Cybersecurity & Cybercrime

Silk Road non è stato soltanto un marketplace criminale. È stato un sistema.In questo episodio lo analizziamo dal punto di vista tecnico: Tor come layer di rete, Bitcoin come layer finanziario, l’applicazione come superficie operativa e il laptop di Ross Ulbricht come punto finale della catena.Vediamo perché Tor non è stato “rotto”, perché Bitcoin non è stato “violato”, e perché l’anonimato non è una proprietà di una singola tecnologia, ma una proprietà emergente dell’intero sistema.Un case study su OPSEC, blockchain analysis, endpoint security e failure mode architetturali.

Clop ha fatto una scelta radicale: niente più cifratura, solo esfiltrazione. Attaccando MoveIt, Accellion e Cleo ha colpito migliaia di organizzazioni globali. Un nuovo modello criminale.

ContiLeaks: la fuga di notizie interna che ha smascherato persone, processi e vulnerabilità del gruppo. Come si è disgregata la gang e quali nuovi gruppi criminali ne sono nati.

Conti non era solo una gang ransomware: era un'azienda criminale con stipendi, gerarchie e manuali operativi. La storia del gruppo che ha paralizzato ospedali e governi in tutto il mondo.

I MALA, Malicious LLM Applications, automatizzano il cybercrime con una precisione mai vista prima. WormGPT è il primo esempio: un LLM senza filtri etici venduto nel dark web.

Cambiare le etichette di pochi dati di training basta a sabotare un modello AI. Come funziona il label flipping e perché è un attacco particolarmente difficile da individuare e correggere.

Il data poisoning avvelena il dataset di addestramento per alterare il comportamento del modello. Il caso Tay di Microsoft mostra quanto può essere devastante lasciare un'AI senza filtri.

modelli AI hanno barriere di sicurezza. Il jailbreaking le aggira con tecniche sottili: riformulazioni, roleplay, scenari accademici. Come funziona e perché è così difficile da prevenire.