Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Appalti nel settore cyber, premi a chi sceglie le soluzioni di Paesi NATO e terzi. Tra questi anche Israele
Scoperte nuove vulnerabilità di ChatGPT che portano a leak di dati
In aumento gli attacchi alle applicazioni pubbliche, calano i ransomware: il report di Cisco Talos
Il 25% dei leader aziendali italiani non comprende l’importanza della cybersecurity
CERT-AGID 25–31 ottobre: PagoPA, ministeri e università nel mirino del phishing

Hackerato Sanctuary, il “market pirata” del Dark Web

Mag 31, 2017 Marco Schiaffino Hacking, News, RSS 0

Il sito si chiama Sanctuary Market e viene utilizzato più che altro per la compravendita di malware e dati rubati. La violazione attraverso una SQL Injection.

Una cosa è certa: l’hacker che su Internet si firma Cipher0007 non deve aver mai sentito il detto “mai rubare a casa dei ladri”. O, per lo meno, ha deciso che questa regola non fa per lui.

L’hacker, secondo quanto riportato da Bleeping Computer, sarebbe riuscito a violare i sistemi di Sanctuary, un piccolo (ma conosciuto) market del Dark Web usato principalmente per commerciare in malware, strumenti di hacking, dati e informazioni di “dubbia provenienza”.

A quanto pare, Cipher0007 avrebbe individuato una vulnerabilità che gli avrebbe consentito di caricare una backdoor sfruttando un attacco di tipo SQL Injection, che gli ha consentito di accedere al sistema tramite Shell.

L’hacker ha pubblicato su Internet una schermata che mostra il caricamento della shell sul server phpMyAdmin del market, la chiave privata RSA a 1024 bit e le credenziali di accesso al database.

Questo è esattamente il tipo di pagina che l’amministratore di un market sul Dark Web non vorrebbe mai veder comparire in chiaro su Internet. (Immagine di Catalin Cimpanu)

Stando a quanto riportato da Catalin Cimpanu di Bleeping Computer, inoltre, da questa mattina la schermata di login phpMyAdmin di Sanctuary è accessibile via Web.

L’azione di hacking, molto probabilmente, ha come scopo quella di ottenere una “ricompensa” per aver individuato la vulnerabilità nel sito. Cipher0007 avrebbe portato a termine un’operazione simile lo scorso gennaio, prendendo di mira AlphaBay, uno dei più grandi market del Dark Web.

Condividi l'articolo