Aggiornamenti recenti Luglio 18th, 2025 3:17 PM
Feb 16, 2017 Marco Schiaffino Hacking, Intrusione, News, RSS, Vulnerabilità 0
I ricercatori di Recorded Future, che ne hanno individuato e analizzato l’attività, l’hanno battezzato con il nome di Rasputin. L’hacker russo protagonista della vicenda meriterebbe però, di essere indicato come una sorta di “Arsenio Lupin” delle intrusioni tramite SQL Injection.
Stando al report pubblicato dalla società di sicurezza, Rasputin avrebbe infatti violato più di 60 tra università ed enti pubblici negli Stati Uniti e in Regno Unito.
L’elenco comprende 35 università (di cui 10 in Inghilterra), 6 città (tra cui Pittsburgh e Springfield), 16 enti statali USA e 4 agenzie federali. Nel mirino anche il Fermi National Accelerator Laboratory e il Child Welfare Information Gateway.
Rasputin, come riportano i ricercatori, per accedere ai database utilizza un classico sistema di SQL Injection, sfruttando però vulnerabilità particolari. L’hacker, che secondo Recorded Future sarebbe di lingua russa, utilizza uno strumento di scansione che avrebbe sviluppato da solo e che gli consente di individuare falle che sfuggono ai normali sistemi di controllo.
Esistono numerosi strumenti dedicati all’individuazione (e all’exploiting) di vulnerabilità che consentono un attacco di tipo SQL Injection. Rasputin, però, ne avrebbe sviluppato uno tutto suo.
L’hacker era già finito sulle pagine dei giornali lo scorso dicembre, quando è emersa la notizia che aveva violato il sito Web della Election Assistance Commission, un’agenzia statunitense che ha il compito di controllare la regolarità di alcune procedure del sistema elettorale USA.
L’intrusione, però, sarebbe avvenuta dopo le elezioni presidenziali e tutta la questione è stata archiviata dai media statunitensi come “irrilevante” ai fini della polemica collegata a eventuali interferenze russe nell’elezione di Donald Trump.
Rasputin, secondo i ricercatori, sarebbe in ogni caso spinto da motivazioni esclusivamente economiche. Anche nel caso dell’attacco alla Election Assistance Commission, infatti, il pirata informatico non aveva manipolato i dati ma cercato di mettere in vendita l’accesso ai sistemi.
La stessa motivazione, quindi, sarebbe alla base anche dei più recenti attacchi. Considerato il profilo delle vittime, tra le quali ci sono enti come la Postal Regulatory Commission, lo U.S. Department of Housing and Urban Development e la Health Resources and Services Administration, è probabile che il pirata informatico fosse interessato a informazioni e dati personali, che nei bassifondi del Web possono essere rivenduti incassando considerevoli somme di denaro.
Mag 20, 2025 0
Ott 14, 2024 0
Lug 10, 2024 0
Apr 22, 2024 0
Lug 18, 2025 0
Lug 18, 2025 0
Lug 17, 2025 0
Lug 16, 2025 0
Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 08, 2025 0
In una recente analisi, Group-IB ha approfondito il ruolo...Lug 03, 2025 0
Recentemente il team Satori Threat Intelligence di HUMAN ha...Giu 09, 2025 0
La cybersecurity sta acquisendo sempre più importanza tra...Mag 30, 2025 0
Nel 2024, le piccole e medie imprese, spesso considerate il...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Lug 18, 2025 0
Il CERT-UA, agenzia governativa ucraina di cybersicurezza,...Lug 18, 2025 0
Un gruppo APT legato al governo cinese ha mantenuto...Lug 17, 2025 0
Gli attacchi DDoS, compresi quelli ipervolumetrici,...Lug 16, 2025 0
FlashStart, realtà italiana specializzata in soluzioni per...Lug 15, 2025 0
Nuova minaccia per le GPU: secondo un recente comunicato...