Categoria: Comunicati

Ottobre è il mese dedicato alla sicurezza informatica e per aiutare gli utenti a difendersi dalle truffe quotidianamente diffuse su Internet, gli esperti ESET hanno deciso di compilare un piccolo, ma fondamentale, elenco di consigli per individuare le minacce phishing.

Che si tratti di messaggi SMS, WhatsApp o email lo scopo dei criminali è sempre quello, indurre l’utente a cliccare su un contenuto pericoloso che permetterà di sottrarre ai malcapitati informazioni riservate come i dati personali o quelli finanziari.

Inoltre però le nuove campagne di phishing sono sempre più sofisticate e rese plausibili per gli utenti che quotidianamente sono bersagliati da messaggi che sembrano provenire dalla loro banca, da famose catene di negozi o addirittura dalla Polizia Postale stessa.

Proprio per questo ESET consiglia a tutti gli utenti di considerare questi 5 punti prima di ritenere affidabile il contenuto di un messaggio:

1. Massima prudenza durante la navigazione online

Il primo consiglio potrebbe sembrare banale, ma non lo è affatto; il fattore umano è considerato infatti a ragione l’anello debole del processo di sicurezza ed è quindi sempre estremamente importante   usare attenzione e prudenza durante la navigazione on-line e nel leggere le email. Ad esempio, mai cliccare in automatico su link (anche sui social media), scaricare file o aprire allegati e-mail, anche se sembrano provenire da una fonte nota e attendibile.

2. Attenzione ai link abbreviati

E’ importante fare attenzione ai collegamenti abbreviati, in particolare sui social media. I criminali informatici spesso utilizzano questo tipo di stratagemma per ingannare l’utente, facendogli credere che sta cliccando su un link legittimo, quando in realtà è stato pericolosamente dirottato verso un sito fasullo.

Gli esperti di ESET consigliano di posizionare sempre il mouse sul link per vedere se questo effettivamente punta al sito di interesse o se al contrario potrebbe indirizzare verso altre destinazioni pericolose.

I criminali informatici possono usare questi siti ‘falsi’ per rubare i dati personali inseriti o per effettuare un attacco drive-by-download, infettando il dispositivo con dei malware.

3. Dubbi su un messaggio di posta? Leggerlo di nuovo!

Le email di phishing sono spesso evidenti e identificarle è abbastanza facile. Nella maggior parte dei casi presentano infatti molti errori di battitura e punteggiatura, parole interamente scritte in maiuscole e vari punti esclamativi inseriti a caso nel testo. Inoltre hanno spesso un tono impersonale e saluti di carattere generico, tipo ‘ Gentile Cliente ‘, seguiti da contenuto non plausibile o fuori contesto.

I cybercriminali spesso commettono errori in queste e-mail, a volte anche intenzionalmente per superare i filtri anti-spam dei provider.

4. Diffidare dalle minacce e dagli avvisi di scadenze imminenti

Molto raramente gli enti pubblici o le aziende importanti richiedono agli utenti un intervento urgente; di solito le minacce e l’urgenza – soprattutto se provenienti da aziende estremamente famose – sono un segno di phishing.

Alcune di queste minacce possono includere le comunicazioni su una multa, o il consiglio a bloccare il proprio conto. Bisogna ignorare queste tattiche intimidatorie e contattare il mittente privatamente attraverso altri canali.

5. Navigare sicuri sul protocollo HTTPS

Si dovrebbe sempre, ove possibile, usare un sito web sicuro per navigare (indicato da https: // contraddistinto dall’icona a “lucchetto” nella barra degli indirizzi del browser), soprattutto quando si trasmettono delle informazioni sensibili online come ad esempio i dati della carta di credito.

Non si dovrebbe mai usare una rete WiFi pubblica per accedere al proprio conto bancario, per acquistare o immettere informazioni personali online. In caso di dubbio, utilizzare la connessione 3/4G o LTE del vostro dispositivo. In futuro sarà sempre più facile individuare i siti non sicuri, infatti la stessa Google ha iniziato a segnalare ai suoi utenti i siti che non offrono una protezione adeguata. 

Per ulteriori informazioni su ESET Italia visitare il sito www.eset.it

ESET, il più grande produttore di software per la sicurezza digitale dell’Unione europea, annuncia il rilascio delle nuove versioni di ESET NOD32 Antivirus, ESET Internet Security e di ESET Smart Security Premium, che offrono una protezione multilivello più efficace, un sistema di difesa degli IoT migliorato e dei nuovi report di sicurezza personalizzati. Gli utenti possono contare sul miglior bilanciamento possibile tra velocità, rilevamento e semplicità d’uso, per proteggere i loro dispositivi costantemente connessi.

Con l’introduzione nella vita quotidiana di più dispositivi collegati a Internet, la quantità di dati personali e sensibili condivisi aumenta, così come il numero di punti di ingresso nelle reti. Si prevede che entro il 2025 ci saranno oltre 75 miliardi di congegni connessi in tutto il mondo – da quelli smart domestici a quelli elettronici per la salute fisica – e questo rappresenta una vera minaccia alla sicurezza informatica. Il miglioramento del sistema di protezione per IoT permetterà ai clienti di ESET di ottenere la massima protezione possibile sui loro dispositivi e router domestici.

Come per gli anni precedenti, per combattere tutte queste minacce gli utenti possono scegliere ESET NOD32 Antivirus che garantisce una protezione antimalware di base, ESET Internet Security che aggiunge a questa ulteriori livelli di sicurezza ed ESET Smart Security Premium, dedicato agli utenti che cercano il migliore sistema di protezione con le più avanzate funzionalità sul mercato, includendo tecnologie come password manager e protezione bancaria.

Basati sull’apprendimento automatico e su oltre trent’anni di esperienza – tutti i prodotti ESET funzionano in background senza interferire con le attività dell’utente. L’offerta chiave assicura una scansione semplice da avviare e ultraveloce senza alcun impatto sul sistema operativo o sull’utilizzo dei device.

Le nuove versioni delle soluzioni consumer di ESET offrono nuove funzionalità e miglioramenti rispetto alle precedenti, tra cui:

• Rapporti sulla sicurezza – forniscono agli utenti una panoramica di ciò che la soluzione ESET ha rilevato, bloccato e risolto attivamente in background, mentre i computer degli utenti continuano nelle loro attività senza rallentamenti. Gli utenti possono scegliere tra cinque elementi preimpostati in base alle priorità specificate in fase di installazione e ottenere informazioni su altre funzionalità come Secure Data, Password Manager, Antifurto o Parental Control.
• Installazione migliorata – gli utenti ora risparmiano fino al 40% del tempo nel processo di installazione a seconda della configurazione del dispositivo. Ora per installare i nuovi prodotti ESET basteranno solo pochi secondi.

• Verifica dei dispositivi domestici connessi – questa funzionalità, migliorata rispetto alle precedenti versioni di prodotto, consente agli utenti di controllare i dispositivi smart collegati al router per ricercare possibili criticità, come per esempio l’uso di password deboli, suggerendo possibili correzioni. Permette inoltre agli utenti di individuare le vulnerabilità delle porte, quelle note del firmware, i domini dannosi, la password del router debole o predefinita e le infezioni da malware.
• Raccomandazione del prodotto (referral) – si tratta di una nuova funzionalità che offre a tutti gli utenti ESET la possibilità di raccomandare il prodotto a parenti o amici. Gli utenti con una versione di prova vengono premiati: un referral di amici equivale a un mese in più di protezione gratuita.

Gli esperti di ESET hanno creato i nuovi prodotti per offrire una migliore protezione rispetto a quella nativa di Windows e mostrare agli utenti quanto un approccio multilivello alla sicurezza informatica possa essere efficace per affrontare le minacce sempre più complesse diffuse su Internet.

UEFI e Rootkit entrano di diritto tra le APT pubblicamente riconosciute

 Con il passare del tempo, la conoscenza dei termini informatici è cresciuta sia tra il grande pubblico sia tra le imprese. Ciò ha portato anche a una crescente consapevolezza delle minacce tecnologiche. Malware, ransomware, criptomining e minacce persistenti avanzate sono entrate nella nostra coscienza collettiva, se non addirittura come termini di uso comune. Tuttavia, vi sono minacce che non sono così popolari e di cui solo i più informati sono consapevoli.

Introduzione ai rootkit e UEFI

Nel 2007, in seguito all’accordo tra Intel, AMD e Microsoft, nonché ai produttori di PC su una necessità di superare i limiti del sistema BIOS (Basic Input / Output System) e in vista dell’implementazione di sistemi operativi a 64 bit, nasce l’UEFI (Unified Extensible Firmware Interface). Questa scelta fu in gran parte dettata dalla necessità di migliorare le prestazioni e la sicurezza dei processi di avvio del PC.

Oltre a seguire da vicino la transizione dal BIOS all’UEFI per tutto il 2007, ESET si unì pubblicamente alla discussione sulla sicurezza e nel 2012 ha ipotizzato che il nuovo sistema di avvio potesse diventare un vettore di minacce concrete. Nello specifico, le preoccupazioni si sono concentrate sulla potenziale distribuzione di strumenti che potrebbero (come con BIOS) alterare o manipolare un PC durante la sua sequenza di avvio. Negli anni successivi, molti nel settore e probabilmente anche tantissimi criminali informatici si sono interrogati sulle modalità per sviluppare dei rootkit specifici in grado di sfruttare questo canale di infezione. Ma fino a poco tempo fa questi intenti rimasero solo ipotetici.

Tuttavia, “Visto tutto l’interesse nel poter sfruttare la sequenza di avvio di un PC per attaccarlo, abbiamo deciso di concentrarci sull’identificare tutte le minacce in grado di sfruttare questa fase” come affermato da Roman Kovac, Chief Research Officer di ESET. Mentre molti esperti di sicurezza informatica in tutto il mondo si occupavano di monitorare i rootkit, inclusi quelli UEFI, ESET ha deciso di creare una nuova funzionalità da integrare nella propria tecnologia che fosse in grado di rilevare le modifiche del firmware.

Una complicazione con la scansione UEFI è che ci sono molti motivi legittimi per la sua modifica. Purtroppo però molti degli stessi vettori che consentono questo tipo di modifiche come la diagnostica o la manutenzione remota, possono anche essere utilizzati in modo scorretto per sfruttare delle vulnerabilità. Tra i metodi studiati sicuramente quello di intervenire fisicamente sulla macchina era finora il più probabile, pensiamo per esempio a un dipendente scontento o a un intruso che modifica il firmware delle macchine di un’azienda allo scopo di danneggiarla.

Un’altra opzione, l’ultima scoperta in ordine di tempo e che maggiormente ci interessa, è un attacco remoto che utilizzi un malware e vari altri strumenti per modificare il firmware.

ESET è l’unico fornitore tra i Top 20 a fornire questo livello di protezione in grado di bloccare un simile attacco, ma questa scelta è stata possibile soltanto allontanandosi dai classici paradigmi della sicurezza informatica. Questa decisione ha richiesto enormi sforzi nella ricerca e sviluppo per implementare l’ESET UEFI Scanner già a partire dal 2017 e aggiungendo così la possibilità di eseguire la scansione del firmware di un computer alla tecnologia multilivello presente nelle nostre soluzioni aziendali e consumer.

Il mito diventa realtà – Sednit trasforma il software antifurto in un APT.

Tra i criminali informatici, le cybergang e le minacce malware che ESET e l’industria in generale hanno tracciato, il gruppo Sednit noto anche come Fancy Bears è sicuramente un “sorvegliato speciale”.

Sospettato di celarsi dietro molti attacchi di alto profilo in ambito politico, giornalistico e persino sportivo, Sednit vanta nel suo arsenale un insieme diversificato di potenti strumenti malware.

Nel documento “En Route with Sednit” divulgato nell’ottobre 2016, ESET ha precorso i tempi discutendo le prolifiche capacità del gruppo. Da allora abbiamo raccolto un ampio set di indizi rintracciando gli strumenti utilizzati dal gruppo.

A maggio, i membri della più ampia comunità di cyber security hanno descritto come il codice del file eseguibile di LoJack di Absolute Software, una soluzione legittima per il recupero di laptop, fosse stato infettato con un Trojan. Ora i ricercatori ESET hanno dimostrato che dietro questa infezione vi sia proprio il gruppo Sednit, noto anche come FancyBears.

Campioni malevoli mostrano le comunicazioni con un server di comando e controllo (C & C) compromesso invece del server legittimo di Absolute Software, che alterano le impostazioni di configurazione hardcoded del prodotto originale. Tra gli altri indizi troviamo l’uso dei domini C & C per la famigerata backdoor di primo livello, SedUploader, registrato per la prima volta nel 2017.

A causa di queste connessioni i ricercatori di ESET hanno iniziato a riferirsi all’utilizzo malevolo della campagna del software legittimo, come LoJax.

Cosa significa questo assalto al sistema UEFI per gli utenti?

Senza esagerare, il fatto che il malware che si sta infiltrando con successo nell’UEFI sia stato trovato in-the-wild è motivo di seria preoccupazione. Dal momento che l’hacking UEFI migliora la persistenza del malware ed è quasi non identificabile dai tradizionali metodi di scansione delle classiche soluzioni di sicurezza informatica, gli hacker sono alla ricerca di modi per ottenere l’accesso, aumentare i privilegi degli utenti e scrivere direttamente sull’interfaccia UEFI, ovvero parte della memoria flash che contiene il codice attendibile per avviare il computer.

Per ulteriori informazioni sull’argomento è possibile collegarsi al seguente link: https://www.eset.com/it/uefi-rootkit-cyber-attack/

Il 5 novembre, al Teatro Argentina in Roma alle ore 21, si terrà il concerto,

“Global  Women in Music for Human  Rights” nell’ambito delle celebrazioni del  70° Anniversario della Dichiarazione Universale dei Diritti Umani.

Un evento importante ideato da Patricia Adkins Chiti, fondatrice e presidente della Fondazione Donne in Musica, che è venuta a mancare lo scorso giugno, mentre lavorava a questo progetto su invito della Commissione per i Diritti Umani dell’ONU. Saranno presenti autorità come Veronica Birga, Chief, Women’s Human Rights and Gender Section, Office of the United Nations High Commissioner for Human Rights (OHCHR), Silvia Costa europarlamentare del PD, Monica Guerritore.

L’evento “Global Women in Musics For Human Rights” presenterà i brani di dieci compositrici finaliste della Call internazionale bandita dalla Fondazione.

L’orchestra e coro della Roma Sinfonietta e il Coro di Voci bianche del Teatro dell’Opera eseguiranno il programma contemporaneo, la direzione artistica dell’evento è affidata al M° Erika Zoi compositore e direttore d’orchestra e M° Damiano Giuranna direttore d’orchestra.

 

Enrico Ditto, amministratore dell’ente di Formazione professionale Time Out Service, ci ha rilasciato il suo parere circa il fenomeno degli imprenditori over 70 ancora in attività, ed un cambio generazionale alla guida delle imprese italiane che tarda ad arrivare.

Sono circa 302 mila i titolari di impresa individuale over 70 anni in Italia, e questi rappresentano il 9,8% del totale delle imprese individuali attive nel Paese, di cui 10mila attività commerciali solo Napoli, seconda città italiana in questa speciale classifica. Lo si evince da un’elaborazione della Camera di Commercio di Milano Monza Brianza Lodi, su dati del registro delle imprese al primo trimestre 2018. Se i cosiddetti” nonni imprenditori” si concentrano a Roma (circa 14 mila, 4,6% nazionale), Napoli (circa 10 mila), Bari (9 mila) e Foggia (quasi 8 mila) con Milano al quinto posto in Italia con 6.656 titolari, questi hanno un’incidenza maggiore in città quali Trapani, Grosseto, Viterbo e Caltanissetta dove essi rappresentano quasi un piccolo imprenditore su otto (circa il 17%). Le donne costituiscono in media il 28,2% dei titolari over 70, con punte del 40% ad Avellino ed il 39% a Pordenone e Udine.

Il parere di Enrico Ditto, amministratore di Time Out Service

Il «fai da te» nei passaggi generazionali di padre in figlio delle piccole e medie imprese è spesso una pratica scontata, salvo poi essere causa di conseguenze, alcune volte pesanti, per la sopravvivenza stessa dell’azienda, secondo quanto affermato da Enrico Ditto.

Non è raro infatti, che i “nuovi imprenditori” non vengano formati come dovrebbero, o peggio ancora vengono lasciati per anni fuori dalle dinamiche aziendali o dalle decisioni importanti,  prima di insediarsi nell’azienda di famiglia in maniera stabile e attiva. Il fatto di non pensare al futuro, e soprattutto alla stabilità nel tempo della propria azienda,  è il rischio più importante per un imprenditore. Meglio quindi evitare di incappare in questa situazione agendo per tempo.

Come è possibile favorire il passaggio generazionale secondo Enrico Ditto

Ciò è possibile muovendosi verso una duplice direzione: aiutando i senior a farsi accompagnare da professionisti verso una transizione consapevole, e coinvolgendo i giovani nella pianificazione del passaggio generazionale così di mantenere un senso di unità aziendale soprattutto nei confronti di banche, clienti e fornitori, ma soprattutto per il rispetto e per la notorietà del predecessore.

Resta comunque il fatto che, ad oggi, gli under 30 che in Italia guidano un’azienda si aggirano solo sul 6% del totale. Quindi se la tendenza non cambierà, molte aziende chiuderanno prima ancora che possa concretizzarsi il passaggio generazionale.

I ricercatori di ESET, il più grande produttore di software per la sicurezza digitale dell’Unione europea, hanno individuato Exaramel, una nuova backdoor utilizzata da TeleBots – il gruppo responsabile dell’enorme diffusione del ransomware (Not) Petya – che rivela forti similitudini nel codice con la backdoor principale di Industroyer, il più potente malware moderno rivolto ai sistemi di controllo industriale e responsabile del blackout elettrico di Kiev, nel 2016. La forte somiglianza tra Exaramel e la backdoor principale di Industroyer è la prima prova presentata pubblicamente che collega Industroyer a TeleBots e quindi a (Non) Petya e a BlackEnergy.

La scoperta di Exaramel mostra che nel 2018 il gruppo TeleBots è ancora attivo e che i criminali continuano a migliorare i loro strumenti e le loro tattiche.

Analisi della backdoor Exaramel

La backdoor Exaramel viene inizialmente rilasciata da un dropper che, una volta eseguito, installa il codice binario della backdoor nella directory di sistema di Windows, creando e avviando un servizio Windows denominato wsmproav con la descrizione “Windows Check AV”. Il nome file e la descrizione del servizio Windows sono codificati nel dropper.

Nel caso di Exaramel gli hacker raggruppano i loro obiettivi in base alle soluzioni di sicurezza in uso e un comportamento simile si può trovare nel toolset Industroyer; in particolare alcune backdoor di questo malware sono state camuffate come servizio legato all’AV (distribuito con il nome avtask.exe) e utilizzato nello stesso raggruppamento.

Un altro fatto interessante è che la backdoor utilizza server C & C con nomi di dominio che imitano quelli appartenenti a ESET, come esetsmart [.] org e um10eset [.] net.

Una volta che la backdoor è in esecuzione, si connette a un server C & C e riceve i comandi da eseguire.

Il codice del ciclo di comando e le implementazioni dei primi sei comandi sono molto simili a quelli trovati in una backdoor utilizzata nel toolset di Industroyer.

La principale differenza tra la backdoor del toolset Industroyer e Exaramel è che quest’ultima usa il formato XML per la comunicazione e la configurazione invece di un formato binario personalizzato.

Strumenti pericolosi per la sottrazione di password

Insieme alla backdoor Exaramel, questo gruppo utilizza alcuni dei suoi vecchi strumenti, tra cui un password-stealer internamente chiamato CredRaptor o PAI e un Mimikatz leggermente modificato.

Lo strumento Credraptor, noto dal 2016, è stato leggermente migliorato. A differenza delle versioni precedenti, raccoglie le password salvate non solo dai browser, ma anche da Outlook e da molti client FTP.

 

1. I ricercatori di ESET, nella descrizione dei cyber attacchi, analizzano connessioni basate su indicatori tecnici quali similarità del codice, infrastruttura C & C condivisa, catene di esecuzione del malware e così via e non sono direttamente coinvolti nell’indagine e nell’identificazione delle persone che codificano il malware e / o che lo distribuiscono. Per questo ESET si astiene da speculazioni in merito all’attribuzione degli attacchi a particolari nazioni o enti governativi.

 

I ricercatori di ESET, il più grande produttore di software per la sicurezza digitale dell’Unione europea, hanno individuato GreyEnergy, una nuova minaccia utilizzata negli ultimi tre anni in attacchi a società energetiche e ad altri obiettivi di alto valore in Ucraina e Polonia. Riconducibile ai successori del gruppo BlackEnergy, questo attore di minacce si concentra sullo spionaggio e sulla ricognizione, probabilmente in preparazione di futuri attacchi di cyber sabotaggio.

GreyEnergy è comparso insieme a TeleBots ma a differenza del suo cugino più noto, non opera solo in Ucraina e finora non è stato pericoloso. Secondo l’analisi approfondita di ESET, il malware di GreyEnergy è strettamente legato a quello di BlackEnergy e di TeleBots. È strutturato in maniera modulare, quindi le sue funzionalità dipendono dalla particolare combinazione dei moduli caricati dall’operatore nei sistemi della vittima. I moduli descritti nell’analisi di ESET sono stati utilizzati per scopi di spionaggio e ricognizione e comprendono backdoor, estrazione di file, acquisizione di schermate, keylogging, password, furto di credenziali ed altro ancora.

BlackEnergy ha terrorizzato l’Ucraina per anni ed è balzato agli onori della cronaca nel dicembre 2015 quando ha causato un blackout che ha lasciato 230mila persone senza elettricità, nel primo evento di questo tipo causato da un attacco informatico. Contemporaneamente al verificarsi di questo incidente rivoluzionario, i ricercatori di ESET hanno iniziato a rilevare un’altra struttura per la diffusione di malware e l’hanno chiamata GreyEnergy.

L’attacco del 2015 alle infrastrutture energetiche ucraine è l’ultima operazione conosciuta in cui è stato utilizzato il set di strumenti BlackEnergy. Successivamente, i ricercatori ESET hanno documentato un nuovo sottogruppo APT, TeleBots, famoso per la diffusione globale di NotPetya, il malware che cancella il disco e che ha interrotto le transazioni commerciali globali nel 2017, causando danni per miliardi di dollari USA. I ricercatori di ESET hanno recentemente confermato che TeleBots era collegato anche all’Industroyer, il potente e innovativo malware che ha come obiettivo i sistemi di controllo industriale e che si è reso colpevole del secondo blackout elettrico nella capitale ucraina, Kiev, nel 2016.

La scoperta e l’analisi di GreyEnergy da parte di ESET è importante per una difesa efficace contro questo particolare attore di minacce e per una migliore comprensione delle tattiche, degli strumenti e delle procedure dei gruppi APT più avanzati.

1. I ricercatori di ESET, nella descrizione dei cyber attacchi, analizzano connessioni basate su indicatori tecnici quali similarità del codice, infrastruttura C & C condivisa, catene di esecuzione del malware e così via e non sono direttamente coinvolti nell’indagine e nell’identificazione delle persone che codificano il malware e / o che lo distribuiscono. Per questo ESET si astiene da speculazioni in merito all’attribuzione degli attacchi a particolari nazioni o enti governativi.

Un ritmo scanzonato dai sapori retrò traghetta una filastrocca musicata in perfetto equilibrio fra nonsense e saggezza popolare.

“AEIOU”, definita dall’autore stesso “un adorabile non senso”, può essere considerata un unicum tra le circa 42 canzoni scritte da Michelangelo.

 

C’è Zazà (A), l’uomo qualunque che ha perso la testa per una donna e non sa più neanche di essere al mondo (c’è una bellissima espressione genovese che rende l’idea: abbelinòu da mussa); poi c’è il mangiare semplice, la focaccia, e il bere vin brûlé (E), il caffè e la romantica luna. La terra e il cielo visti come amuleti.

«Il ritornello, che canto insieme a mia figlia Cecilia, non so come abbia fatto a venirmi in mente; è una cantilena siciliana che mio padre mi ha insegnato quando avevo cinque anni e che mi traduceva così: “C’era una volta c’era chi c’era, c’era una vecchia che chiacchierava; solo ogni tanto (proprio perché era più intenta a chiacchierare) faceva (letteralmente ‘gettava’) un punto di ricamo; siediti qui vicino che te la racconto”. Non l’ho mai dimenticata». Michelangelo

 

Poi c’è una bimba che dice sì (I) ad un padre con gli occhi che brillano di felicità per i regali ricevuti. E c’è l’amore impossibile “almeno per un po” (O), ma senza fare drammi, anzi.
La U è invece puro divertimento verbale.

 

Il singolo è tratto dall’album di prossima uscita “Stelle dell’Orsa”, che è anche un tassello del progetto dell’autore sui giovani chiamato La Musica nel cuore.

 

«Ho paragonato le sette canzoni dell’Album ad altrettante stelle perché ognuna brilla di luce propria». Michelangelo.

 

Radio date: 24 agosto 2018

Edizioni: SonicFactory

 

BIO

 

Michelangelo Trombetta in arte Michelangelo è un cantautore genovese.

A sedici anni, in seconda liceo, con quattro amici forma il complesso dei L(overs)O(f)M(usic), i LOM. Allora era solo il cantante solista del complesso. Il gruppo partecipa a un concorso locale per Band emergenti e lo vince suonando Ruby Tuesday, Paint it black e Let’s spend the night together.

Passano gli anni; una sera, in casa di amici, Franco Califano, dopo aver ascoltato alcune sue canzoni, gli dice: “Michelangelo, hai della stoffa; fai le valige e vai a Milano”. Ma aveva ventitré anni e preferì finire in banca, sposarsi, laurearsi e diventare padre. Nessun rimpianto; le canzoni erano lì a sonnecchiare in qualche musicassetta.

Michelangelo ha sempre amato la musica popolare e per rilassarsi ascolta canzoni country; nel suo firmamento musicale splendono perle quali Domani è un altro giorno, Teach your children, Anche per te, The Boxer, Generale, Bohemian Rapsody, A day in the life, Alba chiara, il finale del Guglielmo Tell, la Serenata di Schubert.

Cinque anni fa Michelangelo entra a far parte del Coro Popolare della Maddalena a cui ha dedicato una canzone. Anni dopo propone alcuni sui brani a Mauro Isetti della SonicFactory che ne sposa il progetto.

Il 24 agosto 2018 viene pubblicato il singolo “AEIOU”.

 

Contatti e social

 

Facebook www.facebook.com/Michelangelo-Trombetta-304198032966331/

Sito www.mtrombetta.it