Minacce e avversari · Spionaggio APT

Le Signed Security Binaries Sono Diventate il Percorso Stealth di Seedworm

Seedworm ha trasformato software firmato e affidabile nel percorso di consegna, quindi la consueta assunzione che i vendor o i security binaries siano sicuri qui non vale. Un eseguibile legittimo che avvia una DLL malevola e una PowerShell successiva può sembrare normale attività software, il che rende facili da mancare le regole basate solo su hash e sui unsigned-binary.

2 fonti · 13 mag

Cronologia

• 13 mag Segnalato da BleepingComputer

Fonti

• 13 mag BleepingComputer

  Iranian hackers targeted major South Korean electronics maker

  The Iran-linked hacking group MuddyWater (a.k.a.

  originale

• 13 mag Industrial Cyber

  Symantec uncovers Iran-linked Seedworm espionage campaign targeting airport, government, manufacturing sectors - Industrial Cyber

  Symantec uncovers Iran-linked Seedworm espionage campaign targeting airport, government, manufacturing sectors

  originale

Part of the PlainSec briefing for 2026-05-14

Every edition of this story: Le Signed Security Binaries Sono Diventate il Percorso Stealth di Seedworm

Altro da oggi

• Foothold di Exchange riutilizzato in tre ondate di intrusione
• Stesso payload colpì npm, PyPI e la release di Cemu
• L’amministratore di Dream Market affronta casi transfrontalieri di riciclaggio di denaro