"Turns out Google made up an elaborate story about me"
Link: bsky.app/profile/bennjordan.bs…
Discussion: news.ycombinator.com/item?id=4…
Living-off-the-Land 2.0: quando gli aggressori trasformano gli strumenti di sicurezza in armi
Sophos ha messo in guardia da una pratica sempre più sofisticata da parte degli aggressori: l’utilizzo di strumenti di sicurezza informatica legittimi nell’ambito della tattica Living-off-the-Land (LotL), in cui un attacco viene effettuato utilizzando software esistente o disponibile al pubblico, anziché malware sviluppato internamente.
In un ultimo incidente, degli aggressori sconosciuti hanno introdotto Velociraptor, uno strumento open source di monitoraggio degli endpoint e di analisi forense digitale, nell’infrastruttura della vittima. Lo strumento è stato installato tramite msiexec, scaricando il programma di installazione MSI da un dominio sulla piattaforma Cloudflare Workers.
E’ risaputo che gli autori delle minacce, spesso, utilizzano tecniche “living-off-the-land” (LotL) o approfittano di strumenti legittimi di gestione e monitoraggio remoto (RMM) per i loro attacchi. Nonostante ciò, l’utilizzo di Velociraptor rivela un’evoluzione strategica evidente, in cui i software di risposta agli incidenti vengono utilizzati per ottenere un vantaggio e ridurre allo stesso tempo la necessità di diffondere malware creato ad hoc.
La nuova indagine sull’incidente ha messo in luce che i responsabili dell’attacco hanno sfruttato la funzione msiexec di Windows per recuperare un pacchetto di installazione MSI da un dominio di Cloudflare Workers. Quest’ultimo rappresenta il fondamento per altri tool impiegati dagli aggressori, come un’applicazione per il tunneling Cloudflare e un software per l’amministrazione remota conosciuto con il nome di Radmin.
Il file MSI è progettato per installare Velociraptor, che poi stabilisce un contatto con un altro dominio Cloudflare Workers. L’accesso viene quindi sfruttato per scaricare Visual Studio Code dallo stesso server di staging utilizzando un comando PowerShell codificato ed eseguire l’editor del codice sorgente con l’opzione tunnel abilitata per consentire sia l’accesso remoto che l’esecuzione di codice remoto.
Tecniche simili che coinvolgono strumenti di accesso remoto sono state collegate a gruppi ransomware come Black Basta dalla metà del 2024, queste campagne più recenti rinunciano alla fase preliminare di email bombing e in ultima analisi sfruttano l’accesso remoto per distribuire un payload PowerShell con funzionalità comunemente associate al furto di credenziali, alla persistenza e all’esecuzione di codice remoto.
Questi attacchi iniziano con gli autori della minaccia che utilizzano tenant appena creati o compromessi per inviare messaggi diretti o avviare chiamate ai bersagli, impersonando i team dell’help desk IT o altri contatti fidati per installare software di accesso remoto come AnyDesk, DWAgent o Quick Assist e prendere il controllo dei sistemi delle vittime per diffondere malware.
Le credenziali di Windows possono essere richieste anche tramite attacchi di questo tipo, spingendo gli utenti a digitare le loro password sotto forma di richiesta apparentemente innocua per la configurazione del sistema, che vengono successivamente raccolte e archiviate in un file di testo nel sistema.
L'articolo Living-off-the-Land 2.0: quando gli aggressori trasformano gli strumenti di sicurezza in armi proviene da il blog della sicurezza informatica.
Hey everyone! 👋
We’ve just launched our LinkedIn page!
We're looking forward to connecting with researchers, alumni, industry professionals, and anyone passionate about #DigitalScience.
Join our community: www.linkedin.com/showcase/disc-uibk
#socialmedia #linkedin #scicomm
Leggo sunOpne: "Israele si prepara a trattare gli attivisti della Global Sumud Flotilla come terroristi. Le imbarcazioni saranno sequestrate e ai catturati saranno negati privilegi speciali come la televisione, la radio e il cibo specializzato."
Il cibo "specializzato"?
Non sarà un #falsoamico? 🤔
Norkunas plays Bach, Vainiunas, Ciurlionis, Debussy and Chopin in Vilnius - Schedule // - www.worldconcerthall.com
Povilas Norkunas, piano, plays works by Johann Sebastian Bach, Stasys Vainiunas, Mikalojus Konstantinas Ciurlionis, Claude Debussy and Fryderyk Chopin. Recorded 5 November 2024....www.worldconcerthall.com
Früher hätte man gesagt:
Der Bundeskanzler nimmt den Mund zu voll, macht dicke Backen, plustert sich auf, macht einen auf dicke Hose.
Seit dem Wochenende muss man sagen:
Friedrich Merz lebt rhetorisch über seine Verhältnisse.
reshared this
"I soccorsi procedono con estrema difficoltà a causa delle frane, delle piogge torrenziali e delle scosse di assestamento che continuano a colpire la regione."
#AfghanistanEarthquake #Afghanistan #humanRights #1settembre
lifegate.it/terremoto-in-afgha…
Un violento terremoto in Afghanistan devasta l’est del Paese
Centinaia di morti, migliaia di feriti. Un terremoto di magnitudo 6 ha devastato la zona rurale di Kunar. Il Paese chiede aiuti internazionali.Camilla Soldati (LifeGate)
Troppo cattivi 2, video rivela il segreto del film secondo il regista
https://tg24.sky.it/spettacolo/cinema/2025/09/01/troppo-cattivi-2-video?utm_source=flipboard&utm_medium=activitypub
Pubblicato su Spettacolo @spettacolo-SkyTG24
Troppo cattivi 2, un video rivela il segreto del film secondo il regista Pierre Perifel
Leggi su Sky TG24 l'articolo Troppo cattivi 2, un video rivela il segreto del film secondo il regista Pierre PerifelCamilla Sernagiotto (Sky TG24)
Power Hits Estate, l'intervista a Francesca Cheyenne e Cecilia Songini di RTL 102.5
https://tg24.sky.it/spettacolo/video/2025/09/01/power-hits-estate-lintervista-a-francesca-cheyenne-e-cecilia-songini-di-rtl-1025-1032988?utm_source=flipboard&utm_medium=activitypub
Pubblicato su Spettacolo @spettacolo-SkyTG24
Power Hits Estate, l'intervista a Francesca Cheyenne e Cecilia Songini di RTL 102.5
Leggi su Sky TG24 l'articolo Power Hits Estate, l'intervista a Francesca Cheyenne e Cecilia Songini di RTL 102.5Redazione Sky TG24 (Sky TG24)
0rtanub0: fisarmonica, arpa, table tubes, cosmic bow, kalimba.
Associazione " Ad Alta Voce "
"ViviDaVivo"
Auditorium Torelli
Sondrio
4 settembre 2025, ore 21
5 settembre 2025, ore 21
Cepina - Val di Sotto (So)
Associazione Siro Mauro per le cure palliative
Sign on and tell Congress to IMPEACH Trump!
Sign on and tell Congress to IMPEACH Trump!
In just a short period, Trump has committed numerous impeachable offenses that threaten the very fabric of our democracy. It is crucial that we hold him accountable for his actions.actionnetwork.org
On the phone in Paris
#People #photography #StreetPhotography #BW #BlackAndWhite #UrbanPhotography #Paris
like this
Iraq mosque wrecked by ISIL officially reopened after restoration
https://www.aljazeera.com/video/newsfeed/2025/9/1/iraq-mosque-wrecked-by-isil-officially-reopened-after-restoration?utm_source=flipboard&utm_medium=activitypub
Posted into Middle East News @middle-east-news-AlJazeera
Iraq mosque wrecked by ISIL officially reopened after restoration
The Great Mosque of al-Nuri and its leaning minaret have reopened in Iraq, eight years after being destroyed by ISIL.Al Jazeera
pressenza.com/it/2025/09/rompe…
La Global Sumud Flotilla, carica di aiuti alimentari e sanitari, composta da più di 50 imbarcazioni provenienti da tutta Europa battenti bandiera di diversi Paesi, è salpata da Barcellona per dirigersi verso Gaza, congiungendosi con le imbarcazioni che sono salpate…
Renato Franzitta
Rompere l’assedio, fermare il genocidio
La Global Sumud Flottilla, carica di aiuti alimentari e sanitari, composta da più di 50 imbarcazioni provenienti da tutta Europa battenti bandiera diRenato Franzitta (Pressenza)
Avec l'inDIXpensable @julien_cremoux
au stand @scollectif , une partie de la @twoulipo team a planché sur la saison 10
I've been repairing our old washing machine. It has a lot of things wrong with it, but have made it last for quite a while.
We will need to find a replacement for it soon, though.
📄 #Rentrée2025 | Tous niveaux
🔷 Sur #Éduscol, une infographie interactive présente les grands axes de la circulaire de rentrée 2025
✒️ En Français : reconquête de l’écrit, nouveaux programmes en #Cycle3, évaluations nationales, ajustements des groupes de besoin, renforcement des parcours éducatifs et notamment de l’#EAC
👉 eduscol.education.fr/3898/circ…
Circulaire de rentrée
Parue au Bulletin officiel du 3 juillet 2025, la circulaire de rentrée précise les priorités pour l’année scolaire 2025-2026. Cette page en propose une version interactive.éduscol | Ministère de l'Éducation Nationale, de l'Enseignement supérieur et de la Recherche | Dgesco
SSU detains Russian agents preparing new missile and drone strikes on Kyiv and Odesa
The Security Service of Ukraine detained Russian agents who were preparing new missile and drone strikes on Kyiv and Odesa. — Ukrinform.Ukrinform
Bingo print est arrivé sur le portail primaire de la Forge.
primaire.forge.apps.education.…
#TeamPE #TeamProf #TeamCPC #laforge
On the phone in Paris
#People #photography #StreetPhotography #BW #BlackAndWhite #UrbanPhotography #Paris
"Iceland is a case study in strategic leverage. It took what it had—hydro, fish, hot water, scenery—and made it work. This wasn’t a departure from the fossil era. It was one of its cleaner-looking artifacts. The miracle is real, but like every fossil-fueled success, it rests on the unstable foundation of cheap, abundant oil. Iceland is fully integrated into the global superorganism—thriving when the system runs smoothly, exposed when it bends, finished when it breaks."
pelicanweb.org/solisustv21n09p…
Mother Pelican ~ A Journal of Solidarity and Sustainability
Sustainable Human Developmentwww.pelicanweb.org
L' #IA au service de la relecture et la réécriture
#Ecrivor présenté par Alix Callies en #ExplorCamp
Lien vers la #RessNum :
ecrivor.com/
C'est la rentrée !
#Bayrou #bayroudemission #8septembre #10septembre #Macron #Macronie #parasites #DessinDePresse
From October: Basic Plex and Jellyfin server tips
diversetechgeek.com/basic-plex…
Basic Plex and Jellyfin server tips | Diverse Tech Geek
A list of some basic tips on setting up Plex and Jellyfin media servers, including naming media files.Anthony Dean (Diverse Tech Geek)
LEGO The Lord of the Rings just got a small update that got it the #SteamDeck Verified badge:
steamdeckhq.com/lego-lord-of-t…
Lego Lord of the Rings is Now Steam Deck Verified - SDHQ
LEGO The Lord of the Rings just got a small update that got it the Steam Deck Verified badge.Michael Baker (Steam Deck HQ)
geojaime.org/
#Cycle2 #Cycle3
Une #RessNum riche au service de la #Geographie ainsi que dans les autres disciplines
geojaime.org/
Géo J'aime : Découvre l’information géographique en t’amusant !
Des applications, vidéos et activités ludiques pour découvrir l'information géographique en s'amusant. Enseignants : un espace vous est dédié pour télécharger nos dossiers et ressources pédagogiques ou demander un animation en classe !Géo J'aime
Un #ExplorCamp pratico-pratique "Créer des applications sans coder avec l' #IA" proposé par Hervé Allesant
- creuser son idée
- rédiger efficacement des prompts
- Concevoir ses propres #RessNum et les partager avec #LaForgeEdu
Now mastonapp.uk is functioning normally again, here's #LoriTheRomi 's contribution to #Mondog. She was totally engrossed by #theHundred last night.
#dogsOfMastodon #AdoptDontShop
Semplicemente D. ♀️
in reply to Oloap • • •High-value food made in small quantities
Contributors to Wikimedia projects (Wikimedia Foundation, Inc.)