Nei giorni scorsi il provider UFO VPN, con base ad Hong Kong, ha subito un attacco informatico ai suoi database. Quando parliamo di VPN (virtual private network) facciamo riferimento ad una rete che permette di occultare e proteggere i dati relativi al proprio traffico su Internet. In poche parole, una VPN è principalmente utilizzata per evitare furti di dati.

I database del provider UFO VPN rientrano in un gruppo di oltre mille database su Internet sotto attacco privi di protezione. UFO VPN ha risposto in un primo momento spostando il database violato subendo però, subito dopo, un nuovo attacco che ne ha causato la cancellazione permanente.

Nel nuovo rapporto sulla cyber minaccia per le organizzazioni sportive, l’organizzazione governativa operativa nella sicurezza informatica (NCSC) ha messo in risalto un caso in cui l’indirizzo e-mail dell’amministratore delegato di un club di Premier League è stato violato durante una negoziazione di trasferimento di un calciatore, portando al tentativo di rubare 1 milione di sterline. Si tratta di un vero e proprio attacco phishing: cliccando su un’e-mail, l’amministratore delegato è entrato in una pagina, ovviamente falsa, di Office 365 in cui ha rilasciato i suoi dati sensibili (indirizzo e-mail e password), rubate dagli hacker.

Tik Tok, l’app più usata tra i giovani, per gli hacker di Anonymous rappresenta una vera e propria minaccia.

I primi a evidenziare il rischio per la sicurezza e la privacy sono stati i governi di Stati Uniti e India. 

Analizzando l’app, gli hacker del gruppo hanno individuato un malware che è stato inserito dal governo cinese per poter spiare gli utenti.

L’app consente di registrare brevi video da condividere e scambiare con gli amici e, durante il lockdown, TikTok è stata l’app più scaricata.

Durante questo periodo ci sono stati i primi campanelli d’allarme, dopo che uno sviluppatore ha dichiarato di essere riuscito a visionare il codice dell’app. All’interno di TikTok ci sarebbe un malware in grado di sottrarre i dati del dispositivo, le app installate, i dati relativi alla navigazione dello smartphone, sia L’IP che l’indirizzo mac.

Il team di ThreatFabric ha scoperto il nuovo malware bancario su diverse app Android, il suo nome è BlackRock.

Dalle analisi effettuate si evince che il malware è estremamente pericoloso e pare abbia colpito applicazioni popolari quali PayPal, Gmail, Yahoo Mail, Uber, Netflix, eBay, Amazon, Telegram, WhatsApp, Twitter, Snapchat, Skype, Instagram, Facebook, YouTube, Reddit, TikTok, Tumblr, Pinterest, Tinder e Grind.

Scoperto lo scorso maggio 2020 dai ricercatori di ThreatFabric, BlackRock è riuscito ad infettare 337 app su Android.