Aggiornamenti recenti Dicembre 7th, 2023 6:02 PM
Giu 29, 2022 Redazione news Attacchi, News, RSS 0
RansomHouse, un gruppo di cybercriminali relativamente recente specializzato nell’estorsione e nel furto di dati, ha annunciato suo sito nella darknet e di aver violato la rete della multinazionale statunitense produttrice di semiconduttori Advanced Micro Devices (AMD).
Emerso per la prima volta nel dicembre 2021, indica la Saskatchewan Liquor and Gaming Authority (SLGA) come prima vittima sul proprio sito nella darknet. La SLGA è un’organizzazione statale responsabile della distribuzione, del controllo e della regolamentazione delle bevande alcoliche, della cannabis e della maggior parte dei giochi d’azzardo nella provincia canadese del Saskatchewan.
All’inizio di questo mese, RansomHouse ha guadagnato notorietà a livello internazionale facendo trapelare i dati rubati da ShopRite, la più grande catena di vendita al dettaglio dell’Africa. Includendo AMD, il sito Tor di RansomHouse riporta un totale di sei vittime in tutto il mondo. Oltre che tramite il proprio sito, i pirati comunicano anche su Telegram.
Da AMD il gruppo sostiene di aver esfiltrato “più di 450 Gb” di dati nel gennaio 2022 e ha anche pubblicato un campione di essi come prova. In base all’esame di questo campione effettuata da Restore Privacy, include file di rete, informazioni di sistema e password ottenute durante la presunta violazione.
RansomHouse ha anche reso noto il problema che avrebbe consentito la violazione della rete: l’utilizzo di “password semplici” per proteggerla. I pirati hanno infatti scritto: “Un’era di tecnologia di alto livello, progresso e massima sicurezza… c’è molto in queste parole per le folle.
Ma sembra che siano ancora solo belle parole quando anche giganti della tecnologia come AMD usano semplici password come “password” “P@ssw0rd”, “123456” … (ndr: ne sono state citate altre che abbiamo scelto di non riportare) per proteggere le loro reti dalle intrusioni.
È un peccato che queste siano le vere password utilizzate dai dipendenti di AMD, ma è ancora più grave che il dipartimento di sicurezza di AMD riceva ingenti finanziamenti, secondo i documenti su cui abbiamo messo le mani – tutto grazie a queste password”.
AMD non ha confermato l’attacco, ma ha dichiarato di essere a conoscenza del fatto che dei cyber criminali sostengono di essere in possesso di dati rubati e che un’indagine è attualmente in corso.
Dic 07, 2023 0
Dic 04, 2023 0
Nov 24, 2023 0
Ott 16, 2023 0
Dic 07, 2023 0
Dic 06, 2023 0
Dic 05, 2023 0
Dic 05, 2023 0
Dic 05, 2023 0
Negli ultimi anni i cyberattaccanti nord-coreani hanno...Nov 30, 2023 0
L’avvicinarsi della fine dell’anno coincide con...Nov 30, 2023 0
Gli attacchi informatici crescono in numero e in...Nov 29, 2023 0
Yarix, divisione Digital Security di Var Group, ha...Nov 27, 2023 0
Le minacce APT sono tra le più pericolose nel panorama...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Dic 07, 2023 0
I ricercatori di VUSec, il gruppo di sicurezza...Dic 07, 2023 0
Google ha rilasciato importanti aggiornamenti di sicurezza...Dic 06, 2023 0
Vi ricordate l’attacco di CyberAv3ngers al centro...Dic 05, 2023 0
Che i sistemi di intelligenza artificiale fossero...Dic 04, 2023 0
I gruppi di cyberattaccanti nord-coreani dietro campagne...