Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Ott 20, 2023 Marina Londei Attacchi, Hacking, News, RSS 0
L’Ukrainian Cyber Alliance (UCA), comunità di cyber hacktivisti ucraini, ha annunciato di aver hackerato i server di Trigona, un gruppo ransomware di presunta affiliazione russa che, a partire da ottobre 2022, ha colpito numerose organizzazioni intorno al mondo, anche in Italia.
La UCA, nata nel 2014 dall’unione degli hacktivisti FalconsFlame e Trinity, conta membri ucraini in tutto il mondo. L’alleanza è nata per difendere l’indipendenza dell’Ucraina e garantirne l’integrità territoriale, scopi ribaditi più volte dall’organizzazione.
Come riportato da BleepingComputer, in contatto con gli hacktivisti, l’alleanza ucraina ha sottratto tutti i dati dai server, incluso il codice sorgente del ransomware e i record del database.
Gli hacktivisti sarebbero riusciti a penetrare nell’infrastruttura di Trigona sfruttando la CVE-2023-22515, una vulnerabilità critica che colpisce Confluence Data Center e Server e consente l’escalation dei privilegi, già sfruttata dal gruppo APT Storm-0062.
L’attacco è avvenuto il 12 ottobre e, stando alle parole degli hacktivisti, il gruppo ransomware avrebbe subito cambiato la password di sistema e disattivato l’infrastruttura pubblica; nonostante ciò, nei giorni successivi la UCA è riuscita a ottenere tutte le informazioni presenti sul server, accedere agli hot wallet di criptovalute e prendere il controllo dei tool interni usati dal gruppo.
Non è chiaro se tra i dati sottratti ci siano anche le chiavi di decrittazione: l’UCA sta ancora analizzando il contenuto delle informazioni. Nel caso trovasse le chiavi, il gruppo di hacktivisti ha affermato che le renderà pubbliche.
Dopo l’attacco l’UCA ha cancellato tutti i siti web di Trigona. Il gruppo ha anche dichiarato di aver recuperato tre diversi backup relativi a documenti rubati alle vittime.
Apr 22, 2024 0
Apr 22, 2024 0
Apr 22, 2024 0
Apr 19, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...