Microsoft ha pubblicato un rapporto dettagliato sulle attività attribuite alla cyber gang di attori di minacce cinesi noto come Storm-0940. Questo gruppo è stato identificato per l’uso di credenziali ottenute tramite attacchi di tipo password spray, resi possibili attraverso una botnet di dispositivi compromessi.
l'analisi tecnica
Storm-0940: le tecniche usate dal gruppo filocinese per bucare account aziendali
Storm-0940 è un gruppo criminale filocinese che usa attacchi di password spray per accedere a numerosi account utilizzando un numero limitato di password comuni, così da evitare i blocchi degli stessi account che si attivano dopo un certo numero di tentativi falliti. Ecco tutto quello che c’è da sapere
Pubblicato il 4 nov 2024
Salvatore Lombardo
Funzionario informatico, Esperto ICT, Socio Clusit e autore
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Cloud governance e cyber: ecco i 5 pilastri di un framework per l’AI generativa aziendale
27 Ago 2026 -
Principio DRY: perché il codice duplicato diventa un rischio di sicurezza
25 Ago 2026 -
Automazione e gestione del rischio nel SOC moderno
21 Ago 2026 -
La complessità è nemica della cyber security: la lezione del principio KISS
18 Ago 2026 -
NIS2, ACN chiarisce come funzionerà la vigilanza: ora bisogna dimostrare la compliance
12 Ago 2026
