Cybersecurity & Cybercrime

Furtività, persistenza, obiettivi mirati. I gruppi APT entrano nelle reti e ci restano. Quali tecniche usano per infiltrarsi, raccogliere dati e condurre operazioni di spionaggio digitale.

Avanzati, persistenti, spesso finanziati dagli Stati. I gruppi APT operano in silenzio per mesi o anni. Cosa li rende diversi dai criminali comuni e perché sono la minaccia più temuta.

12 maggio 2017: 230.000 computer colpiti in 150 paesi in poche ore. WannaCry ha messo in ginocchio ospedali e ferrovie. La storia dell'exploit EternalBlue e di chi lo ha fermato.

Dal 2019 i ransomware non cifrano solo i dati: li rubano e li pubblicano. I leak site sono la nuova arma di pressione sulle vittime. Come funziona la doppia estorsione nella pratica.

CryptoLocker ha aperto un'era. Diffuso tramite la botnet Zeus, ha generato varianti devastanti come CryptoWall. L'evoluzione dei ransomware raccontata attraverso i casi reali.

Locker, crypto ransomware, doxware: tre famiglie, un unico obiettivo. Bloccare l'accesso ai tuoi dati e chiederti un riscatto. Come funzionano davvero i ransomware moderni.

Il centro di comando è il cuore della botnet: se cade, cade tutto. Bulletproof hosting, domain fluxing e altre tecniche usate per renderlo quasi impossibile da abbattere.

Centralizzata, decentralizzata o ibrida: ogni botnet ha una struttura di comando e controllo diversa. Come sono organizzate e perché questa differenza è cruciale per chi difende.

Una botnet è un esercito di dispositivi infetti controllati da remoto. Come nascono, come si diffondono e perché sono tra le infrastrutture più pericolose del cybercrime moderno.

Lockbit non si limita a cifrare i dati: li ruba e li pubblica sui leak site per aumentare la pressione. Come funziona la doppia estorsione e l'evoluzione fino a Lockbit 3.0.

Lockbit non si nasconde: si vanta. È uno dei gruppi ransomware più attivi al mondo e usa strategie di marketing per reclutare affiliati. La storia di una gang che ha riscritto le regole.

I cryptominer usano la tua CPU per arricchire qualcun altro. Per capirli bisogna capire blockchain e mining. Un malware silenzioso che colpisce milioni di dispositivi ogni giorno.

L'adware ti mostra pubblicità indesiderata. Lo spyware ti spia in silenzio. Entrambi entrano nei sistemi senza consenso. Come riconoscerli e cosa fanno davvero ai tuoi dispositivi.

Un virus ha bisogno di un file per diffondersi. Un worm no: si propaga da solo. Sembrano simili ma funzionano in modo completamente diverso. Come si diffonde davvero un malware?

Finanziato dalla NSA, D3FEND è il gemello difensivo di ATT&CK. Mappa le contromisure con un linguaggio preciso e strutturato. Il framework pensato per chi protegge i sistemi.

Non tutti gli IOC sono uguali. David Bianco di Mandiant ha creato un modello per capire quali indicatori colpiscono davvero gli attaccanti e quali costano pochissimo da aggirare.

Dallo spear phishing all'accesso iniziale: ogni attacco reale segue tattiche documentate in ATT&CK. Come si usano tecniche e procedure per anticipare le mosse degli attaccanti.

MITRE è un'organizzazione no-profit che dal 1958 lavora per il governo USA. Ha creato ATT&CK, il framework più usato al mondo per analizzare gli attacchi informatici.

APT29, alias Cozy Bear: un gruppo russo finanziato dallo Stato, capace di restare nascosto nelle reti per mesi. Chi sono, come operano e perché sono così pericolosi.

Un hash è un'impronta digitale unica di ogni file. Le firme digitali garantiscono che un messaggio sia autentico e non alterato. Ecco come funzionano questi meccanismi essenziali.

Senza crittografia non esiste sicurezza informatica. Come protegge i messaggi, garantisce l'autenticità e difende la riservatezza? Partiamo dalla storia e dai principi fondamentali.

Tor non serve solo a navigare anonimi. Permette di creare siti invisibili con indirizzi .onion da 56 caratteri. Cosa sono i servizi nascosti e come funzionano davvero?

Elliot afferma di controllare i nodi Tor e intercettare traffico. È davvero possibile? Spieghiamo come funziona l'anonimato a cipolla e quanto la serie racconta il vero.

La Kill Chain classica non basta più. Paul Pols l'ha riscritta in 18 fasi integrando MITRE ATT&CK, analizzando le operazioni reali del gruppo russo Fancy Bear.

Un attacco informatico segue sempre una sequenza precisa. Lockheed Martin l'ha mappata in 7 fasi. Conoscerle è il primo passo per fermare un attaccante prima che colpisca.