La prima attività, durante un attacco simulato di social engineering, è di procurarsi una “falsa identità”. Questo permette di essere più credibili alla “vittima” durante la simulazione e quindi più efficaci. Per fare questo uno degli strumenti più veloci è usare il sito Fake Name…
Una nuova versione del malware Sarwent può aprire la porta RDP (Remote Desktop Protocol) sui computer Windows per assicurarsi che i truffatori possano entrare nel sistema attraverso la backdoor. Questa nuova variante ora può anche: Eseguire i comandi tramite il prompt dei comandi di Windows…
Una nuova versione del trojan di accesso remoto (RAT), chiamato COMpfun, è stata scoperta e utilizza codici di stato HTTP per controllare i sistemi compromessi. Sono stati presi di mira entità diplomatiche in Europa in una recente campagna. Il malware di cyber spionaggio, riconducibile a…
E’ partita la mattina del 21 Maggio alle 9:30 l’offensiva del gruppo di hacktivisti LulzSec ai danni dell’Ospedale San Raffaele di Milano. Il team ha pubblicato una serie di screenshot contenente i dati di pazienti, infermieri e medici della struttura milanese. Il motivo che si…
Fino a Windows 10 e Server 2008 i comandi per forzare gli aggiornamenti sono i seguenti: wuauclt.exe /updatenow wuauclt.exe /detectnow Da Windows 10 e Server 2016 i comandi sono cambiati, aggiungendo un nuovo tool, chiamato UsoClient. Windows update scan of available updates use the following:…
Aprire una finestra di dialogo Esegui premendo il tasto WINDOWS Premere il tasto WINDOWS e R. Copiarla e incollare quanto segue nella finestra di dialogo, quindi scegliere OK. %localappdata%\Microsoft\OneDrive\onedrive.exe /reset Se viene visualizzato un messaggio del tipo “Windows: impossibile trovare…”, copiare e incollare invece quanto…
Con la pandemia tutto è cambiato: il lavoro, il gioco, lo studio, le relazioni sociali. Per adeguarsi, la maggior parte delle aziende italiane e di tutto il mondo, si è vista costretta a riadattare gli schemi e flussi di lavoro per accomodare quanto più possibile…
Il Coronavirus, come molti virus informatici, è stato un attacco zero day o quasi un zero click. Non c’è stato alcun preavviso, si è diffuso rapidamente, senza alcuna mitigazione, causando danni enormi. Come per gli zero-day informatici, probabilmente anche il Covid-19 sarà stato “venduto” al…
