Skip to content
SecControl
Torna a tutti i bollettini
Gli hacker compromettono le api e il desktop dello sciame di ethersphere per fornire malware che nascondono portafogli
Analisi Forense4 min lettura 2026-11-09

Gli hacker compromettono le api e il desktop dello sciame di ethersphere per fornire malware che nascondono portafogli

Redatto da: SecControl SOC (The Hacker News)
Fonte Primaria: thehackernews.com

Abstract del Bollettino Tecnico

Gli aggressori hanno utilizzato l'automazione del rilascio del progetto Ethersphere per pubblicare versioni dannose di due dei suoi strumenti per la rete di archiviazione decentralizzata Swarm: bee-js 13.3.0 e Swarm Desktop 0.56.2. Entrambe le versioni scaricano ed eseguono il codice creato per rubare la chiave del portafoglio che Swarm Desktop conserva per i suoi...

Introduzione e Contesto della Notizia

Gli aggressori hanno utilizzato l'automazione del rilascio del progetto Ethersphere per pubblicare versioni dannose di due dei suoi strumenti per la rete di archiviazione decentralizzata Swarm: bee-js 13.3.0 e Swarm Desktop 0.56.2. Entrambe le versioni scaricano ed eseguono il codice creato per rubare la chiave del portafoglio che Swarm Desktop conserva per i suoi...

Dinamica della Minaccia e Analisi Tecnica

La minaccia evidenzia la necessità di mantenere un costante presidio sui vettori di accesso perimetrale e sulle configurazioni esposte. L'assenza di monitoraggio continuativo accresce la probabilità di compromissioni non rilevate lungo la catena di fornitura (supply chain).

Mappatura Tattica MITRE ATT&CK®

MITRE ATT&CK: T1204 (User Execution)
Quadro di Conformità: NIST CSF 2.0 (PR.DS, PR.AC) | Direttiva NIS2 (D.Lgs. 138/2024, Art. 21)

Impatto Operativo e Rilevanza Normativa (NIS2 & GDPR)

L'esposizione di asset perimetrali o la mancata applicazione tempestiva delle contromisure incrementa sensibilmente il rischio di intrusione non rilevata lungo la catena di fornitura (supply chain). Nei contesti regolamentati dal D.Lgs. 138/2024 (NIS2), le organizzazioni sono tenute ad adottare protocolli di sicurezza proporzionati e a notificare tempestivamente gli incidenti rilevanti al CSIRT Italia.

Strategia di Difesa e Piano di Bonifica

Effettuare verifiche periodiche di superficie di attacco esterna (EASM) per individuare porte o servizi esposti non censiti.
Segregare gli accessi amministrativi mediante credenziali univoche e vincolo di autenticazione forte (MFA).
Rivedere i requisiti minimi di sicurezza informatica stipulati con fornitori terzi e partner tecnologici.
Fonte Ufficiale & Telemetria CTITestata Giornalistica Cyber

The Hacker News — Bollettino di Riferimento

TLP:CLEAROSINT Corroborato
Ente Emittente:The Hacker News Editorialthehackernews.com
Audit: Convalida Crittografica TLS
https://thehackernews.com/2026/11/hackers-compromise-etherspheres-bee-js.html
Apri Advisory

Tutti gli indicatori di compromissione (IoC), i vettori tattici e gli advisory sono corroborati in tempo reale dal SOC di SecControl nel pieno rispetto dei criteri di cyber-igiene e notifica previsti dalla Direttiva NIS2 (D.Lgs. 138/2024).

Verifica il Tuo Dominio Aziendale

Valuta la superficie d'attacco esposta, i socket aperti e la corretta configurazione DMARC con il nostro scanner perimetrale gratuito.

Esegui Audit Gratuito