Aggiornamenti recenti Febbraio 14th, 2025 9:10 AM
Nov 16, 2023 Marina Londei Hacking, In evidenza, News 0
AlphaLock, un gruppo cybercriminale russo scoperto lo scorso anno, sta vendendo corsi di penetration testing online per formare nuovi hacker.
L’addestramento si divide in due fasi: la prima si chiama “Bazooka Code Pentest Training” e consiste nell’apprendimento vero e proprio tramite lezioni online con pen tester esperti; in seguito, gli hacker appena formati entrano a far parte dell’ “ALPentest Hacking Marketplace”, una piattaforma dove gli attaccanti possono acquistare i servizi di pentesting.
Secondo quanto riportato da BleepingComputer, il gruppo afferma che “Il PenTesting è il futuro” e in due mesi ha addestrato numerosi hacker. AlphaLock ha creato un canale Telegram per pubblicizzare i suoi corsi che ora è diventato privato.
Il gruppo ha subito voluto mettere in chiaro che la propria attività consiste semplicemente addestrare nuovi pentester. Il problema non sta nei corsi erogati, ma nella creazione di un mercato di penetration tester che aiutano altri gruppi di attaccanti e generano profitto per AlphaLock.
Il corso di pentesting costa 185 dollari, una spesa irrisoria secondo il gruppo considerando i (potenziali) guadagni derivanti dall’attività sul web. “Il carder medio, nel peggiore dei casi, guadagna da 1.000 dollari al mese; non parlo nemmeno di reti e lavori consolidati” scrive AlphaLock per pubblicizzare Bazooka Code.
“Siamo preparando la prima piattaforma al mondo dove un cliente può monitorare online il processo di implementazione del pentester e la risoluzione dei problemi del cliente usando una chiave cifrata” si legge nella presentazione del corso. Nel marketplace, attualmente in versione beta, gli attaccanti possono condividere una lista di obiettivi su cui effettuare “pentesting” e i nuovi hacker possono prendersi in carico l’attività, colpire le compagnie, portare le prove del successo dell’attacco e ricevere il compenso.
AlphaLock sta creando una sorta di pipeline di talenti, monetizzando le attività. Come sottolinea BleepingComputer, ciò potrebbe essere anche un’indicazione di una generale carenza di competenze nel mondo del cybercrimine; per questo, il gruppo sta cercando di sopperire alle mancanze formando nuovi hacker.
Di recente AlphaLock ha attirato troppa attenzione e si è vista costretta a spostare la sua offerta da Telegram a Matrix, un’altra applicazione di messaggistica decentralizzata. Nel frattempo sembra che il suo “esercito” stia continuando a crescere, favorendo ulteriormente la democratizzazione del cybercrimine.
Ott 29, 2024 0
Ott 22, 2024 0
Apr 02, 2024 0
Mar 19, 2024 0
Feb 14, 2025 0
Feb 13, 2025 0
Feb 12, 2025 0
Feb 11, 2025 0
Feb 13, 2025 0
Ieri Microsoft ha pubblicato un’approfondita analisi...Gen 30, 2025 0
Quando si parla di dati e di privacy, gli utenti si dicono...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Gen 15, 2025 0
Gli ultimi giorni dell’anno sono da sempre...Gen 08, 2025 0
Se finora l’FBI e il governo degli Stati Uniti ha...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Feb 14, 2025 0
DNSperf, servizio indipendente per la misurazione delle...Feb 13, 2025 0
Ieri Microsoft ha pubblicato un’approfondita analisi...Feb 12, 2025 0
La polizia thailandese ha arrestato quattro hacker europei...Feb 11, 2025 0
Ieri Apple ha rilasciato un fix urgente per un bug...Feb 10, 2025 0
La scorsa settimana Brave ha annunciato l’arrivo dei...