Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Set 05, 2017 Marco Schiaffino Attacchi, Gestione dati, Intrusione, News, RSS, Vulnerabilità 0
Quella degli attacchi ai database basati su MongoDB sembra essere la classica “eterna emergenza”. Anche nelle ultime settimane, infatti, i cyber-criminali stanno continuando imperterriti a mietere vittime introducendosi nei server (protetti poco e male) e rubando i database in essi contenuti.
Un tipo di attacco che ha suscitato parecchio clamore lo scorso gennaio quando il fenomeno è emerso per la prima volta. Nel giro di pochi giorni, infatti, numerosi gruppi di cyber-criminali si sono gettati nella mischia, arrivando addirittura a fare a gara a chi riuscisse a colpire più server.
Ora stiamo assistendo a qualcosa di diverso, ma i risultati sono più o meno gli stessi. Secondo Dylan Katz e Victor Gever, due ricercatori che stanno seguendo la vicenda, il numero di pirati informatici attivo sul fronte è diminuito rispetto a prima, ma il ritmo con cui continuano a colpire è più o meno lo stesso.
Gever e Katz stanno registrando gli attacchi su un file di Google Docs che è possibile consultare online a questo indirizzo e dal quale si può ricavare il quadro generale. I dati sono perfetti (in particolare le date) ma un elemento emerge chiaramente: c’è un gruppo di pirati ancora attivo e terribilmente pericoloso.
Si tratta di Kraken0 (già attivo in passato) che ha messo a segno negli ultimi giorni una serie di attacchi che hanno portato a colpire la bellezza di 26.804 vittime.
L’altro dato interessante riguarda i profitti dei cyber-criminali nel corso di questa campagna. Secondo i calcoli dei due ricercatori (ma ricordiamoci che non si tratta di una mappatura completa) i due gruppi più attivi avrebbero intascato più di 24 Bitcoin, che al cambio attuale corrispondono a circa 86.400 euro.
La cosa peggiore è che il gruppo Kraken0, così come Harak1r1, non prende davvero in ostaggio i dati. Si limita a cancellarli. Questo significa che anche pagando il riscatto, il legittimo proprietario non potrà riottenerli.
Apr 22, 2024 0
Apr 08, 2024 0
Apr 03, 2024 0
Mar 06, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...