Ghost phishing: quando il link sembra pulito finché il browser non lo accende
Il phishing moderno può nascondere il payload fino all'apertura nel browser: URL reputation e sandbox leggere vedono troppo poco.
Leggisocial
7 articoli collegati a questo segnale.
Chat Control: se scansioni prima di cifrare, la privacy è già stata spostata
Il client-side scanning cambia il confine della crittografia: il messaggio può essere letto prima ancora di diventare sicuro.
Leggi
Passkey e ATO: quando la password sparisce, l'attacco si sposta sulla verifica
Le passkey riducono phishing e credential stuffing, ma gli attaccanti cercano recupero account, help desk e verifica identità.
Leggi
Bash sulla maglietta Uniqlo: perché leggere prima di eseguire è ancora sicurezza
Una maglietta con Bash offuscato finisce su Hacker News: il vero tema è la cultura del copy-paste nel terminale.
Leggi
Device-code phishing: il login è vero, l'accesso è dell'attaccante
Nel device-code phishing l'utente entra su una pagina legittima, ma autorizza la sessione di chi lo sta truffando.
Leggi
ClickFix: il malware che ti fa diventare installer dal browser
Le campagne ClickFix non bucano il sistema: convincono l'utente a copiare ed eseguire il passo che installa il malware.
Leggi
Come ti fregano la password Facebook e Whatsapp
Non passa giorno che qualcuno ( milioni in realtá ) non cerchi di compromettere l’account Facebook o Whatsapp di qualche altro … immancabilmente si finisce per scaricare software ingannevole in grado di compromettere un solo account, il proprio. In realtà di modi validi ce ne sono … oggi ci soffermeremo su uno in particolare Entrare in un account Facebook o Whatsapp Esistono vari modi per violare qualsiasi account,ma quello su cui vorrei soffermarmi oggi è il più usato dai big del settore ( es.
Leggi