...
Ci sono luoghi nel web dove la normalità cede il passo all’illecito, dove l’apparenza di un marketplace moderno e funzionale si trasforma in una vetrina globale per ogni tipo di rea...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
