Il lancio dei servizi Face ID e Touch ID da parte di Apple ha reso più semplice l'accesso ai dispositivi mobili come iPhone e iPad, oltre che su alcuni Mac che offrono lo sblocco con l’impronta digitale. Ora Apple sta implementando Face ID e Touch ID sui servizi Web. Nell’ultima conferenza mondiale online dell'azienda (WWDC), dedicata agli sviluppatori, Apple ha introdotto un modo per i Web developer di aggiungere il supporto per Face ID e Touch ID ai siti Web,

I ricercatori di sicurezza informatica hanno scoperto una nuova e vasta operazione di hacking per procura. I principali obiettivi sono giornalisti, ONG, attivisti, funzionari governativi, istituzioni finanziarie e altre. Ad agire secondo gli esperti sarebbe un’organizzazione criminale con sede in India. Colpite in tutto il mondo migliaia di persone e centinaia di organizzazioni ed enti di tutti i tipi. Secondo Citizen Lab, dietro questi attacchi ci sarebbe il gruppo di hacker Dark Basin, che da diversi anni è attivo nel settore delle truffe informatiche.

Gli utenti del popolare browser web Google Chrome sono stati colpiti da una nuova minaccia: si tratta di una massiccia operazione di tipo spyware che ha attaccato circa 32 milioni di persone attraverso il download di estensioni malevole. Gli utenti di Chrome rappresentano i due terzi del mercato dei browser, il che li rende un obiettivo enormemente grosso per gli attacchi informatici. Segnalata per la prima volta dall’agenzia di stampa Reuters, l’operazione è stata studiata approfonditamente dai ricercatori di Awake Security, società che opera nel settore della sicurezza informatica. Google ha dichiarato di aver già rimosso 70 estensioni dannose dal suo Chrome Store.

Nonostante il Coronavirus abbia fermato i voli in tutto il mondo, creando enormi problemi finanziari alle compagnie aeree più famose, i criminali informatici non hanno mollato la loro presa su queste aziende. In particolare, la britannica EasyJet ha rivelato che le informazioni personali di 9 milioni di suoi clienti sono state rubate in un attacco informatico «altamente sofisticato» alla compagnia aerea low cost. La società ha dichiarato a riguardo che sono stati sottratti indirizzi e-mail e dettagli di viaggio degli stessi, e che avrebbe già contattato i clienti interessati.

Dei 9 milioni di persone colpite, 2.208 sono stati derubate anche dei dettagli della carta di credito, ha riferito EasyJet al mercato azionario. Nessun dettaglio relativo ai passaporti è stato scoperto. I clienti i cui dettagli sulla carta di credito sono stati acquisiti sono stati contattati per primi, mentre tutti gli altri interessati sono stati allertati entro il 26 maggio scorso.

La pandemia ha dato un forte impulso al settore della vendita online, ma ha anche esposto maggiormente le aziende ai pericoli storici della rete. La popolare marca di scarpe Geox, appartenente all’imprenditore Mario Moretti Polegato, è stata vittima di un grave attacco informatico di tipo ransomware.

Come dimostrato di continuo dai rapporti di ricerca sulle minacce informatiche, il ransomware è il metodo di attacco più diffuso tra i criminali informatici, ciò grazie ai vantaggi di carattere economico che presenta e la sua relativa sbplicità. Dagli attacchi su larga scala a quelli mirati, la minaccia ransomware può essere una presenza incombente che costringe le imprese a chiedersi quando, e se, potrebbe colpirle.

Adottando alcune pratiche e prendendo le giuste precauzioni, le aziende possono non solo ridurre l’impatto di un’aggressione, ma anche prevenire attacchi futuri. Ecco quindi 10 passaggi che le organizzazioni dovrebbero prendere in considerazione per proteggere i propri dipendenti, i loro clienti e la loro reputazione, consigliati dagli esperti di Fortinet.

È ormai un’usanza diffusa quella di finanziare gli hacker etici per individuare vulnerabilità nei software per poterli correggere prima che hacker malevoli le sfruttino per danneggiare gli utenti. Tuttavia, c’è chi, esasperato da software “pluri-buggati”, ha dichiarato che “smetterà provvisoriamente di acquisire nuove tecniche di aggressione”. La peculiarità? I software in questione sarebbero quelli di Apple!

Un nuovo ransomware Made in Italy sta colpendo i computer degli utenti italiani. Si tratta di F**k Unicorn, appunto un ransomware che sfrutta la paura degli utenti per il Covid-19 per indurli a scaricare una finta app di contact tracing sui loro dispositivi. Una volta scaricata e aperta la falsa app (simile a Immuni), il dispositivo risulta infetto. Si tratta di un fenomeno di social engineering che sfrutta il nome della FOFI (Federazione Ordini farmacisti Italiani) per convincere le ignare vittime della sua validità.

I ricercatori informatici australiani affermano di aver registrato la velocità di trasmissione dati via Internet più veloce di sempre. Un team congiunto delle università di Monash, Swinburne e della RMIT ha registrato una velocità di 44,2 terabit al secondo (Tbps): per dare un’idea della grandezza del risultato, a quella velocità, gli utenti potrebbero scaricare più di 1.000 film ad alta definizione in meno di un secondo.

Quando un metodo per truffare persone, aziende o governi diventa noto grazie alla sua efficacia, i forum del Dark Web e le chat nascoste si riempiono di venditori di queste tattiche e di truffatori che si vantano. Tutto questo sta accadendo negli Stati Uniti, dove oltre ai disordini sociali e sanitari la disoccupazione di massa sta colpendo duramente il Paese. A dilagare sono le false richieste al programma PUA (Pandemic Unemployment Assistance), dei portali statali dedicati ai disoccupati americani in tutta la federazione, richieste che si accumulano insieme a quelle reali causando ritardi e truffe alle amministrazioni.