Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Il market xDedic è tornato. Server hackerati in vendita su Tor

Lug 15, 2016 Marco Schiaffino Intrusione, News 0

Sparito dopo la sua scoperta da parte dei ricercatori Kaspersky, “l’eBay dei pirati informatici” è tornato sul circuito Tor. Sulle sue pagine vengono comprati e venduti gli accessi a server compromessi.

Se qualcuno sperava che xDedic fosse stato un semplice incidente di percorso, si sbagliava di grosso. Dopo la scoperta (e la denuncia) da parte di Kaspersky dell’esistenza di questo incredibile mercato nero in cui pirati informatici vendono al miglior offerente server compromessi, i gestori sembravano aver deciso di chiudere le serrande per evitare guai.

Niente da fare: xDedic è tornato e si è semplicemente trasferito sul circuito Tor. Come spiegano i ricercatori di Digital Shadows, il sito quindi è ancora attivo attivo e macina affari come prima.

Il catalogo di xDedic comprende server usati per l’hosting di siti Web, per il gioco d’azzardo online, per servizi di home banking e qualsiasi altro tipo di servizio, tutti compromessi da pirati informatici che li mettono in vendita.

Un vero supermarket del cyber-crimine, che consente di ottenere a prezzi irrisori (nella maggior dei casi parte inferiori ai 10 dollari) i dati di accesso per controllare una macchina insospettabile e utilizzarla per qualsiasi scopo.

Nascosti tra le pieghe del Dark Web i cyber-criminali possono agire con più tranquillità.

Certo, qualcosa è cambiato. Per attivare gli account sul nuovo sito, per esempio, è ora necessario pagare una quota di iscrizione di 50 dollari e la sua collocazione in un dominio .onion rende più difficile rintracciarlo in rete, costringendo quindi i gestori a “pubblicizzarlo” in qualche modo.

Considerata l’efficienza e il volume di affari legato a xDedic, però, c’è da scommettere che non faranno molta fatica. Al momento della sua scomparsa dai radar, offriva più di 70.000 server compromessi, che stando ad alcuni documenti pubblicati online da fonti anonime che hanno contattato i ricercatori autori della scoperta, sarebbero stati però solo una frazione di quelli davvero disponibili.

Condividi l'articolo