Liborio Pepi

[Fortgale @Fortgale_Cyber]

@AgidCert next stage domain: cmacnnkfbhlcncm[.]top

[Liborio Pepi @libborius]

@Tac_Mangusta @AgidCert @guelfoweb @malwrhunterteam @executemalware @reecdeep @anyrun_app @Jane_0sint @JAMESWT_MHT @James_inthe_box We also suppose is the same TA (we dubbed it #NebulaBroker). Seems to be an italian-speaking Threat Actor that operates since the end of 2020.

Full details: https://t.co/WCYpmF1EHS

[Fortgale @Fortgale_Cyber]

#strela #strelastealer

Decoy message text now localized also in Polish 🇵🇱

Same C2 91.215.85[.]209

@0xToxin

[MalwareHunterTeam @malwrhunterteam]

😂

[Liborio Pepi @libborius]

Symantec��ha identificato la presenza di una nuova Backdoor su alcuni WebServer in Taiwan 🇹🇼.

Questa è stata utilizzata da criminali per mantenere un accesso persistente al sistema, garantendone la possibilità di inviare comandi…https://t.co/wnxQzggXLp https://t.co/DSbApTdvTe

[Liborio Pepi @libborius]

Nuove vulnerabilità utilizzate per ottenere il controllo remoto di dispositivi Apple.

Aggiornate e smettete di credere nell'esistenza di strumenti inattaccabili.

Importante però sottolineare che questi non sono strumenti sviluppa…https://t.co/d71C2JcqLM https://t.co/Oyx3SzXi3m

[Liborio Pepi @libborius]

Ieri è stata una giornata di attacchi DDoS nei confronti di siti internet ed infrastrutture della NATO. Queste operazioni sono state condotte dall'ormai celebre gruppo "Killnet". Gruppo pro-russia specializzato per l'appunto in att…https://t.co/ktpbNFrU60 https://t.co/LeMpmE4kyp

[Liborio Pepi @libborius]

Accedere ad un Server di posta elettronica Exchange con una singola riga di codice?

Per poter accedere ad un server perimetrale, come nel caso di server Exchange, i gruppi criminali sfruttano spesso la combinazione "Vulnerabilità e WebShell".

𝗖𝗵𝗶𝗻…https://t.co/q12agphEL6

[Liborio Pepi @libborius]

Quanto guadagna un cyber-criminale e quali sono i ruoli più ricercati?

Come era facile immaginare, gli sviluppatori sono tra le figure più ricercate dai gruppi criminali (61%). Questi infatti vengono assunti per sviluppare nuovo c…https://t.co/r6CZOQChOz https://t.co/IeFaGeY48U

[Fortgale @Fortgale_Cyber]

#Phishing #DocuSign + #Bypass2fa #mfa
🔎Malicious login: 176.10.111.]179
🎯 Targeted country: IT 🇮🇹 & EU 🇪🇺

#sicurezzait #cybersecurity #office365 #threats #ThreatIntelligence #threat

[Liborio Pepi @libborius]

#DeadDropResolver! ID Tecnica: #T1102.001

Utilizzata dai #MalwareOperator per il controllo della #Botnet sfruttando piattaforme #trusted come #Telegram, #TikTok o #Github..

Gli #IOC sono fra le informazioni molto valide per attività di #threathunting e #threatintelligence!

[Liborio Pepi @libborius]

C'è molta differenza fra le Gang #ransomware (#LockBit, #Karakurt..) e chi esegue operativamente l'attacco.

Si parla quasi sempre di una e quasi mai dell'altra figura..appunto l'#Operator!

Di questi giorni la notizia dell'arrest…https://t.co/PVV4F6u74R https://t.co/bBz33D2lb3

[Liborio Pepi @libborius]

Microsoft ha rimosso la possibilità di eseguire attività di #DomainFronting sui propri servizi bloccando richieste http che presentano questo comportamento.

Questa tecnica [ Proxy: Domain Fronting | ID: T1090.004 | Tactic: Command…https://t.co/QAIshVC0vT https://t.co/LKg4BwoJTx

[Liborio Pepi @libborius]

Buone notizie per i #BlueTeam! Non è più possibile fare #DomainFronting su #Azure!

Tuttavia sarà ancora disponibile fino al Nov. 2023 per gli utenti che usavano già il servizio!

Happy Hunting! 🕵️‍♂️👨‍💻

#sicurezzait #cybersecuritytips #cyber #threats #redteam

[Liborio Pepi @libborius]

Il Trojan #RomComRAT inserito all'interno di software come #keepass #PDFReader e #SolarWinds per accedere alle reti informatiche aziendali tramite postazioni degli amministratori di rete e sistemi.

Dettagli: https://t.co/uZFRKuaVh9

[CIRCL - @[email protected] @circl_lu]

Running an Antivirus scan doesn't qualify as a forensic investigation, you have been warned.

[Kostas @Kostastsale]

I usually make short-form satirical videos for fun, but never share them with the world. This time tho, I thought I'd make one for the infosec community. Some might even find it educational 😅

If you're in #infosec and you feel a little down this week, this video is for you💙

[PlanB @100trillionUSD]

Periodic reminder

[Tommy M (TheAnalyst) @ffforward]

#SUNBURST #ProTip You think you are safe because your security vendor says it detects the bad DLLs? First make sure you haven't followed @solarwinds advisory to exclude the folder where the DLLs reside 🤣😂🤯
https://t.co/n0VJFu4FzS