Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Ott 20, 2023 Marina Londei Attacchi, Hacking, News, RSS 0
L’Ukrainian Cyber Alliance (UCA), comunità di cyber hacktivisti ucraini, ha annunciato di aver hackerato i server di Trigona, un gruppo ransomware di presunta affiliazione russa che, a partire da ottobre 2022, ha colpito numerose organizzazioni intorno al mondo, anche in Italia.
La UCA, nata nel 2014 dall’unione degli hacktivisti FalconsFlame e Trinity, conta membri ucraini in tutto il mondo. L’alleanza è nata per difendere l’indipendenza dell’Ucraina e garantirne l’integrità territoriale, scopi ribaditi più volte dall’organizzazione.
Come riportato da BleepingComputer, in contatto con gli hacktivisti, l’alleanza ucraina ha sottratto tutti i dati dai server, incluso il codice sorgente del ransomware e i record del database.
Credits: Ukrainian Cyber Alliance
Gli hacktivisti sarebbero riusciti a penetrare nell’infrastruttura di Trigona sfruttando la CVE-2023-22515, una vulnerabilità critica che colpisce Confluence Data Center e Server e consente l’escalation dei privilegi, già sfruttata dal gruppo APT Storm-0062.
L’attacco è avvenuto il 12 ottobre e, stando alle parole degli hacktivisti, il gruppo ransomware avrebbe subito cambiato la password di sistema e disattivato l’infrastruttura pubblica; nonostante ciò, nei giorni successivi la UCA è riuscita a ottenere tutte le informazioni presenti sul server, accedere agli hot wallet di criptovalute e prendere il controllo dei tool interni usati dal gruppo.
Non è chiaro se tra i dati sottratti ci siano anche le chiavi di decrittazione: l’UCA sta ancora analizzando il contenuto delle informazioni. Nel caso trovasse le chiavi, il gruppo di hacktivisti ha affermato che le renderà pubbliche.
Dopo l’attacco l’UCA ha cancellato tutti i siti web di Trigona. Il gruppo ha anche dichiarato di aver recuperato tre diversi backup relativi a documenti rubati alle vittime.
Lug 25, 2024 0
Lug 25, 2024 0
Lug 23, 2024 0
Lug 22, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 24, 2024 0
Lug 24, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...