🔐 Novità sulla sicurezza informatica (30 dicembre 2023):

1️⃣ Newswire: L'exchange canadese di Bitcoin CatalX ha sospeso le transazioni di trading e di fondi a seguito di una violazione della sicurezza. La direzione sospetta il coinvolgimento di un dipendente nell'incidente. La piattaforma riconosce la perdita di alcuni asset di criptovaluta ma non ha specificato l'importo. 🛑

2️⃣ Immunefi: il settore #cryptocurrency ha subito perdite per 1,8 miliardi di dollari nel 2023 a causa di hacking e frodi. Nonostante una riduzione dei danni di oltre il 50% (le perdite nel 2022 ammontavano a 3,9 miliardi di dollari), il numero dei singoli incidenti è aumentato del 90%, passando da 168 a 319. 💸

3️⃣ Scam Sniffer: un utente è rimasto vittima del gruppo di hacker noto come Pink Drainer. In uno schema fraudolento, hanno perso 4,4 milioni di dollari in token #chainlink (LINK). Secondo i dati disponibili, nel corso di due transazioni gli autori del reato hanno svuotato il portafoglio della vittima di 275.700 LINK. Si ritiene che l'attacco abbia coinvolto l'ingegneria sociale, un metodo comunemente utilizzato dai membri di Pink Drainer. 🎣

4️⃣ Murat: Murat Çeliktepe, uno sviluppatore web e blockchain di Antalya, ha perso i suoi risparmi allo #ethereum dopo aver risposto a un annuncio di lavoro su Upwork. La persona che si fingeva reclutatore gli ha inviato un'attività di test per eseguire il debug del codice in due pacchetti npm ospitati su GitHub. Çeliktepe ha scaricato e completato l'operazione, solo per scoprire dopo il "colloquio tecnico" che il suo portafoglio #metamask era completamente svuotato. 🕵️‍♂️

5️⃣ ASEC: gli aggressori cercano server SSH Linux scarsamente protetti, collegandoli a una rete per il mining di criptovaluta e conducendo attacchi #ddos . Gli hacker esercitano la forza bruta sulle credenziali del server SSH e, in caso di successo, distribuiscono malware e scanner per individuare altri sistemi vulnerabili. 🖥️

🔄 Condividi i tuoi pensieri nei commenti!

#vulnerability
Juniper Avverte degli Attacchi del Botnet Mirai sui Router Smart di Sessione

#JuniperNetworks ha emesso un avviso di sicurezza riguardo a un attacco basato su Mirai #botnet che prende di mira i router Smart di Sessione con credenziali di default. Il malware scansiona i dispositivi vulnerabili, esegue comandi remoti e abilita #DDoS attacchi.

Indicatori chiave di compromissione includono tentativi di accesso con forza bruta, picchi nel traffico in uscita, comportamento erratico dei dispositivi e scansioni su porte comuni. Juniper esorta gli utenti a sostituire le password di default, aggiornare il firmware, monitorare i registri e implementare firewall. I dispositivi infetti devono essere ripristinati per garantire la completa rimozione della minaccia.

Si consiglia agli amministratori di adottare pratiche di sicurezza solide per prevenire ulteriori attacchi.