Aggiornamenti recenti Aprile 23rd, 2024 2:00 PM
Giu 29, 2022 Redazione news Attacchi, News, RSS 0
RansomHouse, un gruppo di cybercriminali relativamente recente specializzato nell’estorsione e nel furto di dati, ha annunciato suo sito nella darknet e di aver violato la rete della multinazionale statunitense produttrice di semiconduttori Advanced Micro Devices (AMD).
Emerso per la prima volta nel dicembre 2021, indica la Saskatchewan Liquor and Gaming Authority (SLGA) come prima vittima sul proprio sito nella darknet. La SLGA è un’organizzazione statale responsabile della distribuzione, del controllo e della regolamentazione delle bevande alcoliche, della cannabis e della maggior parte dei giochi d’azzardo nella provincia canadese del Saskatchewan.
All’inizio di questo mese, RansomHouse ha guadagnato notorietà a livello internazionale facendo trapelare i dati rubati da ShopRite, la più grande catena di vendita al dettaglio dell’Africa. Includendo AMD, il sito Tor di RansomHouse riporta un totale di sei vittime in tutto il mondo. Oltre che tramite il proprio sito, i pirati comunicano anche su Telegram.
Da AMD il gruppo sostiene di aver esfiltrato “più di 450 Gb” di dati nel gennaio 2022 e ha anche pubblicato un campione di essi come prova. In base all’esame di questo campione effettuata da Restore Privacy, include file di rete, informazioni di sistema e password ottenute durante la presunta violazione.
RansomHouse ha anche reso noto il problema che avrebbe consentito la violazione della rete: l’utilizzo di “password semplici” per proteggerla. I pirati hanno infatti scritto: “Un’era di tecnologia di alto livello, progresso e massima sicurezza… c’è molto in queste parole per le folle.
Ma sembra che siano ancora solo belle parole quando anche giganti della tecnologia come AMD usano semplici password come “password” “P@ssw0rd”, “123456” … (ndr: ne sono state citate altre che abbiamo scelto di non riportare) per proteggere le loro reti dalle intrusioni.
È un peccato che queste siano le vere password utilizzate dai dipendenti di AMD, ma è ancora più grave che il dipartimento di sicurezza di AMD riceva ingenti finanziamenti, secondo i documenti su cui abbiamo messo le mani – tutto grazie a queste password”.
AMD non ha confermato l’attacco, ma ha dichiarato di essere a conoscenza del fatto che dei cyber criminali sostengono di essere in possesso di dati rubati e che un’indagine è attualmente in corso.
Apr 18, 2024 0
Apr 18, 2024 0
Feb 05, 2024 0
Dic 18, 2023 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 22, 2024 0
Apr 22, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 12, 2024 0
Al Google Next ’24 abbiamo assistito a un interessante...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...Apr 22, 2024 0
I cyber attacchi moderni riescono a colpire anche le...Apr 22, 2024 0
Il JPCERT Coordination Center, l’organizzazione...