Fascicolo 01: APT-Lazarus. Operazione Bangladesh Bank

Venerdì 5 febbraio 2016, ore 8:45 del mattino. Il decimo piano della Banca Centrale del Bangladesh è deserto. Nella stanza del terminale SWIFT, la vecchia stampante ad aghi caricata a carta carbone è ferma. È spenta, bloccata da un errore di sistema. Quel silenzio meccanico non è un semplice guasto tecnico. È la copertura fisica di un'infiltrazione digitale silenziosa e letale. Un gruppo di operatori di stato del gruppo Lazarus è rimasto nascosto nei server per mesi, studiando le routine e manipolando il codice. Obiettivo: un miliardo di dollari. In questo primo fascicolo operativo di The Cyber Dossier, eseguiamo l'autopsia della rapina digitale più devastante della storia. Dallo spear-phishing iniziale all'uso di malware sartoriale, fino al punto di caduta nei casinò di Manila. Un piano criminale calcolato al millisecondo, destinato a schiantarsi contro il più incredibile e banale degli errori umani. Ascolta l'estrazione dei log. Entra nella stanza dei server.[CREDITI E CONTATTI]The Cyber Dossier è un podcast indipendente scritto, diretto e prodotto da Luca Errico.Segui lo sviluppo dei prossimi fascicoli e rimani aggiornato.[DISCLAIMER]Le informazioni e le analisi tecniche contenute in questo podcast sono fornite a scopo puramente divulgativo, didattico e di sensibilizzazione sulla sicurezza informatica. Gli autori non si assumono alcuna responsabilità per l'uso improprio o illegale delle tattiche e delle procedure discusse.Diventa un supporter di questo podcast: https://www.spreaker.com/podcast/the-cyber-dossier--7066885/support.Attenzione: Le informazioni, le tecniche e le tattiche discusse in questo podcast sono fornite a scopo puramente educativo, divulgativo e di sensibilizzazione sulla sicurezza informatica. Gli autori non si assumono alcuna responsabilità per l'uso improprio o illegale delle informazioni trattate. Se cerchi di penetrare un sistema senza autorizzazione, sei un criminale, non un analista.