Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Dic 11, 2020 Marco Schiaffino Attacchi, Hacking, In evidenza, Malware, News, RSS, Scenario 0
È uno dei gruppi hacker più attivi e pericolosi, ma da oggi ha un volto. APT32, conosciuta anche come OceanLotus, è finita nel mirino degli esperti di cyber sicurezza di Facebook, che ha attivato una serie di indagini in seguito ad alcuni attacchi che hanno sfruttato la piattaforma del social network.
Nel dettaglio, Facebook ha rilevato una serie di attività malevole attraverso le quali i cyber criminali legati ad APT32 avrebbero cercato di colpire attivisti dei diritti umani, giornalisti, governi stranieri (Laos e Cambogia), organizzazioni non governative e numerose aziende operanti in vari settori.
Come si legge nel comunicato stampa pubblicato da Facebook, gli attacchi sfruttavano falsi profili e utilizzavano messaggi composti ad arte per attirare le potenziali vittime su pagine Web contenenti codice malevolo.
Dietro le operazioni ci sarebbe CyberOne Group, un’azienda di sicurezza informatica che avrebbe agito in realtà per condurre gli attacchi sul territorio vietnamita e all’estero.
L’azienda, il cui sito Internet è stato oscurato (così come le pagine Facebook) avrebbe agito come paravento per le attività di spionaggio, presumibilmente utilizzando l’attività commerciale anche per reclutare “risorse” da impiegare nelle sue attività meno confessabili.
Secondo gli autori del report, l’azienda nel corso del tempo avrebbe usato diversi nomi (CyberOne Security, CyberOne Technologies, Hành Tinh Company Limited, Planet, Diacauso) e adesso sarebbe stata “tagliata fuori” definitivamente dal social network.
Oltre a tutto ciò, i responsabili della sicurezza di Facebook hanno contattato le potenziali vittime degli attacchi per metterli in guardia.
Tutta la vicenda, fanno notare molti commentatori, rappresenta qualcosa di inedito nel panorama della cyber security. È la prima volta, infatti, che un soggetto privato come Facebook accusa pubblicamente qualcuno di “hacking di stato”, tirando in ballo direttamente un governo straniero.
Di solito, questo tipo di accuse vengono veicolate attraverso canali più “istituzionali”, se non addirittura a livello governativo.
Mar 04, 2024 0
Ago 02, 2023 0
Dic 19, 2022 0
Giu 10, 2022 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...