Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Nov 16, 2023 Marina Londei Hacking, In evidenza, News 0
AlphaLock, un gruppo cybercriminale russo scoperto lo scorso anno, sta vendendo corsi di penetration testing online per formare nuovi hacker.
L’addestramento si divide in due fasi: la prima si chiama “Bazooka Code Pentest Training” e consiste nell’apprendimento vero e proprio tramite lezioni online con pen tester esperti; in seguito, gli hacker appena formati entrano a far parte dell’ “ALPentest Hacking Marketplace”, una piattaforma dove gli attaccanti possono acquistare i servizi di pentesting.
Secondo quanto riportato da BleepingComputer, il gruppo afferma che “Il PenTesting è il futuro” e in due mesi ha addestrato numerosi hacker. AlphaLock ha creato un canale Telegram per pubblicizzare i suoi corsi che ora è diventato privato.
Il gruppo ha subito voluto mettere in chiaro che la propria attività consiste semplicemente addestrare nuovi pentester. Il problema non sta nei corsi erogati, ma nella creazione di un mercato di penetration tester che aiutano altri gruppi di attaccanti e generano profitto per AlphaLock.
Il corso di pentesting costa 185 dollari, una spesa irrisoria secondo il gruppo considerando i (potenziali) guadagni derivanti dall’attività sul web. “Il carder medio, nel peggiore dei casi, guadagna da 1.000 dollari al mese; non parlo nemmeno di reti e lavori consolidati” scrive AlphaLock per pubblicizzare Bazooka Code.
“Siamo preparando la prima piattaforma al mondo dove un cliente può monitorare online il processo di implementazione del pentester e la risoluzione dei problemi del cliente usando una chiave cifrata” si legge nella presentazione del corso. Nel marketplace, attualmente in versione beta, gli attaccanti possono condividere una lista di obiettivi su cui effettuare “pentesting” e i nuovi hacker possono prendersi in carico l’attività, colpire le compagnie, portare le prove del successo dell’attacco e ricevere il compenso.
AlphaLock sta creando una sorta di pipeline di talenti, monetizzando le attività. Come sottolinea BleepingComputer, ciò potrebbe essere anche un’indicazione di una generale carenza di competenze nel mondo del cybercrimine; per questo, il gruppo sta cercando di sopperire alle mancanze formando nuovi hacker.
Di recente AlphaLock ha attirato troppa attenzione e si è vista costretta a spostare la sua offerta da Telegram a Matrix, un’altra applicazione di messaggistica decentralizzata. Nel frattempo sembra che il suo “esercito” stia continuando a crescere, favorendo ulteriormente la democratizzazione del cybercrimine.
Apr 02, 2024 0
Mar 19, 2024 0
Feb 07, 2024 0
Feb 02, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...