![\"\"](\"https:\/\/www.paloaltonetworks.com\/blog\/wp-content\/uploads\/2024\/12\/detection-chart_1200x628-2-230x120.jpg\")
<\/span><\/div><\/p>\n<\/a>Cortex XDR: prestazioni di sicurezza degli endpoint migliori del settore nel sesto round MITRE ATT&CK<\/h3>\nCortex XDR ha primeggiato in entrambi gli scenari di rilevamento e prevenzione della valutazione, stabilendo un nuovo benchmark per la sicurezza degli endpoint e ridefinendo le aspettative delle aziende riguardo alle soluzioni di sicurezza informatica.<\/p>\n
Nei tre scenari di rilevamento Cortex XDR ha ottenuto un risultato storico del 100% di rilevamento a livello di tecnica in tutte le fasi di attacco simulato, senza necessit\u00e0 di apportare modifiche alla configurazione e senza ritardi nei rilevamenti. Questi risultati confermano il nostro impegno a fornire la difesa pi\u00f9 completa per tutti i principali sistemi operativi: Windows, macOS e Linux.<\/p>\n
Le valutazioni MITRE ATT&CK testano anche la prevenzione, valutando la capacit\u00e0 di una soluzione di bloccare gli attacchi prima che possano causare danni. \u00c8 questo l'aspetto essenziale della sicurezza degli endpoint in un contesto reale: prevenire il pi\u00f9 possibile e rilevare tutto il resto in modo veloce e accurato.<\/p>\n
Nel sesto round, Cortex XDR \u00e8 riuscita a prevenire 8 fasi di attacco su 10, sempre senza falsi positivi. I falsi positivi nella fase di prevenzione possono causare interruzioni delle operazioni aziendali critiche, determinando un potenziale danno finanziario elevato. Cortex XDR ha dato prova di fornire una combinazione impareggiabile di accuratezza della prevenzione e assenza di interruzioni, e questo ne fa la soluzione di sicurezza degli endpoint ideale per le organizzazioni di maggiori dimensioni e con i requisiti pi\u00f9 elevati a livello mondiale.<\/p>\n
Sebbene nel test di prevenzione ci fossero due fasi di attacco che non soddisfacevano i criteri stabiliti da MITRE per essere conteggiate come una sola fase, la nostra azione reale durante queste fasi avrebbe protetto i clienti e impedito una violazione<\/p>\n
\n- Nella terza fase, l'attacco ha tentato di stabilire una connessione SSH da un host sospetto in Cina, che avrebbe dovuto essere seguita dalla fase di attacco di MITRE. Abbiamo bloccato la connessione SSH sospetta, fermando tempestivamente l'attacco.<\/li>\n
- Nella fase cinque, l'attacco ha tentato di crittografare i dati e l'azione di crittografia \u00e8 stata immediatamente annullata dall'agente Cortex XDR. Abbiamo fermato l'attacco, ottenendo l'unico risultato che conta: mantenere i clienti al sicuro.<\/li>\n<\/ul>\n
![\"\"]()
<\/span><\/div><\/p>\n<\/a>Che cos'\u00e8 la valutazione MITRE ATT&CK?<\/h2>\nLa valutazione MITRE ATT&CK \u00e8 il test pi\u00f9 rigoroso nel campo della sicurezza informatica ed \u00e8 progettata per misurare la capacit\u00e0 delle soluzioni di sicurezza degli endpoint di rilevare e prevenire le minacce in un contesto reale. La valutazione MITRE ATT&CK studia ed emula gli attacchi<\/a> condotti da avversari sofisticati, diventando cos\u00ec un autentico benchmark per l'efficacia della sicurezza.<\/p>\nLa valutazione Enterprise di quest'anno era focalizzata su due origini di attacco distinte e molto pertinenti:<\/p>\n
\n- Ransomware<\/strong>: esplorazione dei comportamenti comuni nelle campagne ransomware, come l'utilizzo improprio di strumenti legittimi, la crittografia dei dati e la disabilitazione di servizi o processi critici. MITRE ha scelto di emulare le tecniche di due famigerati gruppi di minacce di tipo Ransomware-as-a-Service: CLOP e LockBit.<\/li>\n
- Repubblica Popolare Democratica di Corea (RPDC)<\/strong>: simulazione di attacchi ai sistemi macOS, ispirati all'uso di malware modulari da parte della Repubblica Popolare Democratica di Corea per elevare i privilegi e prendere di mira le credenziali.<\/li>\n<\/ul>\n
<\/a>In che modo Palo Alto Networks monitora minacce note come il ransomware e la Repubblica Popolare Democratica di Corea?<\/h3>\nIn qualit\u00e0 di estensione di Unit 42, il team di ricerca Cortex di Palo Alto Networks monitora il panorama delle minacce in continua evoluzione e trasforma le sue scoperte in informazioni fruibili, migliorando direttamente le funzionalit\u00e0 di rilevamento e prevenzione di Cortex XDR<\/p>\n
Durante lo scorso anno, nell'ambito delle iniziative quotidiane volte a studiare le tattiche, le tecniche e le procedure (TTP) degli autori di minacce, il team si \u00e8 concentrato sui gruppi APT legati alla Repubblica Popolare Democratica di Corea, scoprendo nuove campagne e malware utilizzati per infiltrarsi nelle organizzazioni di tutto il mondo.<\/p>\n
La Repubblica Popolare Democratica di Corea \u00e8 nota per la sua strategia di guerra informatica che opera su due fronti: lo spionaggio e le attivit\u00e0 criminali informatiche su larga scala volte a generare entrate per il regime nordcoreano. Dalla nostra ricerca emerge il crescente interesse da parte della Repubblica Popolare Democratica di Corea nel colpire utenti ed endpoint macOS, insieme ai continui tentativi di trafugare criptovalute e informazioni sensibili alle organizzazioni di tutto il mondo che operano in vari settori.<\/p>\n
I punti salienti della ricerca del team sono stati condivisi con la comunit\u00e0 e sono disponibili nel Centro di ricerca sulle minacce della Unit 42<\/a>, insieme ai seguenti articoli di ricerca:<\/p>\n\n- Valutazione delle minacce:gruppi di minacce della Corea del Nord<\/a><\/li>\n
- Contagious Interview:gli autori di minacce inducono con l'inganno le persone che sono alla ricerca di lavoro nel settore tecnologico a installare nuove varianti del malware BeaverTail e InvisibleFerret<\/a><\/li>\n
- La campagna di pacchetti Python contaminati di Gleaming Pisces infiltra PondRAT nelle backdoor Linux e MacOS<\/a><\/li>\n
- Scoperto il set di strumenti di Sparkling Pisces: KLogEXE e FPSpy<\/a><\/li>\n<\/ul>\n
Il team ha inoltre pubblicato diversi articoli di ricerca sui gruppi ransomware pi\u00f9 minacciosi attivi nel 2024 Le ricerche evidenziano l'evoluzione di questi gruppi, portando alla luce il loro crescente livello di sofisticatezza e aggressivit\u00e0. La ricerca dimostra inoltre che le funzionalit\u00e0 di rilevamento e prevenzione di Cortex XDR possono interrompere automaticamente queste operazioni e bloccare la crittografia delle informazioni sensibili.<\/p>\n
Per maggiori informazioni su questi gruppi ransomware, consulta i seguenti articoli:<\/p>\n
\n- Valutazione delle minacce: Howling Scorpius (ransomware Akira)<\/a><\/li>\n
- Da RA Group a RA World:l'evoluzione di un gruppo ransomware<\/a><\/li>\n
- Valutazione delle minacce: BianLian<\/a><\/li>\n<\/ul>\n
<\/a>In che modo \u00e8 cambiato il test quest'anno?<\/h3>\nLa valutazione MITRE ATT&CK di quest'anno ha introdotto cambiamenti significativi allo scopo di riflettere l'evoluzione del panorama delle minacce e misurare meglio l'efficacia della sicurezza degli endpoint.<\/p>\n
\n- Copertura degli endpoint ampliata<\/strong>: il test ha incluso per la prima volta una gamma pi\u00f9 ampia di piattaforme endpoint, con riferimento agli ambienti Windows, Linux e macOS. Questo ampliamento dell'ambito ha assicurato che le soluzioni fossero testate su diversi sistemi operativi, fornendo una visione pi\u00f9 completa delle capacit\u00e0 di difesa.<\/li>\n
- Inclusione di falsi positivi<\/strong>: un'altra importante novit\u00e0 \u00e8 stata l'inclusione del monitoraggio dei falsi positivi, un fattore critico nelle distribuzioni in contesti reali. I fornitori sono stati valutati non solo in base alla loro capacit\u00e0 di rilevare le minacce, ma anche di evitare rilevamenti imprecisi che potrebbero sovraccaricare i team di sicurezza o causare interruzioni nei processi aziendali critici.<\/li>\n<\/ul>\n
Integrando queste modifiche, MITRE ha effettuato la valutazione pi\u00f9 impegnativa e realistica che abbia mai realizzato.<\/p>\n
<\/a>La coerenza \u00e8 importante: Cortex XDR offre risultati eccezionali anno dopo anno<\/h3>\nPalo Alto Networks si impegna a fornire ai propri clienti una tecnologia di sicurezza informatica della massima qualit\u00e0, che richiede talenti eccezionali e investimenti in ricerca e ingegneria. I nostri team sono orgogliosi di sottoporre il loro lavoro, anno dopo anno, alle rigorose valutazioni MITRE ATT&CK, dimostrando al mondo l'impatto del loro grande impegno.<\/p>\n
Dal 2022 Cortex XDR \u00e8 leader di settore per quanto riguarda i risultati di rilevamento nelle valutazioni MITRE. Riteniamo che la simulazione di attacco di ogni anno fornisca una visione unica degli autori delle minacce in tutto il mondo e dell'approccio adottato dal settore della sicurezza informatica per difendersi contro di esse. Per questo motivo, gestiamo un registro pubblico di tutti i risultati delle valutazioni MITRE ATT&CK nella nostra dashboard interattiva<\/a>, per un facile confronto anno su anno.<\/p>\nRingraziamo MITRE e tutti i nostri clienti che utilizzano Cortex XDR per difendere i loro endpoint. Siamo onorati di essere il tuo partner di riferimento per la sicurezza informatica.<\/p>\n
![\"\"](\"https:\/\/www.paloaltonetworks.com\/blog\/wp-content\/uploads\/2024\/12\/prevention-chart_1200x628-1-1-230x120.jpg\")
<\/span><\/div><\/p>\n<\/a>Che cos'\u00e8 la valutazione MITRE ATT&CK?<\/h2>\nLa valutazione MITRE ATT&CK \u00e8 il test pi\u00f9 rigoroso nel campo della sicurezza informatica ed \u00e8 progettata per misurare la capacit\u00e0 delle soluzioni di sicurezza degli endpoint di rilevare e prevenire le minacce in un contesto reale. La valutazione MITRE ATT&CK studia ed emula gli attacchi<\/a> condotti da avversari sofisticati, diventando cos\u00ec un autentico benchmark per l'efficacia della sicurezza.<\/p>\nLa valutazione Enterprise di quest'anno era focalizzata su due origini di attacco distinte e molto pertinenti:<\/p>\n
\n- Ransomware<\/strong>: esplorazione dei comportamenti comuni nelle campagne ransomware, come l'utilizzo improprio di strumenti legittimi, la crittografia dei dati e la disabilitazione di servizi o processi critici. MITRE ha scelto di emulare le tecniche di due famigerati gruppi di minacce di tipo Ransomware-as-a-Service: CLOP e LockBit.<\/li>\n
- Repubblica Popolare Democratica di Corea (RPDC)<\/strong>: simulazione di attacchi ai sistemi macOS, ispirati all'uso di malware modulari da parte della Repubblica Popolare Democratica di Corea per elevare i privilegi e prendere di mira le credenziali.<\/li>\n<\/ul>\n
<\/a>In che modo Palo Alto Networks monitora minacce note come il ransomware e la Repubblica Popolare Democratica di Corea?<\/h3>\nIn qualit\u00e0 di estensione di Unit 42, il team di ricerca Cortex di Palo Alto Networks monitora il panorama delle minacce in continua evoluzione e trasforma le sue scoperte in informazioni fruibili, migliorando direttamente le funzionalit\u00e0 di rilevamento e prevenzione di Cortex XDR<\/p>\n
Durante lo scorso anno, nell'ambito delle iniziative quotidiane volte a studiare le tattiche, le tecniche e le procedure (TTP) degli autori di minacce, il team si \u00e8 concentrato sui gruppi APT legati alla Repubblica Popolare Democratica di Corea, scoprendo nuove campagne e malware utilizzati per infiltrarsi nelle organizzazioni di tutto il mondo.<\/p>\n
La Repubblica Popolare Democratica di Corea \u00e8 nota per la sua strategia di guerra informatica che opera su due fronti: lo spionaggio e le attivit\u00e0 criminali informatiche su larga scala volte a generare entrate per il regime nordcoreano. Dalla nostra ricerca emerge il crescente interesse da parte della Repubblica Popolare Democratica di Corea nel colpire utenti ed endpoint macOS, insieme ai continui tentativi di trafugare criptovalute e informazioni sensibili alle organizzazioni di tutto il mondo che operano in vari settori.<\/p>\n
I punti salienti della ricerca del team sono stati condivisi con la comunit\u00e0 e sono disponibili nel Centro di ricerca sulle minacce della Unit 42<\/a>, insieme ai seguenti articoli di ricerca:<\/p>\n\n- Valutazione delle minacce:gruppi di minacce della Corea del Nord<\/a><\/li>\n
- Contagious Interview:gli autori di minacce inducono con l'inganno le persone che sono alla ricerca di lavoro nel settore tecnologico a installare nuove varianti del malware BeaverTail e InvisibleFerret<\/a><\/li>\n
- La campagna di pacchetti Python contaminati di Gleaming Pisces infiltra PondRAT nelle backdoor Linux e MacOS<\/a><\/li>\n
- Scoperto il set di strumenti di Sparkling Pisces: KLogEXE e FPSpy<\/a><\/li>\n<\/ul>\n
Il team ha inoltre pubblicato diversi articoli di ricerca sui gruppi ransomware pi\u00f9 minacciosi attivi nel 2024 Le ricerche evidenziano l'evoluzione di questi gruppi, portando alla luce il loro crescente livello di sofisticatezza e aggressivit\u00e0. La ricerca dimostra inoltre che le funzionalit\u00e0 di rilevamento e prevenzione di Cortex XDR possono interrompere automaticamente queste operazioni e bloccare la crittografia delle informazioni sensibili.<\/p>\n
Per maggiori informazioni su questi gruppi ransomware, consulta i seguenti articoli:<\/p>\n
\n- Valutazione delle minacce: Howling Scorpius (ransomware Akira)<\/a><\/li>\n
- Da RA Group a RA World:l'evoluzione di un gruppo ransomware<\/a><\/li>\n
- Valutazione delle minacce: BianLian<\/a><\/li>\n<\/ul>\n
<\/a>In che modo \u00e8 cambiato il test quest'anno?<\/h3>\nLa valutazione MITRE ATT&CK di quest'anno ha introdotto cambiamenti significativi allo scopo di riflettere l'evoluzione del panorama delle minacce e misurare meglio l'efficacia della sicurezza degli endpoint.<\/p>\n
\n- Copertura degli endpoint ampliata<\/strong>: il test ha incluso per la prima volta una gamma pi\u00f9 ampia di piattaforme endpoint, con riferimento agli ambienti Windows, Linux e macOS. Questo ampliamento dell'ambito ha assicurato che le soluzioni fossero testate su diversi sistemi operativi, fornendo una visione pi\u00f9 completa delle capacit\u00e0 di difesa.<\/li>\n
- Inclusione di falsi positivi<\/strong>: un'altra importante novit\u00e0 \u00e8 stata l'inclusione del monitoraggio dei falsi positivi, un fattore critico nelle distribuzioni in contesti reali. I fornitori sono stati valutati non solo in base alla loro capacit\u00e0 di rilevare le minacce, ma anche di evitare rilevamenti imprecisi che potrebbero sovraccaricare i team di sicurezza o causare interruzioni nei processi aziendali critici.<\/li>\n<\/ul>\n
Integrando queste modifiche, MITRE ha effettuato la valutazione pi\u00f9 impegnativa e realistica che abbia mai realizzato.<\/p>\n
<\/a>La coerenza \u00e8 importante: Cortex XDR offre risultati eccezionali anno dopo anno<\/h3>\nPalo Alto Networks si impegna a fornire ai propri clienti una tecnologia di sicurezza informatica della massima qualit\u00e0, che richiede talenti eccezionali e investimenti in ricerca e ingegneria. I nostri team sono orgogliosi di sottoporre il loro lavoro, anno dopo anno, alle rigorose valutazioni MITRE ATT&CK, dimostrando al mondo l'impatto del loro grande impegno.<\/p>\n
Dal 2022 Cortex XDR \u00e8 leader di settore per quanto riguarda i risultati di rilevamento nelle valutazioni MITRE. Riteniamo che la simulazione di attacco di ogni anno fornisca una visione unica degli autori delle minacce in tutto il mondo e dell'approccio adottato dal settore della sicurezza informatica per difendersi contro di esse. Per questo motivo, gestiamo un registro pubblico di tutti i risultati delle valutazioni MITRE ATT&CK nella nostra dashboard interattiva<\/a>, per un facile confronto anno su anno.<\/p>\nRingraziamo MITRE e tutti i nostri clienti che utilizzano Cortex XDR per difendere i loro endpoint. Siamo onorati di essere il tuo partner di riferimento per la sicurezza informatica.<\/p>\n
La valutazione Enterprise di quest'anno era focalizzata su due origini di attacco distinte e molto pertinenti:<\/p>\n
- \n
- Ransomware<\/strong>: esplorazione dei comportamenti comuni nelle campagne ransomware, come l'utilizzo improprio di strumenti legittimi, la crittografia dei dati e la disabilitazione di servizi o processi critici. MITRE ha scelto di emulare le tecniche di due famigerati gruppi di minacce di tipo Ransomware-as-a-Service: CLOP e LockBit.<\/li>\n
- Repubblica Popolare Democratica di Corea (RPDC)<\/strong>: simulazione di attacchi ai sistemi macOS, ispirati all'uso di malware modulari da parte della Repubblica Popolare Democratica di Corea per elevare i privilegi e prendere di mira le credenziali.<\/li>\n<\/ul>\n
<\/a>In che modo Palo Alto Networks monitora minacce note come il ransomware e la Repubblica Popolare Democratica di Corea?<\/h3>\n
In qualit\u00e0 di estensione di Unit 42, il team di ricerca Cortex di Palo Alto Networks monitora il panorama delle minacce in continua evoluzione e trasforma le sue scoperte in informazioni fruibili, migliorando direttamente le funzionalit\u00e0 di rilevamento e prevenzione di Cortex XDR<\/p>\n
Durante lo scorso anno, nell'ambito delle iniziative quotidiane volte a studiare le tattiche, le tecniche e le procedure (TTP) degli autori di minacce, il team si \u00e8 concentrato sui gruppi APT legati alla Repubblica Popolare Democratica di Corea, scoprendo nuove campagne e malware utilizzati per infiltrarsi nelle organizzazioni di tutto il mondo.<\/p>\n
La Repubblica Popolare Democratica di Corea \u00e8 nota per la sua strategia di guerra informatica che opera su due fronti: lo spionaggio e le attivit\u00e0 criminali informatiche su larga scala volte a generare entrate per il regime nordcoreano. Dalla nostra ricerca emerge il crescente interesse da parte della Repubblica Popolare Democratica di Corea nel colpire utenti ed endpoint macOS, insieme ai continui tentativi di trafugare criptovalute e informazioni sensibili alle organizzazioni di tutto il mondo che operano in vari settori.<\/p>\n
I punti salienti della ricerca del team sono stati condivisi con la comunit\u00e0 e sono disponibili nel Centro di ricerca sulle minacce della Unit 42<\/a>, insieme ai seguenti articoli di ricerca:<\/p>\n
- \n
- Valutazione delle minacce:gruppi di minacce della Corea del Nord<\/a><\/li>\n
- Contagious Interview:gli autori di minacce inducono con l'inganno le persone che sono alla ricerca di lavoro nel settore tecnologico a installare nuove varianti del malware BeaverTail e InvisibleFerret<\/a><\/li>\n
- La campagna di pacchetti Python contaminati di Gleaming Pisces infiltra PondRAT nelle backdoor Linux e MacOS<\/a><\/li>\n
- Scoperto il set di strumenti di Sparkling Pisces: KLogEXE e FPSpy<\/a><\/li>\n<\/ul>\n
Il team ha inoltre pubblicato diversi articoli di ricerca sui gruppi ransomware pi\u00f9 minacciosi attivi nel 2024 Le ricerche evidenziano l'evoluzione di questi gruppi, portando alla luce il loro crescente livello di sofisticatezza e aggressivit\u00e0. La ricerca dimostra inoltre che le funzionalit\u00e0 di rilevamento e prevenzione di Cortex XDR possono interrompere automaticamente queste operazioni e bloccare la crittografia delle informazioni sensibili.<\/p>\n
Per maggiori informazioni su questi gruppi ransomware, consulta i seguenti articoli:<\/p>\n
- \n
- Valutazione delle minacce: Howling Scorpius (ransomware Akira)<\/a><\/li>\n
- Da RA Group a RA World:l'evoluzione di un gruppo ransomware<\/a><\/li>\n
- Valutazione delle minacce: BianLian<\/a><\/li>\n<\/ul>\n
<\/a>In che modo \u00e8 cambiato il test quest'anno?<\/h3>\n
La valutazione MITRE ATT&CK di quest'anno ha introdotto cambiamenti significativi allo scopo di riflettere l'evoluzione del panorama delle minacce e misurare meglio l'efficacia della sicurezza degli endpoint.<\/p>\n
- \n
- Copertura degli endpoint ampliata<\/strong>: il test ha incluso per la prima volta una gamma pi\u00f9 ampia di piattaforme endpoint, con riferimento agli ambienti Windows, Linux e macOS. Questo ampliamento dell'ambito ha assicurato che le soluzioni fossero testate su diversi sistemi operativi, fornendo una visione pi\u00f9 completa delle capacit\u00e0 di difesa.<\/li>\n
- Inclusione di falsi positivi<\/strong>: un'altra importante novit\u00e0 \u00e8 stata l'inclusione del monitoraggio dei falsi positivi, un fattore critico nelle distribuzioni in contesti reali. I fornitori sono stati valutati non solo in base alla loro capacit\u00e0 di rilevare le minacce, ma anche di evitare rilevamenti imprecisi che potrebbero sovraccaricare i team di sicurezza o causare interruzioni nei processi aziendali critici.<\/li>\n<\/ul>\n
Integrando queste modifiche, MITRE ha effettuato la valutazione pi\u00f9 impegnativa e realistica che abbia mai realizzato.<\/p>\n
<\/a>La coerenza \u00e8 importante: Cortex XDR offre risultati eccezionali anno dopo anno<\/h3>\n
Palo Alto Networks si impegna a fornire ai propri clienti una tecnologia di sicurezza informatica della massima qualit\u00e0, che richiede talenti eccezionali e investimenti in ricerca e ingegneria. I nostri team sono orgogliosi di sottoporre il loro lavoro, anno dopo anno, alle rigorose valutazioni MITRE ATT&CK, dimostrando al mondo l'impatto del loro grande impegno.<\/p>\n
Dal 2022 Cortex XDR \u00e8 leader di settore per quanto riguarda i risultati di rilevamento nelle valutazioni MITRE. Riteniamo che la simulazione di attacco di ogni anno fornisca una visione unica degli autori delle minacce in tutto il mondo e dell'approccio adottato dal settore della sicurezza informatica per difendersi contro di esse. Per questo motivo, gestiamo un registro pubblico di tutti i risultati delle valutazioni MITRE ATT&CK nella nostra dashboard interattiva<\/a>, per un facile confronto anno su anno.<\/p>\n
Ringraziamo MITRE e tutti i nostri clienti che utilizzano Cortex XDR per difendere i loro endpoint. Siamo onorati di essere il tuo partner di riferimento per la sicurezza informatica.<\/p>\n
- Inclusione di falsi positivi<\/strong>: un'altra importante novit\u00e0 \u00e8 stata l'inclusione del monitoraggio dei falsi positivi, un fattore critico nelle distribuzioni in contesti reali. I fornitori sono stati valutati non solo in base alla loro capacit\u00e0 di rilevare le minacce, ma anche di evitare rilevamenti imprecisi che potrebbero sovraccaricare i team di sicurezza o causare interruzioni nei processi aziendali critici.<\/li>\n<\/ul>\n
- Da RA Group a RA World:l'evoluzione di un gruppo ransomware<\/a><\/li>\n
- Contagious Interview:gli autori di minacce inducono con l'inganno le persone che sono alla ricerca di lavoro nel settore tecnologico a installare nuove varianti del malware BeaverTail e InvisibleFerret<\/a><\/li>\n
- Repubblica Popolare Democratica di Corea (RPDC)<\/strong>: simulazione di attacchi ai sistemi macOS, ispirati all'uso di malware modulari da parte della Repubblica Popolare Democratica di Corea per elevare i privilegi e prendere di mira le credenziali.<\/li>\n<\/ul>\n