Immediapress
Kaspersky: oltre 36 milioni di credenziali AI e gaming...
Kaspersky: oltre 36 milioni di credenziali AI e gaming compromesse dagli infostealer negli ultimi 3 anni
Milano, 28 febbraio 2024
Una quantità enorme di credenziali di accesso rubate è stata scoperta dagli esperti di Kaspersky Digital Footprint Intelligence, che hanno condotto un’analisi prima del Mobile World Congress 2024. Indagando sul mercato del dark web per il furto di credenziali da popolari siti web di AI e gaming, gli specialisti di cybersicurezza hanno scoperto che:
• Negli ultimi tre anni, le credenziali (login e password) di 34.000.000 di utenti di Roblox sono state compromesse da malware e diffuse nel dark web.
• Nel 2023, il numero di credenziali rubate agli utenti di OpenAI è aumentato di 33 volte rispetto all’anno precedente, poiché 664.000 record con login e password, compresi quelli di ChatGPT, sono stati pubblicati sul dark web.
• Le credenziali in questione sono state sottratte utilizzando gli infostealer, malware specializzati e progettati per rubare login e password degli utenti che infettano dispositivi personali e aziendali tramite phishing e altri metodi.
La vendita di credenziali di accesso compromesse rappresenta una parte significativa del mercato del dark web. I criminali informatici in genere comprano e vendono account da varie piattaforme e servizi online. Spesso questi account vengono inizialmente sottratti con un malware che ruba i dati e poi vengono diffusi sul dark web tramite file di log degli infostealer, dove possono diventare risorse preziose per le attività dei criminali informatici. Kaspersky ha realizzato una ricerca sulle tendenze di questo mercato e offre spunti su come aziende e utenti privati possono proteggersi dalle relative minacce.
Il furto di credenziali per i servizi AI è una tendenza in crescita
Le credenziali di vari strumenti di intelligenza artificiale (editing di immagini, traduzione, ottimizzazione del testo, chatbot e generatori vocali) vengono compromesse a causa della loro crescente popolarità. Negli ultimi tre anni, ad esempio, circa 1.160.000 credenziali (login e password) di accesso all’applicazione Canva, strumento di progettazione grafica online alimentato dall’intelligenza artificiale, sono state compromesse con malware, che ha rubato i dati. I risultati di Kaspersky Digital Footprint Intelligence hanno mostrato che queste credenziali sono apparse nei forum del dark web e nei canali nascosti di Telegram. Un altro popolare assistente di scrittura AI, Grammarly, ha subito il furto di circa 839.000 credenziali utente tra il 2021 e il 2023.
Anche OpenAI, una delle aziende di AI più note, ha visto trapelare le credenziali degli utenti a causa delle attività da parte di infostealer: quasi 688.000 credenziali per i servizi dell’azienda, tra cui ChatGPT, sono state compromesse tra il 2021 e il 2023 e trovate su canali nascosti. In particolare, nell’ultimo anno di adozione massiccia dei chatbot, il numero di login e password trapelate è aumentato di quasi 33 volte nel 2023 rispetto all’anno precedente, raggiungendo circa 664.000.
“Le compromissioni delle credenziali in questione derivano dall’attività degli infostealer, una forma specializzata di malware progettata per rubare login e password degli utenti per cyberattacchi, vendita sul dark web o altre attività dannose. Sia i dispositivi personali che quelli aziendali possono essere infettati dagli infostealer attraverso e-mail o siti web di phishing, siti pubblici con contenuti dannosi e altri mezzi”, ha commentato Yuliya Novikova, Head of Kaspersky Digital Footprint Intelligence.
Oltre alla quantità di account compromessi descritti sopra, il mercato del dark web per le credenziali può essere analizzato dal punto di vista della domanda di questi account, in particolare esaminando il numero di post in cui gli attori delle minacce offrono o tentano di acquisire file di log infostealer contenenti queste credenziali compromesse. La richiesta di account ChatGPT da parte dei criminali informatici ha registrato una crescita nel marzo 2023, dopo il rilascio della quarta versione del chatbot. Da allora, si è stabilizzata allo stesso livello di altri servizi di IA.
“Questo suggerisce che la domanda di account ChatGPT rimarrà costante. L’importanza di soluzioni sicure per la salvaguardia degli attacchi di infostealer e altre minacce informatiche sta crescendo sia per i privati che per le aziende. Ad esempio, la nostra soluzione monitora gli account compromessi sul dark web e avvisa le aziende nel caso in cui gli utenti dei loro strumenti online siano stati compromessi”, ha dichiarato Novikova.
Roblox stabilisce il record di credenziali compromesse e rappresenta una minaccia per i più piccoli
Tra il 2021 e il 2023, quasi 34.000.000 di credenziali di Roblox sono state compromesse e pubblicate sul dark web, trasformando il gioco in un obiettivo molto redditizio per i criminali informatici che utilizzano malware per il furto di informazioni. È preoccupante il fatto che il numero di account compromessi per questo popolare gioco per bambini sia aumentato gradualmente ogni anno: negli ultimi 3, questa cifra è cresciuta del 231%, passando da circa 4.700.000 nel 2021 a 15.500.000 nel 2023. In generale, il numero medio di account compromessi in una serie di altre 11 piattaforme o giochi noti scelti casualmente – Twitch, Electronic Arts, Sony PlayStation e Steam tra gli altri – è aumentato del 112% dal 2021.
“Il motivo alla base di un numero così elevato di furti di credenziali di accesso associate a Roblox è che i bambini sono tra i destinatari più vulnerabili, in quanto suscettibili a varie tipologie di social engineering. Ad esempio, i criminali informatici possono nascondere gli infostealer in file contenenti codice cheat per ingannare i giovani gamer. In alcuni casi, l’inganno può sembrare autentico, in quanto i link per il download dei malware possono essere pubblicati su piattaforme di social media legittime e conosciute come YouTube. Di conseguenza, un numero significativo di account compromessi è venuto alla luce da un gioco destinato ai bambini”, ha spiegato Yuliya Novikova.
Nonostante vi siano numerosi casi di furti di credenziali di accesso agli account Roblox, questi non sono i beni principali che i criminali informatici cercano sul dark web. Alcuni account risultano più interessanti: ad esempio, il numero di post sul dark web che vendono o acquistano account Steam ha raggiunto il picco di circa 10.000 tra il 2021 e il 2023, mentre le inserzioni relative ad account Roblox rubati sono rimaste al di sotto delle 150 unità.
“I criminali prendono di mira gli account gaming per rubare oggetti di valore, come denaro reale, valuta di gioco e vari oggetti in-game, come le costose skin. Gli account Steam sembrano essere più interessanti perché i criminali informatici hanno la possibilità di trovare e rubare denaro reale. Gli account Roblox possono essere sfruttati per sottrarre la valuta di gioco Robux, oggetti in-game o ottenere l’accesso ad account premium, che permettono di trasferire oggetti ad altri account. Mentre gli utenti devono fare attenzione, i proprietari della piattaforma possono rafforzare i livelli di protezione tracciando e bloccando tempestivamente gli account compromessi attraverso servizi specializzati”, ha aggiunto Novikova.
Per proteggersi da questo tipo di minacce legate alla fuga di password, Kaspersky consiglia di:
• In azienda, organizzare un monitoraggio proattivo del dark web per identificare le compromissioni degli account prima che abbiano un impatto sulla sicurezza informatica di clienti e dipendenti. Kaspersky ha redatto una guida dettagliata su come impostare il monitoraggio.
• Kaspersky Digital Footprint Intelligence aiuta gli analisti della sicurezza a esaminare la visione delle risorse aziendali da parte di un malintenzionato, scoprendo tempestivamente i potenziali vettori di attacco a loro disposizione. Questo permette di sensibilizzare sulle minacce esistenti da parte dei criminali informatici, in modo da poter regolare le difese di conseguenza o adottare contromisure tempestive per eliminare le minacce e porre rimedio alla situazione.
• Per i privati, proteggere tutti i dispositivi che si utilizzano con una soluzione di sicurezza affidabile, come Kaspersky Premium.
• Usare una password diversa per ogni servizio. In questo modo, anche se uno dei propri account venisse rubato, il furto non comprometterebbe gli altri.
• Quando possibile, proteggere i propri account attraverso l’autenticazione a due fattori. Altrimenti, è importante controllare le impostazioni dell’account.
Informazioni su Kaspersky
Kaspersky è un’azienda globale di sicurezza informatica e digital privacy fondata nel 1997. Le profonde competenze in materia di Threat Intelligence e sicurezza si trasformano costantemente in soluzioni e servizi innovativi per proteggere aziende, infrastrutture critiche, governi e utenti in tutto il mondo. Il portfolio completo di sicurezza dell’azienda comprende una protezione leader degli endpoint e diverse soluzioni e servizi di sicurezza specializzati e soluzioni Cyber Immune, per combattere le sofisticate minacce digitali in continua evoluzione. Oltre 400 milioni di utenti sono protetti dalle tecnologie Kaspersky e aiutiamo 220.000 aziende a tenere al sicuro ciò che più conta per loro. Per ulteriori informazioni è possibile consultare https://www.kaspersky.it/
Contatto di redazione:
kaspersky@noesis.net
Roma, 24 aprile 2024 - Continua anche a maggio l’appuntamento con la live music all’Hard Rock Cafe di Roma. Aprono il mese il 2 maggio i Seconds Reloaded, la band romana che da oltre 20 anni propone uno show di cover imperdibili come Talking Heads, The Cure, Duran Duran, Billy Idol, U2, Tears for Fears, David Bowie, Michael Jackson, George Michael, Cameo, INXS, A-Ha. Una serata con le più grandi hit pop e rock della musica interpretate da una band di lungo corso in uno show pieno di sorprese. I Seconds Reloaded sono Daniele Gizzi voce e chitarre, Marcello Lardo chitarre e cori, Corrado Iachetti tastiere e cori, Umberto De Santis al basso elettrico, Andrea Borrelli alla batteria. Il 9 maggio è la volta del ritmo coinvolgente del Dj set di AleRoss con la voce di Cristina Benedetti. AleRoss è una dj di Roma appassionata di musica rap, trap, r'n b e soul. Cristina è una cantante del panorama romano che si esibisce in serate live per locali ed eventi privati della capitale. Si conoscono dal 2020 e, appassionate della stessa musica, cominciano a collaborare insieme, trasformando un normale DjSet, in una coinvolgente e frizzante live tutta al femminile. Il 16 maggio arriva al Cafe di Via Veneto la tribute Band Red Hot Chili Peppers. Band romana con lineup originale dedicata alla musica dei Red Hot Chili Peppers. Quattro musicisti che con la loro esperienza musicale ultra 20ennale rendono omaggio ai RHCP suonando tutte le loro hit dagli anni 80 agli ultimi album del 2022. Con il loro show, offrono un’esperienza totalmente immersiva della band californiana richiamando fedelmente sonorità, presenza scenica, e coinvolgimento. I componenti della band sono: Fabio Muscarà, basso e cori, Ioan Toma alla chitarra, Luigi Marini alla batteria e Alessandro Pini alla voce. Il 25 maggio è la serata di Dj Atrim. Fotografa di giorno e dj di notte, suona dal 2002 nelle maggiori serate del circuito LGBTQI italiano. Dal grande amore per Madonna a una predilezione per Ariana Grande, Rihanna, Britney, J.Lo, Xtina, il tutto condito dalle sonorità più energiche del panorama blackmusic contemporaneo e slaphouse commerciale più moderna. Grinta pura e ritmo trascinante, partorito da un corpo minuto e una testa di riccioli inconfondibile.
Chiude la live music il 30 maggio Frank Polucci, un cantautore poliedrico dal carattere cupo, limpido e profondo. Lavora nel campo della musica da ormai 15 anni, come cantante, chitarrista, interprete ed arrangiatore. Propone diversi generi musicali dall’alternative hard rock al jazz, fino ad arrivare all’elettronica passando per il pop internazionale e il new soul.
Per ulteriori informazioni:
Hard Rock Cafe Roma – https://www.hardrockcafe.com/location/rome/it/
Facebook: @hardrockcaferome – Instagram: @hardrockcaferome
Hard Rock International:
Con 290 sedi in più di 70 Paesi - inclusi hotel di proprietà/autorizzati o gestiti, casinò, Rock Shops®, luoghi di spettacolo dal vivo e Cafe - Hard Rock International (HRI) è una delle aziende più riconosciute a livello mondiale. Nel 2020 Hard Rock International ha lanciato, anche, l’iniziativa Hard Rock Digital attiva sul fronte delle scommesse sportive e dei giochi interattivi. Iniziato tutto con la chitarra di Eric Clapton, oggi Hard Rock detiene la più grande collezione di cimeli musicali esistente, oltre 87.000 pezzi, esposta al pubblico nelle sedi di tutto il mondo. Hard Rock Hotel è risultata per due anni consecutivi la catena alberghiera, tra gli Upper Upscale Hotel, con il più alto indice di gradimento da parte degli ospiti, secondo l’indagine “North America Hotel Guest Satisfaction Study” di J.D. Power, e per quattro anni di fila si è posizionato tra i top brand di questa categoria. HRI è la prima società di gioco privata degli Stati Uniti riconosciuta, per tre anni consecutivi, da Deloitte Private e The Wall Street Journal per la miglior gestione. Hard Rock International è stata premiata da Forbes come miglior datore di lavoro per la diversità, per le donne e nell'industria dei viaggi, del tempo libero, del gioco e dell'intrattenimento. Nel 2022 Hard Rock è stato nominato Land-Based Operator ai Global Gaming Awards per il secondo anno consecutive in quattro anni. Nel 2021, Hard Rock Hotel & Casino è risultata al primo posto nell’indagine annuale “Casino Gaming Executive Satisfaction” condotta da Bristol Associates Inc. e Spectrum Gaming Group, per sei degli ultimi sette anni. Hard Rock International detiene attualmente la tripla B dalle principali agenzie di rating S&P Global Ratings e Fitch Ratings.
www.hardrock.com | shop.hardrock.com
Milano, 24 aprile 2024. Dopo un duro lavoro durato mesi che ha coinvolto ogni singolo componente del nostro staff siamo orgogliosi di annunciare il lancio del nostro sito web, completamente rinnovato, Trend-Online.com un progetto che segna una nuova era nella nostra offerta digitale. Grazie a un design all'avanguardia e a un insieme di innovazioni sostanziali, il nostro obiettivo è garantire un'esperienza utente superiore e ampliare i vantaggi per i nostri stimati partner commerciali.
Resta invariata, ovviamente, la grandissima attenzione ai contenuti che vengono redatti dalla nostra redazione con la massima cura e con l’obiettivo di coinvolgere un sempre maggior numero di lettori garantendo un’informazione indipendente e di qualità.
E proprio partendo da questi presupposti che poi è stato sviluppato il progetto che ha visto il rinnovamento grafico del sito con lo scopo di offrire alle aziende soluzioni cucite su misura delle proprie esigenze garantendo la massima visibilità.
Il rilancio di Trend-Online.com è guidato da un impegno costante verso l'eccellenza e si manifesta attraverso diverse novità strategiche:
•Visibilità Amplificata: Il design rinnovato del sito migliora significativamente la nostra presenza sui motori di ricerca, ampliando la nostra portata e rafforzando la nostra presenza online per attrarre un pubblico più vasto.
•Esposizione Premium: Sono state introdotte nuove funzionalità che potenziano la visibilità e l'impatto delle campagne pubblicitarie, ottimizzando l'engagement con il nostro pubblico attraverso soluzioni pubblicitarie innovative e mirate.
•Spazi Personalizzati: Abbiamo dedicato ampie sezioni del sito a contenuti audiovisivi, come podcast tematici e video-interviste, che possono essere adattati per rispondere in modo preciso alle esigenze del nostro target di riferimento.
•Nuove Collaborazioni: L'aggiornamento del sito ha aperto la strada a partnership esclusive e vantaggiose, inclusa la possibilità di acquistare spazi pubblicitari di prestigio sulla Torre Nasdaq a New York, e nuove sinergie con realtà editoriali di rilievo come The Economist.
Il debutto del nostro sito rinnovato sarà ufficialmente presentato durante la cerimonia dei Le Fonti Awards, che si terrà il 9 maggio 2024 a Palazzo Mezzanotte, Milano. Questo evento rappresenterà un'occasione eccezionale per esplorare le caratteristiche del nuovo Trend-Online e per discutere delle numerose opportunità di collaborazione che il nostro esteso network offre, comprendendo oltre 15 siti specializzati.
Per ulteriori informazioni, vi invitiamo a visitare il nostro sito all'indirizzo Trend-Online.com e a unirvi a noi in questa entusiasmante nuova fase della nostra evoluzione digitale.
Per maggiori informazioni
Sito web: https://www.trend-online.com/
Email: redazione@trend-online.com
Milano, 24 Aprile 2024. Sono milioni gli italiani che viaggiano regolarmente in autostrada, e che dunque già conoscono Telepass. Si tratta di un servizio che per molte persone rappresenta una presenza quotidiana fissa, e che nel corso degli anni ha creato un vero e proprio ecosistema di opzioni disponibili per gli automobilisti di tutta Italia. Di contro, non si tratta dell'unica soluzione per i pagamenti dei pedaggi, dato che competitor come UnipolMove presentano delle proposte analoghe, anche in termini di varietà di servizi. Vediamo dunque di effettuare un confronto tra UnipolMove e Telepass, così da capire quali sono le differenze.
Cos'è e come funziona Telepass?
Telepass, come accennato, è un servizio di telepedaggio progettato sia per chi viaggia in autostrada in modo abituale, sia per gli automobilisti occasionali. Prevede la presenza in auto di un dispositivo specifico, il cui compito è quello di comunicare con le attrezzature appositamente collocate nei caselli autostradali. Così facendo, si ottiene la possibilità di pagare i pedaggi senza la necessità di fermarsi o di fare la coda al casello. Come detto, però, Telepass oggi può essere considerato come un vero e proprio pacchetto di servizi per la mobilità integrata.
Si fa ad esempio riferimento alla polizza RC auto, all'assistenza stradale, all'assicurazione viaggi e ai parcheggi convenzionati. Il bundle di servizi proposti da Telepass prevede una lista di opzioni molto lunga. Basti pensare alla possibilità di accedere all'area C a Milano senza doversi procurare il ticket, oppure ai pagamenti del contrassegno digitale tramite app, per evitare code e soste alla dogana. Grazie all'app, inoltre, si ha la possibilità di sfruttare le strisce blu in città per parcheggiare con semplicità, pagando soltanto per i minuti effettivi delle soste. Altri servizi da menzionare, proposti da Telepass il pagamento del bollo auto, la revisione con pagamento tramite app, il bike sharing e lo scooter sharing.
Cos'è e come funziona UnipolMove?
Il telepedaggio UnipolMove è un'eccellente alternativa a Telepass, e a sua volta fornisce agli automobilisti di tutta Italia la possibilità di pagare i pedaggi in modo automatico tramite addebito diretto sul conto corrente e un pacchetto integrato di servizi, facendosi dunque notare per la sua versatilità. Bisogna poi sottolineare il prezzo, più competitivo rispetto ai concorrenti, il che va quindi incontro anche alle esigenze del portafoglio. Con UnipolMove, allo stesso modo di altri servizi di telepedaggio, è possibile saltare le code al casello, nelle apposite corsie, che non sono più esclusiva di Telepass
UnipolMove offre anche altri servizi come i parcheggi convenzionati e le strisce blu, l’Area C di Milano, il bollo auto, la riparazione/sostituzione dei vetri della vettura, l’acquisto dello Skipass, il soccorso stradale e altri servizi di mobilità.Proprio come avviene con Telepass, anche in questo caso ci troviamo di fronte ad un ecosistema di servizi che poggiano sull'utilizzo di una app per smartphone. Inoltre, UnipolMove rappresenta una garanzia di qualità, per via dell'autorevolezza e del valore del suo brand.
Per maggiori informazioni
Sito web: https://www.unipolmove.it/
Tel: 800771155
Ucraina, Biden: “Subito armi a Kiev”. Missili...
L'Ucraina ha già ricevuto i missili a lungo raggio Subito armi a Kiev. Il presidente americano Joe Biden lo ha...
Ucraina, ecco i nuovi missili Atacms: come cambia la guerra
Kiev riceve dagli Usa i missili per colpire obiettivi a 300 km. Mosca pensa a 'zona cuscinetto' L'Ucraina ha chiesto...
‘La fisica dell’amore’, Schettini...
Il programma stroncato da TvBlog, la risposta del divulgatore scientifico Il professore Vincenzo Schettini, famoso sui social con la pagina...
Italia Economia n. 17 del 24 aprile 2024
Trasporti: Le sfide per il TPL passano per la transizione energetica e il fondo nazionale; Il "Megafono Sociale" di Danone:...
Enel, intesa con sindacati: 2.000 ingressi in 3 anni
Nota del gruppo: individuato percorso condiviso che mette al centro le persone, le reti e la transizione energetica Accordo raggiunto...
Europee, magistrato Tarfusser si candida: ira Castagna...
“Magari alle prossime elezioni candidate Olindo…”. Cuno Tarfusser, il magistrato che ha chiesto, ben prima della difesa di Olindo Romano...
Atalanta-Fiorentina 4-1, nerazzurri in finale Coppa Italia...
Poker dei bergamaschi contro i viola nel ritorno della semifinale L'Atalanta batte la Fiorentina per 4-1 nel ritorno della semifinale...
Houthi rivendicano attacchi contro due navi Usa e una...
Nel Golfo di Aden e nell'Oceano Indiano. Il portavoce militare non ha specificato la data degli attacchi Il gruppo Houthi...
Assalto Cgil, Cassazione: Appello bis per nove imputati
I giudici hanno annullato con rinvio le sentenze della Corte di Appello di Roma, che avevano confermato le condanne degli...
Spotify lancia la quarta edizione di Radar, prima volta in...
Negli spazi di Arca Milano si è tenuta la quarta edizione di Radar, il programma globale di Spotify nato per...
Spagna, l’annuncio di Sanchez: “Lunedì decido...
Dopo l'inchiesta giudiziaria che ha coinvolto la moglie, il premier socialista scrive una lettera ai cittadini sui social: "Devo fermarmi...
Spotify presenta i nuovi talenti di ‘Radar...
Gli artisti selezionati sono Tony Boy, okgiorgio, Coca Puma, STE, Sally Cruz e centomilacarie. Arriva in Italia la quarta edizione...
Università, Gesualdo (Fism): “Nettamente contrari a...
"D'accordo con Ordine medici e Anaao. Serve programmazione razionale, le Scuole di Medicina non possono accogliere 70mila iscritti per mancanza...
Cospito, Cassazione conferma condanna a 23 anni per...
Difesa Cospito: "Rammarico per condanna estremamente severa". Confermata la pena a 17 anni e 9 mesi per Anna Beniamino La...
Cospito, Cassazione conferma condanna per attentato ex...
Confermate la pena a 17 anni e 9 mesi per Anna Beniamino. Difesa Cospito: "Rammarico per condanna estremamente severa" La...
Zaccagni, Felipe Anderson e Kamada: gli aggiornamenti
In casa Lazio si fa la conta degli infortunati La Lazio, nonostante la buona prestazione che ha portato alla vittoria ieri...
Netanyahu: “Antisemitismo nei campus Usa come in...
"Quello che sta accadendo è orribile" "Quello che sta accadendo nei campus universitari americani è orribile. Bande antisemite hanno preso...
Jacobs apre la stagione, debutto nei 100 metri in Florida
Il campione olimpico rompe il ghiaccio Marcell Jacobs rompe il ghiaccio e dopo i tweet ironici annuncia il debutto: il...
Lunedì a Roma presentazione campagna per europee ed eventi...
Per sensibilizzare l’opinione pubblica sull’importanza del voto alle europee e gli eventi organizzati in occasione della Giornata dell’Europa del 9...
Neonato con malformazione cardiaca trasferito da Uk a Roma:...
Il piccolo di circa un mese trasportato con un C130 dell'aeronautica è stato operato oggi. L'ospedale: "Aumentate le chance di...