Panorama delle minacce
Rafforza le tue difese con approfondimenti pratici e report di settore dagli esperti di Microsoft Threat Intelligence.
7 minuti
10 informazioni dettagliate essenziali dal Report sulla difesa digitale Microsoft 2024
Comprendere le tendenze più importanti della cybersecurity, tra cui l'evoluzione delle minacce e le strategie di difesa più efficaci.
40 minuti
Il punto sullo stato del ransomware
13 minuti
Individuare più rapidamente le vulnerabilità del bootloader con l'IA
28 minuti
Come gli attori di minacce sfruttano il monitoraggio e la gestione remota
12 minuti
Inganno potenziato dall'IA: nuove minacce di frode e contromisure
Comprendere per difendersi
Ottieni informazioni dettagliate sugli attori di minacce di stato-nazione attivi e sulle organizzazioni cybercriminali con analisi e aggiornamenti di Microsoft Threat Intelligence.
Plaid Rain
Plaid Rain si concentra principalmente su organizzazioni critiche nei settori manifatturiero, IT e difesa in Israele.
Volt Typhoon
Con base in Cina, Volt Typhoon mira alle infrastrutture critiche degli Stati Uniti.
Mint Sandstorm
Mint Sandstorm prende di mira attivisti, giornalisti e think tank dentro e fuori dall'Iran.
Silk Typhoon
Silk Typhoon si concentra su campagne di ricognizione negli Stati Uniti, Australia, Giappone e Vietnam.
Forest Blizzard
Forest Blizzard è un attore di stato-nazione russo che usa malware per compromettere ambienti cloud e locali.
Aqua Blizzard
Con sede in Russia, Aqua Blizzard prende di mira organizzazioni governative e non governative in Ucraina.
Crimson Sandstorm
Attraverso phishing e account falsi sui social media, Crimson Sandstorm distribuisce malware per estrarre dati.
Gray Sandstorm
L'attore di stato-nazione Gray Sandstorm ha usato tecniche di password spraying per colpire account in un'organizzazione.
Periwinkle Tempest
Periwinkle Tempest è responsabile dello sviluppo, distribuzione e gestione di diversi payload ransomware.
Caramel Tsunami
Caramel Tsunami vende pacchetti hacking-as-a-service che includono malware o exploit zero-day.
Cadet Blizzard
Cadet Blizzard è un gruppo sponsorizzato dalla Russia che opera contro l’Ucraina e l’Europa.
Smoke Sandstorm
Con base in Iran, Smoke Sandstorm compromette account di posta elettronica in organizzazioni del Medio Oriente.
Hazel Sandstorm
Legato all'Iran, Hazel Sandstorm ha interrotto siti governativi e servizi pubblici in Albania nel 2022.
Nylon Typhoon
Nylon Typhoon crea e distribuisce malware personalizzato con cui compromettono l'accesso remoto.
Pistachio Tempest
Pistachio Tempest utilizza offerte di ransomware-as-a-service per ottenere l'accesso, esfiltrare i dati ed estorcere le vittime.
Manatee Tempest
Manatee Tempest fa parte dell'economia ransomware-as-a-service e fornisce loader personalizzati per Cobalt Strike.
Storm-0530
Storm-0530, un gruppo di attori provenienti dalla Corea del Nord, prende di mira piccole aziende usando ransomware.
Diamond Sleet
Con base in Corea del Nord, Diamond Sleet utilizza malware personalizzato per spionaggio, furto di dati e distruzione di reti.
Wine Tempest
Wine Tempest solitamente infetta un dispositivo in una rete e distribuisce ransomware gestiti manualmente.
Plaid Rain
Plaid Rain si concentra principalmente su organizzazioni critiche nei settori manifatturiero, IT e difesa in Israele.
Volt Typhoon
Con base in Cina, Volt Typhoon mira alle infrastrutture critiche degli Stati Uniti.
Mint Sandstorm
Mint Sandstorm prende di mira attivisti, giornalisti e think tank dentro e fuori dall'Iran.
Silk Typhoon
Silk Typhoon si concentra su campagne di ricognizione negli Stati Uniti, Australia, Giappone e Vietnam.
Forest Blizzard
Forest Blizzard è un attore di stato-nazione russo che usa malware per compromettere ambienti cloud e locali.
Plaid Rain
Plaid Rain si concentra principalmente su organizzazioni critiche nei settori manifatturiero, IT e difesa in Israele.
Aqua Blizzard
Con sede in Russia, Aqua Blizzard prende di mira organizzazioni governative e non governative in Ucraina.
Crimson Sandstorm
Attraverso phishing e account falsi sui social media, Crimson Sandstorm distribuisce malware per estrarre dati.
Gray Sandstorm
L'attore di stato-nazione Gray Sandstorm ha usato tecniche di password spraying per colpire account in un'organizzazione.
Silk Typhoon
Silk Typhoon si concentra sulla ricognizione negli Stati Uniti, Australia, Giappone e Vietnam.
Forest Blizzard
Forest Blizzard è un attore di stato-nazione russo che usa malware per compromettere ambienti cloud e locali.
Volt Typhoon
Con base in Cina, Volt Typhoon mira alle infrastrutture critiche degli Stati Uniti.
Periwinkle Tempest
Periwinkle Tempest è responsabile dello sviluppo, distribuzione e gestione di diversi payload ransomware.
Caramel Tsunami
Caramel Tsunami vende pacchetti hacking-as-a-service che includono malware o exploit zero-day.
Cadet Blizzard
Cadet Blizzard è un gruppo sponsorizzato dalla Russia che opera contro l’Ucraina e l’Europa.
Plaid Rain
Plaid Rain si concentra principalmente su organizzazioni critiche nei settori manifatturiero, IT e difesa in Israele.
Mint Sandstorm
Mint Sandstorm prende di mira attivisti, giornalisti e think tank dentro e fuori dall'Iran.
Smoke Sandstorm
Con base in Iran, Smoke Sandstorm compromette account di posta elettronica in organizzazioni del Medio Oriente.
Forest Blizzard
Forest Blizzard è un attore di stato-nazione russo che usa malware per compromettere ambienti cloud e locali.
Volt Typhoon
Con base in Cina, Volt Typhoon mira alle infrastrutture critiche degli Stati Uniti.
Plaid Rain
Plaid Rain si concentra principalmente su organizzazioni critiche nei settori manifatturiero, IT e difesa in Israele.
Hazel Sandstorm
Legato all'Iran, Hazel Sandstorm ha interrotto siti governativi e servizi pubblici in Albania nel 2022.
Cadet Blizzard
Cadet Blizzard è un gruppo sponsorizzato dalla Russia che opera contro l’Ucraina e l’Europa.
Caramel Tsunami
Caramel Tsunami vende pacchetti hacking-as-a-service che includono malware o exploit zero-day.
Aqua Blizzard
Con sede in Russia, Aqua Blizzard prende di mira organizzazioni governative e non governative in Ucraina.
Nylon Typhoon
Nylon Typhoon crea e distribuisce malware personalizzato con cui compromettono l'accesso remoto.
Crimson Sandstorm
Attraverso phishing e account falsi sui social media, Crimson Sandstorm distribuisce malware per estrarre dati.
Silk Typhoon
Silk Typhoon si concentra sulla ricognizione negli Stati Uniti, Australia, Giappone e Vietnam.
Pistachio Tempest
Pistachio Tempest utilizza offerte di ransomware-as-a-service per ottenere l'accesso, esfiltrare i dati ed estorcere le vittime.
Periwinkle Tempest
Periwinkle Tempest è responsabile dello sviluppo, distribuzione e gestione di diversi payload ransomware.
Aqua Blizzard
Con sede in Russia, Aqua Blizzard prende di mira organizzazioni governative e non governative in Ucraina.
Silk Typhoon
Silk Typhoon si concentra sulla ricognizione negli Stati Uniti, Australia, Giappone e Vietnam.
Volt Typhoon
Con base in Cina, Volt Typhoon mira alle infrastrutture critiche degli Stati Uniti.
Plaid Rain
Plaid Rain si concentra principalmente su organizzazioni critiche nei settori manifatturiero, IT e difesa in Israele.
Volt Typhoon
Con base in Cina, Volt Typhoon mira alle infrastrutture critiche degli Stati Uniti.
Caramel Tsunami
Caramel Tsunami vende pacchetti hacking-as-a-service che includono malware o exploit zero-day.
Manatee Tempest
Manatee Tempest fa parte dell'economia ransomware-as-a-service e fornisce loader personalizzati per Cobalt Strike.
Smoke Sandstorm
Con base in Iran, Smoke Sandstorm compromette account di posta elettronica in organizzazioni del Medio Oriente.
Storm-0530
Storm-0530, un gruppo di attori provenienti dalla Corea del Nord, prende di mira piccole aziende usando ransomware.
Mint Sandstorm
Mint Sandstorm prende di mira attivisti, giornalisti e think tank dentro e fuori dall'Iran.
Silk Typhoon
Silk Typhoon si concentra sulla ricognizione negli Stati Uniti, Australia, Giappone e Vietnam.
Aqua Blizzard
Con sede in Russia, Aqua Blizzard prende di mira organizzazioni governative e non governative in Ucraina.
Nylon Typhoon
Nylon Typhoon crea e distribuisce malware personalizzato con cui compromettono l'accesso remoto.
Aqua Blizzard
Con sede in Russia, Aqua Blizzard prende di mira organizzazioni governative e non governative in Ucraina.
Silk Typhoon
Silk Typhoon si concentra sulla ricognizione negli Stati Uniti, Australia, Giappone e Vietnam.
Caramel Tsunami
Caramel Tsunami vende pacchetti hacking-as-a-service che includono malware o exploit zero-day.
Caramel Tsunami
Caramel Tsunami vende pacchetti hacking-as-a-service che includono malware o exploit zero-day.
Aqua Blizzard
Con sede in Russia, Aqua Blizzard prende di mira organizzazioni governative e non governative in Ucraina.
Diamond Sleet
Con base in Corea del Nord, Diamond Sleet utilizza malware personalizzato per spionaggio, furto di dati e distruzione di reti.
Forest Blizzard
Forest Blizzard è un attore di stato-nazione russo che usa malware per compromettere ambienti cloud e locali.
Volt Typhoon
Con base in Cina, Volt Typhoon mira alle infrastrutture critiche degli Stati Uniti.
Plaid Rain
Plaid Rain si concentra principalmente su organizzazioni critiche nei settori manifatturiero, IT e difesa in Israele.
Cadet Blizzard
Cadet Blizzard è un gruppo sponsorizzato dalla Russia che opera contro l’Ucraina e l’Europa.
Crimson Sandstorm
Attraverso phishing e account falsi sui social media, Crimson Sandstorm distribuisce malware per estrarre dati.
Diamond Sleet
Con base in Corea del Nord, Diamond Sleet utilizza malware personalizzato per spionaggio, furto di dati e distruzione di reti.
Gray Sandstorm
L'attore di stato-nazione Gray Sandstorm ha usato tecniche di password spraying per colpire account in un'organizzazione.
Silk Typhoon
Silk Typhoon si concentra sulla ricognizione negli Stati Uniti, Australia, Giappone e Vietnam.
Forest Blizzard
Forest Blizzard è un attore di stato-nazione russo che usa malware per compromettere ambienti cloud e locali.
Diamond Sleet
Con base in Corea del Nord, Diamond Sleet utilizza malware personalizzato per spionaggio, furto di dati e distruzione di reti.
Silk Typhoon
Silk Typhoon si concentra sulla ricognizione negli Stati Uniti, Australia, Giappone e Vietnam.
Volt Typhoon
Con base in Cina, Volt Typhoon mira alle infrastrutture critiche degli Stati Uniti.
Plaid Rain
Plaid Rain si concentra principalmente su organizzazioni critiche nei settori manifatturiero, IT e difesa in Israele.
Gray Sandstorm
L'attore di stato-nazione Gray Sandstorm ha usato tecniche di password spraying per colpire account in un'organizzazione.
Volt Typhoon
Con base in Cina, Volt Typhoon mira alle infrastrutture critiche degli Stati Uniti.
Smoke Sandstorm
Con base in Iran, Smoke Sandstorm compromette account di posta elettronica in organizzazioni del Medio Oriente.
Silk Typhoon
Silk Typhoon si concentra sulla ricognizione negli Stati Uniti, Australia, Giappone e Vietnam.
Forest Blizzard
Forest Blizzard è un attore di stato-nazione russo che usa malware per compromettere ambienti cloud e locali.
Volt Typhoon
Con base in Cina, Volt Typhoon mira alle infrastrutture critiche degli Stati Uniti.
Plaid Rain
Plaid Rain si concentra principalmente su organizzazioni critiche nei settori manifatturiero, IT e difesa in Israele.
Hazel Sandstorm
Legato all'Iran, Hazel Sandstorm ha interrotto siti governativi e servizi pubblici in Albania nel 2022.
Cadet Blizzard
Cadet Blizzard è un gruppo sponsorizzato dalla Russia che opera contro l’Ucraina e l’Europa.
Aqua Blizzard
Con sede in Russia, Aqua Blizzard prende di mira organizzazioni governative e non governative in Ucraina.
Nylon Typhoon
Nylon Typhoon crea e distribuisce malware personalizzato con cui compromettono l'accesso remoto.
Crimson Sandstorm
Attraverso phishing e account falsi sui social media, Crimson Sandstorm distribuisce malware per estrarre dati.
Diamond Sleet
Con base in Corea del Nord, Diamond Sleet utilizza malware personalizzato per spionaggio, furto di dati e distruzione di reti.
Gray Sandstorm
L'attore di stato-nazione Gray Sandstorm ha usato tecniche di password spraying per colpire account in un'organizzazione.
Manatee Tempest
Manatee Tempest fa parte dell'economia ransomware-as-a-service e fornisce loader personalizzati per Cobalt Strike.
Wine Tempest
Wine Tempest solitamente infetta un dispositivo in una rete e distribuisce ransomware gestiti manualmente.
Smoke Sandstorm
Con base in Iran, Smoke Sandstorm compromette account di posta elettronica in organizzazioni del Medio Oriente.
Pistachio Tempest
Pistachio Tempest utilizza offerte di ransomware-as-a-service per ottenere l'accesso, esfiltrare i dati ed estorcere le vittime.
Periwinkle Tempest
Periwinkle Tempest è responsabile dello sviluppo, distribuzione e gestione di diversi payload ransomware.
Caramel Tsunami
Caramel Tsunami vende pacchetti hacking-as-a-service che includono malware o exploit zero-day.
Caramel Tsunami
Caramel Tsunami vende pacchetti hacking-as-a-service che includono malware o exploit zero-day.
Silk Typhoon
Silk Typhoon si concentra sulla ricognizione negli Stati Uniti, Australia, Giappone e Vietnam.
Attori di minacce
13 minuti
Come Silk Typhoon compromette le catene di approvvigionamento
23 minuti
Le tattiche, tecniche e procedure di un sottogruppo di Seashell Blizzard
32 minuti
Comprendere e mitigare una campagna di malvertising su larga scala
13 minuti
Gli attori delle minacce usano il phishing a tema fiscale durante il periodo delle dichiarazioni fiscali
2 minuti
Come gli attori delle minacce usano l'IA attualmente e cosa aspettarsi
Report
6 minuti
Affrontare il ransomware che prende di mira il settore sanitario. Insieme.
10 minuti
Manipolare la fiducia: perché funzionano le frodi di social engineering
Più di un'ora
Report sulla difesa digitale Microsoft 2024
20 minuti
Report sulla difesa digitale Microsoft 2023: executive summary CISO
Più di un'ora
Report sulla difesa digitale Microsoft 2023
CONTATTACI
Ottieni CISO Digest
Rimani al corrente con approfondimenti di esperti, tendenze del settore e ricerche sulla sicurezza in questa serie di email bimestrale.
Segui Microsoft Security