Aggiornamenti recenti Giugno 16th, 2025 5:26 PM
Mag 06, 2024 Marina Londei Attacchi, In evidenza, News, RSS 0
Il Governo Federale della Germania, con il supporto della NATO e dell’Unione Europea, ha ufficialmente condannato le attività del gruppo russo APT28 contro la Commissione Esecutiva del partito Social-Democratico tedesco.
“La procedura di attribuzione nazionale del Governo Federale relativa a questa campagna ha concluso che, per un periodo relativamente lungo, l’attore informatico APT28 ha utilizzato una vulnerabilità critica di Microsoft Outlook, all’epoca non identificata, per compromettere numerosi account di posta elettronica” si legge nel comunicato ufficiale.
Conosciuto anche come Fighting Ursa, il gruppo ha sfruttato la vulnerabilità zero-day CVE-2023-23397, un bug di elevation of privilege presente in Outlook, almeno dal 2022, ed è stato responsabile anche del cyberattacco del 2015 contro il parlamento tedesco.
Pixabay
Nel corso degli anni APT28 ha colpito diverse autorità governative e compagnie legate a infrastrutture critiche nei settore della logistica, degli armamenti, dei servizi IT e dell’aerospace, oltre ad aver preso di mira associazioni vicine al governo.
Secondo gli esperti di Unit42 di Palo Alto Networks, il gruppo sarebbe riuscito a colpire almeno 30 organizzazioni appartenenti a 14 nazioni sfruttando la vulnerabilità di Microsoft.
L’attività del gruppo contro le nazioni europee e gli Stati Uniti è cominciata tre settimane dopo l’invasione russa dell’Ucraina, ma i cyberattaccanti erano attivi già da molto tempo prima. La campagna si è svolta in tre fasi principali: la prima, da marzo a dicembre 2022, prima che la vulnerabilità venisse scoperta; la seconda fase, dopo l’identificazione del bug, a marzo 2023; infine, l’ultima ondata di attacchi si è verificata da fine agosto a inizio ottobre 2023.
“Il Governo Federale condanna fortemente le ripetute e inaccettabili attività malevole eseguite dai gruppi russi state-sponsored e chiede nuovamente alla Russia di astenersi da questi comportamenti. La Germania è determinata a lavorare insieme ai suoi partner europei e internazionali per contrastare queste attività malevole” conclude il comunicato.
Giu 11, 2025 0
Giu 05, 2025 0
Mag 22, 2025 0
Mag 20, 2025 0
Giu 16, 2025 0
Giu 13, 2025 0
Giu 12, 2025 0
Giu 10, 2025 0
Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Mag 27, 2025 0
MATLAB ha smesso di funzionare per quasi una settimana e...Mag 27, 2025 0
Nel corso del “TRU Security Day 2025” di...Mag 26, 2025 0
I ricercatori di Akamai hanno individuato di recente...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Giu 16, 2025 0
I ricercatori di Trend Micro hanno individuato Anubis, un...Giu 13, 2025 0
Nel gennaio 2025, i ricercatori di Aim Labs hanno...Giu 12, 2025 0
Le reti air-gapped, ovvero fisicamente separate da Internet...Giu 11, 2025 0
Nell’aggiornamento di sicurezza di giugno Microsoft...Giu 10, 2025 0
Di recente Google ha agito su un bug che consentiva...