salvo

[Gianni Amato @guelfoweb]

ℹ️ È in corso una campagna di phishing, rivolta indistintamente a imprese private e pubbliche amministrazioni, che sfrutta loghi e finte comunicazioni di Agenzia delle Entrate e Riscossione. 👇

[Gianni Amato @guelfoweb]

Usare l’ #IA per ricostruire il codice originale dal codice deoffuscato è senz’altro un ramo di ricerca da esplorare. Questo esperimento con #GPT 3.5 ha mostrato risultati incoraggianti, anche se lontani dall’essere utili in applicazioni pratiche. 👇

[Cert AgID @AgidCert]

Le nuove opportunità dell’ #AI: sfruttare #GPT 3.5 per la deoffuscazione del codice

Deoffuscato:

➡️ una sequenza lineare di istruzioni
➡️ una sequenza iterativa
➡️ una selezione
➡️ a riproporre parte di una selezione dentro un’iterazione

🔗 https://t.co/SdBEI2tzwz

[Gianni Amato @guelfoweb]

#BluStealer esfiltra 👇

➡️ credenziali da quasi 40 applicazioni (incluse applicazioni VPN, FTP, browser, client di posta);
➡️ informazioni delle carte di credito salvate nei browser;
➡️ messaggi di posta elettronica scaricati;
➡️ contatti della rubrica di alcuni client di posta.

[Gianni Amato @guelfoweb]

Si delinea un nuovo filone della ciber-criminalità italiana mirato al furto di identità, un fenomeno, se si vuole, più pericoloso del complementare bancario in quanto i danni derivanti non si limitano al campo finanziario della vittima. 👇

[Gianni Amato @guelfoweb]

#SmsGrab furto di SMS allo scopo di ottenere accesso ai codici 2FA.

[salvo @salvorametta]

@cctv_idiots the worst nightmare of my youth is real

[salvo @salvorametta]

@HistoryInPics From Siracusa, Magna Graecia

[Gianni Amato @guelfoweb]

Nonostante la cifratura risulti robusta, l’analisi del codice di #Kernsomware consente di recuperare la password per liberare i file senza pagare alcun riscatto.

[salvo @salvorametta]

@SicNazionale Grazie

[OSINT Techniques @OSINTtechniques]

How to detect fraudulent sites selling fakes. Red flags to look for #fraud #osint
https://t.co/swGcU83EHJ

[salvo @salvorametta]

@emergenzavvf in azione a #siracusa

[Gianni Amato @guelfoweb]

Aggiornamento: Il corpo della mail contiene al suo interno un richiamo ad una risorsa remota, trattasi di un meccanismo di tracking che si abilita all’apertura della mail e punta al seguente dominio

[Gianni Amato @guelfoweb]

Aggiornamento: I phisher hanno clonato una comunicazione PEC lecita emessa a inizio mese da Sogei contestualmente al Sistema di Interscambio.

[Gianni Amato @guelfoweb]

Ondata di malspam con finte Sentenze Legali
https://t.co/ZADd72DwMu

[Gianni Amato @guelfoweb]

Bollettino: Snake and CyaX packer e strumenti per la loro neutralizzazione
PDF link: https://t.co/ID1l5f8cd3

[Gianni Amato @guelfoweb]

Le slide del mio intervento sull'Open Source Intelligence tenuto presso l'Ordine degli Ingegneri di Roma venerdì 12 luglio https://t.co/nPz05P4zdY

[Gianni Amato @guelfoweb]

I just released #peframe 6.0.2 with installation package https://t.co/68XAuU8DX9

Install:

$ git clone https://t.co/lzly8HqTsN
$ cd peframe
# python3 https://t.co/9pwLFoBS9q install

Now you can call it as:

$ peframe malware.exe

[salvo @salvorametta]

#rambo #Cannes2019

[salvo @salvorametta]

@poliziadistato @robertosaviano Ma tutti quelli che si stanno lamentando dello striscione, per caso sono gli stessi che esultano quando la Polizia fa "assaggiare i manganelli" a chi non piace a loro?
Abbiate la decenza di stare zitti e portare rispetto.