Aggiornamenti recenti Novembre 20th, 2024 10:12 AM
Nov 20, 2024 Marina Londei Attacchi, Hacking, In evidenza, Minacce, News, RSS 0
Una campagna di spionaggio a opera di hacker cinesi ha colpito tra le più grandi aziende di telecomunicazioni statunitensi, tra le quali Verizon, Lumen Technologies, AT&T e T-Mobile. Proprio quest’ultima compagnia ha confermato di recente di essere stata una delle vittime del grave data breach.
A riportarlo è stato il Wall Street Journal: un referente della compagnia ha confermato il coinvolgimento alla testata, chiarendo però che “i sistemi e i dati T-Mobile non sono stati impattati in maniera significativa e non abbiamo prove che ci siano impatti sulle informazioni dei consumatori“.
In un avviso congiunto pubblicato pochi giorni fa, il governo statunitense e l’FBI avevano rivelato la scoperta della campagna di spionaggio a opera di gruppi affiliati al governo cinese. Stando alla comunicazione, il gruppo di cybercriminali ha sottratto dati riguardo alle chiamate dei consumatori e compromesso le comunicazioni private di alcune figure legate ad attività politiche e governative; inoltre, il gruppo è anche riuscito a copiare alcune informazioni oggetto di richieste delle forze dell’ordine statunitensi, effettuate tramite ordini giudiziari.
Stando alle informazioni raccolte finora, il gruppo responsabile dell’attacco sarebbe Salt Typhoon. La campagna andrebbe avanti da mesi, almeno otto, e, visto il raggio d’azione e le informazioni compromesse, il security breach appare di proporzioni catastrofiche.
Il The Wall Street Journal riporta che il gruppo ha usato tecniche sofisticate per ottenere l’accesso all’infrastruttura delle vittime. La gang avrebbe usato alcune vulnerabilità presenti nei router Cisco e, secondo le forze dell’ordine, il gruppo avrebbe anche fatto uso dell’intelligenza artificiale per eseguire gli attacchi su scala.
Il data breach ha colpito anche compagnie di telecomunicazioni al di fuori degli Stati Uniti. Al momento non sono stati rivelati i nomi di queste vittime, ma si tratta di realtà di Paesi che collaborano da vicino con l’intelligence americana.
È ormai più di un mese che le autorità statunitensi stanno lavorando per comprendere meglio gli impatti reali della campagna e contrastarla. John Moolenaar, presidente repubblicano della House Select Committee on China, e Raja Krishnamoorthi, democratica del pannello, hanno sottolineato la gravità della situazione: “Stiamo affrontando un cyberattaccante come non ne abbiamo mai affrontati prima. Sarebbe impossibile sovrastimare le conseguenze di qualsiasi breach di questo tipo“.
Nov 14, 2024 0
Nov 07, 2024 0
Nov 05, 2024 0
Set 11, 2024 0
Nov 19, 2024 0
Nov 18, 2024 0
Nov 15, 2024 0
Nov 15, 2024 0
Nov 14, 2024 0
L’FBI ha lanciato un allarme: stando a un avviso...Nov 13, 2024 0
I ricercatori di Securonix hanno scoperto CRON#TRAP, una...Nov 12, 2024 0
Le minacce APT sono in aumento e in molti casi stanno...Nov 11, 2024 0
Kaspersky ha collaborato a Synergia II, operazione...Nov 07, 2024 0
L’attuale panorama delle minacce si presente sempre...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Nov 20, 2024 0
Una campagna di spionaggio a opera di hacker cinesi ha...Nov 19, 2024 0
I ricercatori di Sekoia hanno individuato una nuova...Nov 18, 2024 0
István Márton, ricercatore di Wordfence, ha individuato...Nov 15, 2024 0
La sicurezza dei toolkit ML continua a essere minacciata...Nov 15, 2024 0
Aaron Costello, Chief of SaaS Security Research di AppOmni,...