Giugno 2010. Un'anomalia di sistema apparentemente innocua in un ufficio di Minsk nasconde il primo attacco cyber-cinetico della storia.In questo episodio di The Cyber Dossier, eseguiamo l'autopsia del malware che ha incenerito il dogma dell'Air-Gap, manipolato i sistemi SCADA e distrutto fisicamente l'impianto nucleare di Natanz, in Iran. Non stiamo analizzando un banale ransomware, ma smontando un'arma militare da milioni di dollari per capirne l'anatomia.Ripercorriamo la kill chain passo dopo passo: dall'infiltrazione laterale tramite i contractor, all'hardware fingerprinting sui PLC Siemens, fino alla dissociazione cognitiva generata nella control room iraniana tramite un attacco Man-in-the-Middle perfetto.

Nel briefing di oggi:

• L'innesco silente: Il bypass dell'Air-Gap tramite lo sfruttamento dei file .LNK (MS10-046).
• L'arsenale impossibile: L'impatto economico e tattico di bruciare quattro vulnerabilità Zero-Day in un singolo payload.
• Il cecchino digitale: L'hijacking della libreria s7otbxdx.dll per manipolare i convertitori di frequenza.
• L'eredità del mostro: Come l'arma di uno Stato Nazione è diventata il manuale open-source per i gruppi APT globali.

Host: Luca Errico Podcast: The Cyber Dossier

Diventa un supporter di questo podcast: https://www.spreaker.com/podcast/the-cyber-dossier--7066885/support.

Attenzione: Le informazioni, le tecniche e le tattiche discusse in questo podcast sono fornite a scopo puramente educativo, divulgativo e di sensibilizzazione sulla sicurezza informatica. Gli autori non si assumono alcuna responsabilità per l'uso improprio o illegale delle informazioni trattate. Se cerchi di penetrare un sistema senza autorizzazione, sei un criminale, non un analista.

Nel giugno 2017, un finto ransomware si diffonde alla velocità della luce partendo dai server di un software fiscale ucraino. Non chiede un riscatto: il suo unico obiettivo è distruggere. In poche ore, paralizza la multinazionale dei trasporti Maersk, blocca i sistemi della farmaceutica Merck e causa oltre 10 miliardi di dollari di danni globali.
In questo secondo fascicolo di The Cyber Dossier, facciamo l'autopsia informatica di NotPetya:
🔹 Il vettore d'attacco: la compromissione della Supply Chain (M.E.Doc).
🔹 Il motore del contagio: la combinazione micidiale di EternalBlue e EternalRomance.
🔹 L'impatto reale: cosa succede quando una rete globale si spegne in 15 minuti.Un viaggio tecnico e narrativo dentro quello che la Casa Bianca ha definito l'attacco cyber più distruttivo della storia.
🔗 Segui il canale per non perdere i prossimi fascicoli e lascia una recensione se supporti il progetto!

Diventa un supporter di questo podcast: https://www.spreaker.com/podcast/the-cyber-dossier--7066885/support.

Attenzione: Le informazioni, le tecniche e le tattiche discusse in questo podcast sono fornite a scopo puramente educativo, divulgativo e di sensibilizzazione sulla sicurezza informatica. Gli autori non si assumono alcuna responsabilità per l'uso improprio o illegale delle informazioni trattate. Se cerchi di penetrare un sistema senza autorizzazione, sei un criminale, non un analista.

Venerdì 5 febbraio 2016, ore 8:45 del mattino. Il decimo piano della Banca Centrale del Bangladesh è deserto. Nella stanza del terminale SWIFT, la vecchia stampante ad aghi caricata a carta carbone è ferma. È spenta, bloccata da un errore di sistema. Quel silenzio meccanico non è un semplice guasto tecnico. È la copertura fisica di un'infiltrazione digitale silenziosa e letale. Un gruppo di operatori di stato del gruppo Lazarus è rimasto nascosto nei server per mesi, studiando le routine e manipolando il codice. Obiettivo: un miliardo di dollari. In questo primo fascicolo operativo di The Cyber Dossier, eseguiamo l'autopsia della rapina digitale più devastante della storia. Dallo spear-phishing iniziale all'uso di malware sartoriale, fino al punto di caduta nei casinò di Manila. Un piano criminale calcolato al millisecondo, destinato a schiantarsi contro il più incredibile e banale degli errori umani. Ascolta l'estrazione dei log. Entra nella stanza dei server.
[CREDITI E CONTATTI]The Cyber Dossier è un podcast indipendente scritto, diretto e prodotto da Luca Errico.Segui lo sviluppo dei prossimi fascicoli e rimani aggiornato.
[DISCLAIMER]Le informazioni e le analisi tecniche contenute in questo podcast sono fornite a scopo puramente divulgativo, didattico e di sensibilizzazione sulla sicurezza informatica. Gli autori non si assumono alcuna responsabilità per l'uso improprio o illegale delle tattiche e delle procedure discusse.

Diventa un supporter di questo podcast: https://www.spreaker.com/podcast/the-cyber-dossier--7066885/support.

Attenzione: Le informazioni, le tecniche e le tattiche discusse in questo podcast sono fornite a scopo puramente educativo, divulgativo e di sensibilizzazione sulla sicurezza informatica. Gli autori non si assumono alcuna responsabilità per l'uso improprio o illegale delle informazioni trattate. Se cerchi di penetrare un sistema senza autorizzazione, sei un criminale, non un analista.

Dimentica gli hacker incappucciati e le piogge di codice verde dei film. La vera guerra cibernetica è molto più fredda, silenziosa e atrocemente banale.Benvenuti in The Cyber Dossier. In questo podcast non troverai lezioni accademiche o terrorismo psicologico a buon mercato. Rimuoviamo il velo delle pubbliche relazioni per offrirti l'autopsia dei disastri informatici che hanno cambiato la storia. Con l'occhio clinico di un Red Team, analizzeremo le tattiche e le procedure delle minacce APT più letali al mondo, svelando come le infrastrutture più complesse crollino sempre di fronte all'anello più debole della catena: il fattore umano.
In arrivo nel Fascicolo #01: Vi porteremo a Dhaka. Un malware sartoriale, operatori di stato nordcoreani e quasi un miliardo di dollari in volo verso le Filippine. Un'architettura d'attacco inarrestabile, distrutta dall'errore più stupido immaginabile.Gli atti del nostro primo episodio stanno per essere declassificati.
Clicca su "Segui" per non perdere l'inizio dell'indagine.Preparati. Nessuna rete è davvero isolata. E nessuno è davvero al sicuro.

Diventa un supporter di questo podcast: https://www.spreaker.com/podcast/the-cyber-dossier--7066885/support.

Attenzione: Le informazioni, le tecniche e le tattiche discusse in questo podcast sono fornite a scopo puramente educativo, divulgativo e di sensibilizzazione sulla sicurezza informatica. Gli autori non si assumono alcuna responsabilità per l'uso improprio o illegale delle informazioni trattate. Se cerchi di penetrare un sistema senza autorizzazione, sei un criminale, non un analista.