Aggiornamenti recenti Luglio 4th, 2025 3:43 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Un cartello messicano ha spiato l’FBI hackerando i suoi dispositivi
- IconAds: quando le app fantasma diventano portali pubblicitari
- Ransomware e conflitti d’interesse: ex negoziatore sotto inchiesta per presunti legami con i cybercriminali
- In aumento i cyberattacchi dall’Iran: l’allarme delle agenzie di sicurezza americane
- Una vulnerabilità di Open VSX Registry mette in pericolo milioni di sviluppatori
Gli hacktivisti ucraini hanno smantellato i server di Trigona
L’Ukrainian Cyber Alliance (UCA), comunità di cyber hacktivisti ucraini, ha annunciato di aver hackerato i server di Trigona, un gruppo ransomware di presunta affiliazione russa che, a partire da ottobre 2022, ha colpito numerose organizzazioni intorno al mondo, anche in Italia.
La UCA, nata nel 2014 dall’unione degli hacktivisti FalconsFlame e Trinity, conta membri ucraini in tutto il mondo. L’alleanza è nata per difendere l’indipendenza dell’Ucraina e garantirne l’integrità territoriale, scopi ribaditi più volte dall’organizzazione.
Come riportato da BleepingComputer, in contatto con gli hacktivisti, l’alleanza ucraina ha sottratto tutti i dati dai server, incluso il codice sorgente del ransomware e i record del database.
Credits: Ukrainian Cyber Alliance
Gli hacktivisti sarebbero riusciti a penetrare nell’infrastruttura di Trigona sfruttando la CVE-2023-22515, una vulnerabilità critica che colpisce Confluence Data Center e Server e consente l’escalation dei privilegi, già sfruttata dal gruppo APT Storm-0062.
L’attacco è avvenuto il 12 ottobre e, stando alle parole degli hacktivisti, il gruppo ransomware avrebbe subito cambiato la password di sistema e disattivato l’infrastruttura pubblica; nonostante ciò, nei giorni successivi la UCA è riuscita a ottenere tutte le informazioni presenti sul server, accedere agli hot wallet di criptovalute e prendere il controllo dei tool interni usati dal gruppo.
Non è chiaro se tra i dati sottratti ci siano anche le chiavi di decrittazione: l’UCA sta ancora analizzando il contenuto delle informazioni. Nel caso trovasse le chiavi, il gruppo di hacktivisti ha affermato che le renderà pubbliche.
Dopo l’attacco l’UCA ha cancellato tutti i siti web di Trigona. Il gruppo ha anche dichiarato di aver recuperato tre diversi backup relativi a documenti rubati alle vittime.
Condividi l'articolo
Kaspersky scopre una campagna B2B multi-malware che usa backdoor, keylogger e miner
Truffe online: gli italiani sono spaventati e chiedono più protezione
Articoli correlati
Altro in questa categoria
Approfondimenti
-
IconAds: quando le app fantasma diventano portali... Recentemente il team Satori Threat Intelligence di HUMAN ha... -
Le aziende italiane prevedono un aumento degli investimenti... La cybersecurity sta acquisendo sempre più importanza tra... -
Sophos Annual Threat Report: i malware e gli strumenti più... Nel 2024, le piccole e medie imprese, spesso considerate il... -
Down di MATLAB: MathWorks conferma l’attacco... MATLAB ha smesso di funzionare per quasi una settimana e... -
Acronis: l’italia traina la crescita MSP Nel corso del “TRU Security Day 2025” di...
Minacce recenti
Off topic
-
L’IA generativa unifica le interfacce di gestione e... Con l’avvento dell’IA generativa... -
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul...
Post recenti
-
Un cartello messicano ha spiato l’FBI hackerando i... Il Sinaloa, un cartello messicano, è riuscito ad... -
IconAds: quando le app fantasma diventano portali... Recentemente il team Satori Threat Intelligence di HUMAN ha...
-
Ransomware e conflitti d’interesse: ex negoziatore sotto... Secondo quanto riportato da un articolo di Bloomberg, un... -
In aumento i cyberattacchi dall’Iran: l’allarme... In un documento congiunto rilasciato ieri, la CISA,... -
Una vulnerabilità di Open VSX Registry mette in pericolo... I ricercatori di Koi Security hanno individuato una...
Ransomware: la serie
No posts found.