Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 18 Luglio 2023 08:05
La società di sicurezza informatica Guardz ha annunciato di aver scoperto un nuovo codice dannoso progettato per “rubare dati riservati” in modo silente da macOS. Il codice dannoso è stato soprannominato “ShadowVault“, secondo un post sul forum trovato da Guardz, può intercettare nomi utente e password, dettagli di carte di credito, dati dei portafogli di criptovalute e altro ancora.
Guardz ha scoperto ShadowVault attraverso il famigerato forum in lingua XSS, dove veniva offerto a chiunque per 500 dollari al mese in modalità MaaS.
Lo sviluppo di ShadowVault fa parte di una tendenza crescente di codice dannoso come servizio (a volte indicato come MaaS) contro macOS. Ad aprile, Cyble Research and Intelligence Labs ha scoperto AMOS e a marzo Uptycs ha scoperto MacStealer, entrambi disponibili per gli aggressori a pagamento.
Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure se solamente un curioso, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Il database CVE.report, che tiene traccia delle vulnerabilità e delle perdite, non contiene una voce su ShadowVault e Apple non ha commentato ancora il malware rilevato nelle underground. Per coincidenza o no, lunedì Apple ha rilasciato un aggiornamento di emergenza Rapid Security Response per macOS 13.4.1 (così come iOS 16.5.1 e iPadOS 16.5.1), ma l’aggiornamento è stato ritirato dopo diverse segnalazioni di arresti anomali del browser safari. Tuttavia, le note di sicurezza dell’aggiornamento sembrano indicare che la vulnerabilità non sia correlata a ShadowVault.
Apple dispone di meccanismi di sicurezza in macOS e rilascia patch di sicurezza tramite gli aggiornamenti del sistema operativo, quindi è importante installarli quando sono disponibili. Se Apple ritira un aggiornamento, come nel caso di macOS 13.4.1(a), l’azienda lo rilascerà di nuovo non appena sarà correttamente aggiornato.
Inoltre, quando scarichi il software, dovresti ottenerlo da fonti attendibili come l’App Store (che esamina la sicurezza del suo software) o direttamente dal suo sviluppatore e controllare se possibile l’hash di riferimento.
RedazioneAll’interno del Patch Tuesday di marzo è stata inclusa la CVE-2025-24983, una Vulnerabilità di elevazione dei privilegi del sottosistema kernel Win32 di Microsoft Windows. La Cybersec...
Giovedì 8 maggio, la Red Hot Cyber Conference 2025 ospiterà un’intera giornata dedicata ai ragazzi con i Workshop Hands-on (organizzati in collaborazione con Accenture Italia). Si tra...
Nelle ricognizioni nel mondo dell’underground e dei gruppi criminali svolte dal laboratorio di intelligence delle minacce DarkLab di Red Hot Cyber, ci siamo imbattuti all’interno di un D...
Nella giornata di oggi, la banda di criminali informatici di FUNKSEC rivendica all’interno del proprio Data Leak Site (DLS) un attacco informatico all’università italiana di Modena ...
L’attacco informatico a X, il social network di Elon Musk, ha scatenato una vera e propria caccia ai responsabili. Dopo le dichiarazioni dello stesso Musk, che ha attribuito l’attacco a ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
