Aggiornamenti recenti Novembre 22nd, 2024 9:00 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Attacchi DDoS più che raddoppiati lo scorso anno: il report di F5 Labs
- Come playlist e podcast su Spotify promuovono software pirata
- Google scopre 26 nuove vulnerabilità con l’IA di OSS-Fuzz
- Una grave data breach ha colpito le aziende statunitensi di telecomunicazioni
- Scoperta una nuova variante del ransomware Helldown che colpisce Linux
Olanda, sviluppatore e pirata: backdoor nei siti
Era specializzato nella realizzazione di siti di e-commerce, ma tra le pieghe del codice infilava una backdoor che gli consentiva di rubare le credenziali dei visitatori.
Se tenere alla larga le minacce informatiche è difficile quando arrivano dall’esterno, figuriamoci quando ce le troviamo direttamente in casa.
È quello che è successo in Olanda ai clienti di numerosi siti Web di commercio elettronico, che sono stati vittima di un’operazione di pirateria orchestrata dall’interno.
Protagonista un programmatore 35enne che, nel corso degli anni, ha disseminato backdoor nei siti Internet che ha sviluppato per conto dei suoi clienti.
Cosa c’è di peggio che ingaggiare uno sviluppatore poco competente? Trovarne uno che ti hackera il sito mentre lo sviluppa…
Il cyber-criminale, una volta che i siti erano online, rubava sistematicamente le credenziali di accesso degli iscritti per aprire nuovi account, portare a termine truffe e fare acquisti online a loro spese.
Stando a quanto riportato dalla polizia, che ha arrestato l’uomo alla fine dell’anno scorso, nel corso della sua attività criminale si sarebbe impossessato di circa 20.000 account, utilizzando le informazioni raccolte per violare anche i loro profili sui social network.
Ora le forze dell’ordine hanno inviato un avviso a tutte le vittime del programmatore infedele, invitandole a cambiare le password dei loro account.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Attacchi DDoS più che raddoppiati lo scorso anno: il... Secondo una ricerca di F5 Labs, gli attacchi DDoS sono... -
Google scopre 26 nuove vulnerabilità con l’IA di... Google ha annunciato di aver trovato 26 nuove... -
Aumentano le compromissioni di account email delle forze... L’FBI ha lanciato un allarme: stando a un avviso... -
Scoperta CRON#TRAP, campagna che emula ambienti Linux per... I ricercatori di Securonix hanno scoperto CRON#TRAP, una... -
Report APT ESET: i gruppi filo-cinesi e iraniani... Le minacce APT sono in aumento e in molti casi stanno...
Minacce recenti
Off topic
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
Post recenti
-
Attacchi DDoS più che raddoppiati lo scorso anno: il... Secondo una ricerca di F5 Labs, gli attacchi DDoS sono...
-
Come playlist e podcast su Spotify promuovono software... Playlist e podcast sono l’esca ideale per attirare ignari... -
Google scopre 26 nuove vulnerabilità con l’IA di... Google ha annunciato di aver trovato 26 nuove...
-
Una grave data breach ha colpito le aziende statunitensi di... Una campagna di spionaggio a opera di hacker cinesi ha... -
Scoperta una nuova variante del ransomware Helldown che... I ricercatori di Sekoia hanno individuato una nuova...
Ransomware: la serie
No posts found.
