Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Crescono le truffe ai danni dei consumatori, preoccupano quelle basate su IA. Il report di Bitdefender
Fantasy Hub: scoperto un nuovo RAT Android che prende il controllo totale del dispositivo
Torna GlassWorm, il primo worm che colpisce le estensioni di VS Code
Knownsec colpita da un catastrofico breach: esposti oltre 12.000 documenti sensibili
CERT-AGID 1–7 novembre: phishing su Banca d’Italia e Agenzia delle Entrate

Possibile furto di dati in AMD

Giu 29, 2022 Redazione news Attacchi, News, RSS 0

Il gruppo di cybercriminali RansomHouse dichiara di aver violato la rete di AMD sfruttando l’utilizzo da parte dell’azienda di password troppo semplici

RansomHouse, un gruppo di cybercriminali relativamente recente specializzato nell’estorsione e nel furto di dati, ha annunciato suo sito nella darknet e di aver violato la rete della multinazionale statunitense produttrice di semiconduttori Advanced Micro Devices (AMD).

Emerso per la prima volta nel dicembre 2021, indica la Saskatchewan Liquor and Gaming Authority (SLGA) come prima vittima sul proprio sito nella darknet. La SLGA è un’organizzazione statale responsabile della distribuzione, del controllo e della regolamentazione delle bevande alcoliche, della cannabis e della maggior parte dei giochi d’azzardo nella provincia canadese del Saskatchewan.

All’inizio di questo mese, RansomHouse ha guadagnato notorietà a livello internazionale facendo trapelare i dati rubati da ShopRite, la più grande catena di vendita al dettaglio dell’Africa. Includendo AMD, il sito Tor di RansomHouse riporta un totale di sei vittime in tutto il mondo. Oltre che tramite il proprio sito, i pirati comunicano anche su Telegram.

Da AMD il gruppo sostiene di aver esfiltrato “più di 450 Gb” di dati nel gennaio 2022 e ha anche pubblicato un campione di essi come prova. In base all’esame di questo campione effettuata da Restore Privacy, include file di rete, informazioni di sistema e password ottenute durante la presunta violazione.

RansomHouse ha anche reso noto il problema che avrebbe consentito la violazione della rete: l’utilizzo di “password semplici” per proteggerla. I pirati hanno infatti scritto: “Un’era di tecnologia di alto livello, progresso e massima sicurezza… c’è molto in queste parole per le folle.

Ma sembra che siano ancora solo belle parole quando anche giganti della tecnologia come AMD usano semplici password come “password” “P@ssw0rd”, “123456” … (ndr: ne sono state citate altre che abbiamo scelto di non riportare) per proteggere le loro reti dalle intrusioni.

È un peccato che queste siano le vere password utilizzate dai dipendenti di AMD, ma è ancora più grave che il dipartimento di sicurezza di AMD riceva ingenti finanziamenti, secondo i documenti su cui abbiamo messo le mani – tutto grazie a queste password”.

AMD non ha confermato l’attacco, ma ha dichiarato di essere a conoscenza del fatto che dei cyber criminali sostengono di essere in possesso di dati rubati e che un’indagine è attualmente in corso.

Condividi l'articolo