C’è un momento preciso in cui un’indagine su un attacco ransomware smette di essere tale: è quando i ricercatori, scavando negli artefatti tecnici lasciati dagli attaccanti, si accorgono che qualcosa non torna, che i movimenti sono troppo chirurgici, gli obiettivi troppo specifici e, soprattutto, che mancano alcune cose che ci si aspetterebbe sempre di trovare in un caso del genere. Come, per esempio, il ransomware stesso.
l'analisi tecnica
Chaos ransomware: quando lo spionaggio iraniano si maschera da cybercrime
Un’operazione sotto falsa bandiera svela come l’APT MuddyWater affiliato al governo di Teheran abbia sfruttato l’ecosistema criminale del ransomware-as-a-service per condurre spionaggio geopolitico e prepararsi a future operazioni offensive. È la prova che i confini tra cybercrime e cyberwarfare sono ormai dissolti
Pubblicato il 7 mag 2026
Paolo Tarsitano
Editor Cybersecurity360.it
@RIPRODUZIONE RISERVATA
Paolo Tarsitano
Editor Cybersecurity360.it
Ingegnere informatico, formatore, esperto di cyber security e consulente privacy. Da un po’ di tempo ormai condivide le sue conoscenze scrivendo e divulgando articoli di informatica e tecnologia per aiutare lettori e curiosi a costruirsi una coscienza critica sul mondo hi-tech che ci circonda. Cittadino digitale a tempo pieno, appena può si diverte con le altre due sue grandi passioni: il modellismo e i fumetti.
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Digital360 e Cybersecurity360 Awards 2026: tutti i vincitori e le sfide dell’innovazione
19 Ott 2026 -
La cyber security non si costruisce punendo chi scopre le vulnerabilità
19 Ott 2026 -
Shadow AI in azienda: perché le policy tradizionali falliscono e come difendersi
16 Ott 2026 -
CRA, pubblicato lo schema di decreto italiano: controlli, certificazioni e sanzioni
16 Ott 2026 -
NIS2, finito il tempo degli adeguamenti: ora la sicurezza va dimostrata
15 Ott 2026
