Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Vuoi l’accesso a un sito hackerato? Sul market MagBo ce ne sono 3.000

Set 21, 2018 Marco Schiaffino Hacking, News, RSS, Scenario 1

Il “negozio online” permette di acquistare le credenziali di accesso alle backdoor che permettono di fare qualsiasi cosa sui siti compromessi.

Si chiama MagBo ed è un market online (di lingua russa) piuttosto particolare: vende accessi a siti Internet compromessi. Gli acquirenti, in pratica, ottengono le credenziali per utilizzare i server a loro piacimento.

A parlarne in un post su Internet è la società di sicurezza Flashpoint, che ha recentemente scoperto l’esistenza di questo particolarissimo store. Secondo i ricercatori sarebbe stato “lanciato” lo scorso marzo e raccoglierebbe intorno a sé qualche decina di venditori e centinaia di acquirenti.

I prezzi, invece, variano a seconda delle caratteristiche del sito (riassunte in specchietti estremamente dettagliati) da un minimo di 50 centesimi fino a 1.000 dollari per i bocconi più prelibati. Sugli “scaffali” ci sono la bellezza di 3.000 siti Internet pronti per essere sfruttati per qualsiasi scopo.

In seguito alla scoperta, i ricercatori di Flashpoint hanno segnalato alle forze di polizia l’elenco completo dei siti Internet compresi nel listino e, stando a quanto riportano nel post, sarebbe in corso una procedura di notifica per avvisare tutte le vittime del rischio che stanno correndo.

La distribuzione geografica dei siti compromessi è decisamente uniforme, con qualche “picco” negli USA e in Russia.

Le modalità di accesso sono di vario tipo, si va dal PHP shell all’hosting control, passando per il controllo di dominio, l’accesso FTP, SSH, SQL o direttamente attraverso il pannello di amministrazione.

Condividi l'articolo