23 ottobre 2024. Le dimissioni di Francesco Spano da Capo di Gabinetto del Ministro della Cultura Alessandro Giuli sono la degna conclusione di una vicenda politica indecente gestita in modo fallimentare fin dal principio: il Ministro Giuli non avrebbe mai dovuto promuovere un funzionario legato al Pd di cui lo stesso centrodestra pretese le dimissioni nel 2017 per lo scandalo LGBT all’Unar e Palazzo Chigi non avrebbe mai dovuto dare il suo benestare. In queste settimane Pro Vita & Famiglia ha dato voce alle migliaia di elettori che si sono sentiti traditi da una scelta assurda, scelta che il Ministro Giuli si è ostinato a difendere nonostante le evidenze. Speriamo che la vicenda sia da monito per il Governo: gli elettori non tollereranno altri cedimenti, specialmente su questioni che coinvolgono nomine, finanziamenti o misure legate al movimento LGBTQ.

Così Jacopo Coghe, portavoce della Onlus Pro Vita & Famiglia, che dopo la nomina di Spano a Capo di Gabinetto aveva duramente protestato contro la scelta del Ministro Giuli chiedendone la revoca con una petizione popolare sottoscritta in poche ore da 15.000 firmatari.

Ufficio Stampa Pro Vita e Famiglia Onlus

t.: 0694325503

m.: 3929042395

Milano, 23 ottobre 2024 . Il Global Research and Analysis Team (GReAT) di Kaspersky ha scoperto una sofisticata campagna di attacco condotta dal gruppo Lazarus, noto per le sue operazioni di Advanced Persistent Threat (APT), che ha preso di mira gli investitori di criptovalute a livello globale. Gli aggressori hanno utilizzato un sito web fake, apparentemente dedicato al mondo delle criptovalute, sfruttando una vulnerabilità zero-day di Google Chrome per installare spyware e sottrarre le credenziali dai portafogli digitali. I risultati di questa ricerca sono stati presentati durante il Security Analyst Summit 2024 a Bali.

Nel maggio 2024, gli esperti Kaspersky, nel corso dell’analisi degli incidenti registrati dalla telemetria di Kaspersky Security Network, hanno rilevato un attacco che sfruttava il malware Manuscrypt, usato dal gruppo Lazarus fin dal 2013 e già documentato da Kaspersky in più di 50 campagne mirate a diversi settori. Le ulteriori analisi hanno rivelato una campagna particolarmente complessa, caratterizzata da un ampio uso di tecniche di social engineering e Gen AI per colpire gli investitori di criptovalute.

Il gruppo Lazarus è noto per i suoi attacchi avanzati contro piattaforme di criptovalute, spesso utilizzando exploit zero-day. Anche in questo caso, la campagna ha seguito uno schema simile: i ricercatori di Kaspersky hanno identificato due vulnerabilità, tra cui un type confusion bug sconosciuto in V8, l’engine open-source di Google per JavaScript e WebAssembly. Questa vulnerabilità zero-day è stata risolta come CVE-2024-4947 dopo essere stata segnalata da Kaspersky a Google. Consentiva agli aggressori di eseguire un codice arbitrario, bypassare le funzioni di sicurezza e condurre varie attività dannose. Un’altra vulnerabilità è stata utilizzata per aggirare la protezione V8 sandbox di Google Chrome.

Gli aggressori hanno diffuso il malware attraverso un sito web di gaming falso, progettato per sembrare legittimo, che invitava gli utenti a sfidarsi a livello mondiale con carri armati NFT. Per massimizzare l’efficacia dell’attacco, hanno creato un senso di fiducia, studiando i dettagli per far apparire le campagne promozionali il più autentiche possibile. Questo includeva la creazione di account su piattaforme social come X (ex Twitter) e LinkedIn, promuovendo il gioco per diversi mesi e utilizzando immagini generate dall’intelligenza artificiale per accrescere la credibilità. Lazarus ha integrato con successo l’uso della Gen AI nelle sue operazioni e gli esperti di Kaspersky prevedono che, in futuro, questa tecnologia verrà sfruttata per attacchi ancora più complessi.

Inoltre, gli aggressori hanno tentato di coinvolgere influencer del settore delle criptovalute per promuovere ulteriormente il videogame, sfruttando la loro visibilità sui social media non solo per diffondere il malware, ma anche per prendere di mira direttamente i loro conti di criptovalute.

“Sebbene gli attori APT abbiano già in passato perseguito obiettivi finanziari, questa campagna si distingue per la sua unicità. Gli aggressori non si sono limitati a tecniche comuni, ma hanno utilizzato un videogame completamente funzionante come copertura per sfruttare una vulnerabilità zero-day di Google Chrome e infettare i sistemi delle vittime. Con gruppi come Lazarus, anche azioni apparentemente innocue, come cliccare su un link sui social network o in una e-mail, possono portare alla compromissione completa di un computer o di un’intera rete aziendale. L’enorme impegno investito in questa campagna fa pensare che gli obiettivi siano ambiziosi e che l’impatto possa essere molto più ampio, potenzialmente colpendo utenti e aziende in tutto il mondo”, ha commentato Boris Larin, Principal Security Expert di Kaspersky GReAT.

Gli esperti di Kaspersky hanno scoperto che gli aggressori avevano creato una versione fasulla di un gioco legittimo, che sembrava essere una copia quasi perfetta dell’originale. Poco dopo l’inizio della campagna, gli sviluppatori del game autentico hanno dichiarato che 20.000 dollari in criptovaluta erano stati sottratti dai loro portafogli. Il logo e il design del gioco falso erano quasi identici all’originale, con minime differenze nel posizionamento del logo e nella qualità visiva. Questi dettagli, insieme a sovrapposizioni nel codice, dimostrano quanto Lazarus si sia impegnato a rendere credibile l’attacco. Il gruppo ha utilizzato il codice, sorgente rubato dal gioco originale, sostituendo i loghi e tutti i riferimenti, per aumentare il senso di autenticità.

Per ulteriori dettagli su questa campagna è possibile consultare il report completo su Securelist.

Informazioni su Global Research & Analysis Team

Fondato nel 2008, il Global Research & Analysis Team (GReAT) opera nel cuore di Kaspersky, scoprendo APT, campagne di cyberspionaggio, i principali malware, i ransomware e le tendenze criminali sotterranee in tutto il mondo. Oggi GReAT è composto da oltre 40 esperti che lavorano a livello globale, in Europa, Russia, America Latina, Asia e Medio Oriente. Talentuosi professionisti della sicurezza forniscono la leadership aziendale nella ricerca e nell'innovazione anti-malware, apportando competenze, passione e curiosità senza pari alla scoperta e all'analisi delle minacce informatiche.

Informazioni su Kaspersky

Kaspersky è un’azienda globale di cybersecurity e privacy digitale fondata nel 1997. Con oltre un miliardo di dispositivi protetti dalle minacce informatiche emergenti e dagli attacchi mirati, la profonda esperienza di Kaspersky in materia di sicurezza e di Threat Intelligence si trasforma costantemente in soluzioni e servizi innovativi per la sicurezza di aziende, infrastrutture critiche, governi e consumatori in tutto il mondo. Il portfolio completo dell’azienda comprende una protezione Endpoint leader, prodotti e servizi di sicurezza specializzati e soluzioni Cyber Immune per contrastare le minacce digitali sofisticate e in continua evoluzione. Aiutiamo oltre 200.000 aziende a proteggere ciò che più conta per loro. Per ulteriori informazioni è possibile consultare https://www.kaspersky.it/

Seguici su:

https://twitter.com/KasperskyLabIT

http://www.facebook.com/kasperskylabitalia

https://www.linkedin.com/company/kaspersky-lab-italia

https://www.instagram.com/kasperskylabitalia/

https://t.me/KasperskyItalia

Contatto di redazione:

Noesis Kaspersky Italia

kaspersky@noesis.net

Piazza Sigmund Freud, 1 - Milano

23 ottobre 2024. Il prossimo 25 ottobre, Milano ospiterà un evento di grande rilevanza per i rapporti economici tra Italia e Cina: “China (Shenzhen-Luohu) – Italy (Milan) Economic and Trade Cooperation and Exchange Conference”, organizzata da Guodong Cultural e CONFLAVORO PMI LOMBARDIA, con il supporto di Gazzetta di Milano come Media Partner. L’incontro avrà luogo presso la sede di CONFLAVORO PMI LOMBARDIA e vedrà l’intervento di: Agostino Marotta – Direttore Editoriale di Gazzetta di Milano, Yang Haojie VP – Vice Presidente Guodong Cultural e figure chiave di CONFLAVORO PMI LOMBARDIA come il Dott. Giuseppe Ligotti, Coordinatore Regionale e Presidente di CONFLAVORO PMI Varese.

Italia e Cina: Opportunità di Internazionalizzazione in un Momento di Cambiamento Geopolitico

L’evento rappresenta un’importante opportunità per rafforzare i legami tra due economie strategiche, quella italiana e quella cinese, in un momento geopolitico particolarmente delicato e in questo senso Gazzetta di Milano ha sempre avuto una visione lungimirante avendo scelto come corrispondente a Shenzhen Wang Xinxin – Ambasciatrice della Comunicazione Culturale tra Shenzhen e l’Italia.

La delegazione cinese presente sarà composta da rappresentanti di alto livello del distretto di Shenzhen- Luohu, una delle aree più dinamiche della Cina, e condividerà la propria visione delle opportunità offerte dal mercato cinese, ponendo particolare attenzione su Shenzhen. Tra i membri della delegazione, spicca Yu Hongjun – Vice Sindaco del Distretto di Luohu, Shenzhen che parteciperà insieme a Tong Xing – Direttore del Centro Servizi per le Imprese del Distretto di Luohu, Shenzhen, Zhao Jingyu – Funzionario Centro Servizi per le Imprese del Distretto di Luohu, Shenzhen, Zheng Xinxin – Capo Sezione dell’Ufficio Affari Esteri del Distretto di Luohu, Shenzhen, Lin Ning – Funzionario della Divisione Promozione Investimenti , Ufficio Promozione Investimenti del Comune di Shenzhen, Chen Sicong – Vice Capo Sezione della Filiale di Luohu del Dipartimento di Pubblica Sicurezza del Comune di Shenzhen; offrendo alle imprese italiane una panoramica delle possibilità di sviluppo e cooperazione.

L’Importanza dell’Internazionalizzazione per le PMI Italiane

In un contesto globale caratterizzato da incertezze politiche ed economiche, l’internazionalizzazione diventa una strategia fondamentale per le aziende italiane, in particolare per le PMI. Espandere i propri orizzonti verso mercati emergenti e dinamici come quello cinese consente non solo di diversificare i rischi, ma anche di cogliere nuove opportunità di crescita. L’evento di Milano fornirà uno spazio privilegiato per creare ponti tra imprese italiane e cinesi, favorendo il dialogo e la nascita di partnership commerciali e industriali.

La Cina, con la sua crescente influenza economica e tecnologica, rappresenta uno dei principali attori sullo scenario internazionale. Shenzhen, in particolare, è un hub per l’innovazione tecnologica e il commercio, e può offrire alle imprese italiane una vasta gamma di possibilità, dalla produzione all’alta tecnologia, passando per la ricerca e sviluppo.

“L’incontro con i rappresentanti del distretto cinese di Shenzhen, è un’importante opportunità per rafforzare i rapporti commerciali tra Italia e Cina. – afferma Giuseppe Ligotti, Coordinatore Regionale CONFLAVORO PMI LOMBARDIA e Presidente di CONFLAVORO PMI Varese – Shenzhen rappresenta un polo strategico di innovazione tecnologica e sviluppo economico in Cina. Favorire lo scambio commerciale tra le nostre imprese lombarde e quelle cinesi significa aprire le porte a nuove opportunità di crescita e collaborazione reciproca.

L’incontro, non si limita soltanto alla creazione di nuove relazioni economiche, ma mira a facilitare un dialogo più ampio e costruttivo tra i due Paesi. Vogliamo promuovere un ecosistema in cui le imprese italiane possano beneficiare dell’accesso a un mercato in forte espansione come quello cinese, e al tempo stesso le aziende cinesi possano trovare nella Lombardia un partner affidabile e competente per affermarsi sul mercato europeo.

È necessaria una cooperazione che guardi alla sostenibilità e all’innovazione, settori in cui entrambi i Paesi stanno investendo fortemente. Questo incontro rappresenta un primo passo verso una collaborazione più strutturata e duratura, che può portare a vantaggi economici tangibili per entrambe le parti. Il nostro obiettivo è creare un ponte solido tra le imprese lombarde e quelle di Shenzhen, facilitando lo scambio di know-how, tecnologie e risorse.”

Un Contesto Geopolitico in Evoluzione

L’attuale scenario geopolitico globale è segnato da tensioni economiche e commerciali, che rendono la costruzione di nuove alleanze una necessità impellente per Paesi e imprese. In questo contesto, rafforzare i rapporti con la Cina, che continua a crescere come una delle maggiori potenze economiche, diventa strategico. Per l’Italia, in particolare, consolidare rapporti con nuove forze economiche significa non solo mantenere la competitività, ma anche prepararsi a un futuro sempre più interconnesso e globalizzato.

La conferenza offrirà uno spazio di discussione non solo per esplorare le opportunità per le aziende italiane in Cina, ma anche per comprendere come le imprese cinesi possano inserirsi nel mercato italiano, contribuendo a una crescita reciproca. Lo scambio di esperienze e competenze tra le due nazioni potrebbe rappresentare una chiave per affrontare con successo le sfide poste dalla globalizzazione e dalle trasformazioni economiche mondiali.

In un’epoca caratterizzata da mutamenti rapidi e imprevedibili, eventi come “China (Shenzhen-Luohu) – Italy (Milan) Economic and Trade Cooperation and Exchange Conference” offrono opportunità cruciali per rafforzare legami internazionali e favorire la crescita economica su scala globale. L’internazionalizzazione delle imprese italiane e l’apertura verso mercati come quello cinese rappresentano una via per garantire competitività e sviluppo in un mondo sempre più interconnesso.

L’evento dunque rappresenta non soltanto una piattaforma per scambi commerciali, ma anche un passo importante verso un futuro di collaborazione e prosperità condivisa.