Ultime Minacce
ABBATTIMENTO DI BLACKENERGY, PARTE 2 – “IL SEGNO”
  • Marzo 01, 2016

Non farò un discorso su cosa sia un framework BlackEnergy, poiché se ne è già scritto molto, anche senza di me, tuttavia voglio fare riferimento alle informazioni di questa particolare recensione:
Smantellamento di KillDisk: il rovescio della componente distruttiva di BlackEnergy
  • Febbraio 29, 2016

Saltiamo la lunga introduzione sulla minaccia BlackEnergy e passiamo direttamente a studiare il componente malware chiamato “ololo.exe”, noto al pubblico anche come KillDisk. KillDisk è un modulo del framework BlackEnergy mirato alla distruzione dei dati e alla creazione di caos/distrazione durante le operazioni APT.
BlackEnergy Fase 2: dalle aziende dei media e dell’energia al Darknet e TTPs
  • Gennaio 06, 2016

Ciao di nuovo! Come seguito a molteplici rilasci, post sul blog e notizie, vorremmo fornire più dettagli sull’ultima incarnazione di BlackEnergy in Ucraina e su come sono correlati gli attacchi all’industria dei media e alle aziende elettriche e inoltre – fornire una visione su più indicatori di compromissione (IOC). Iniziamo ringraziando tutti i credibili esperti […]
Rilevare il trojan APT BlackEnergy usando QualysGuard Policy Compliance
  • Novembre 24, 2015

Ciao, oggi parleremo dei metodi di rilevamento per la nuova versione di BlackEnergy (4.0?) utilizzando il modulo QualysGuard Policy Compliance. Secondo i risultati della nostra ricerca così come alcuni altri rapporti che verranno pubblicati in seguito, abbiamo trovato alcuni segni comuni di attacco, noti come IOC (Indicatori di Compromissione) e siamo riusciti a testarli utilizzando […]
Risultati dell’indagine iniziale e analisi del malware Fire Sale Ukraine
  • Novembre 10, 2015

Ciao di nuovo, come promesso, oggi portiamo alcune informazioni più dettagliate (Ricerca Intel) su quello che crediamo fosse la Fase 1 di Fire Sale l’attacco informatico che ha colpito l’intera industria dei media in Ucraina durante le elezioni.
L’attacco informatico ”Fire Sale” colpisce l’intera industria in tutto lo stato dell’Ucraina
  • Novembre 09, 2015

Ciao! Forse non mi conosci, ma per essere breve, diciamo che mi occupo di indagini forensi digitali, investigazioni e consapevolezza della sicurezza da oltre 25 anni. Qualche settimana fa sono stato chiamato per fare un’analisi forense per un cliente (parlavano di un mistero legato a strane azioni e reazioni del sistema).

Follow us on:
Archive
Tags
APT ArcSight Ariel Millahuel Blog CERT-UA CERTUA CISA CISA Alert CVE Cyberattack Detection Content Emir Erdogan How to Interview Intervista Latest threats Lee Archinal Malware MITRE ATT&CK Nattatorn Chuensangarun Onur Atali Osman Demir Pezzi di conoscenza Phishing Piattaforma SOC Prime QRadar Ransomware RCE Rule Digest Rule of the Week SIEM & EDR SIEM & EDR Sigma Sittikorn SOC Prime Platform Splunk TDM Threat Bounty Program Threat Detection Marketplace Threat Hunting Threat Hunting Content Ultime Minacce Uncoder AI Vulnerability Zero-Day