Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Katyusha Scanner è il nuovo tool per pirati informatici

Lug 12, 2017 Marco Schiaffino Hacking, News, RSS 0

Progettato per eseguire scansioni e individuare i server vulnerabili ad attacchi SQL Injection, il software è in vendita per 500 euro sul Dark Web.

C’è una nuova minaccia in circolazione ed è di quelle che possono provocare grossi problemi. Si chiama Katyusha Scanner e, stando a quanto riporta Catalin Cimpanu su Bleeping Computer, sarebbe già disponibile sul Dark Web al prezzo di 500 dollari.

Katyusha Scanner è un tool di hacking che Cimpanu descrive come un ibrido tra un classico scanner per SQL Injenction e uno strumento utilizzato dai penetration tester (i ricercatori che mettono alla prova i sistemi di sicurezza delle aziende – ndr) chiamato Anarchi Scanner.

Stando a quanto riportato da un esperto di sicurezza contattato da Cimpanu, Katyusha Scanner sarebbe una sorta di “coltellino svizzero” nel settore dell’SQL Injection. Il kit permetterebbe non solo di individuare i siti vulnerabili, ma anche di sfruttare le eventuali falle individuate, caricare file sul sito o scaricare il database.

Katyusha Scanner, inoltre, mette a disposizione diverse modalità di controllo: dalla classica interfaccia Web a un sistema remoto tramite Telegram che permette di utilizzare le comunicazioni crittografate per inviare istruzioni al programma.

Controllare i tuoi tool di hacking attraverso un client di chat che supporta anche la crittografia end to end? Non ha prezzo!

L’autore di Katyusha Scanner offre il suo software sia in vendita (con una versione “lite” a soli 250 dollari) sia nella formula “as a service” (cioè a noleggio) e il suo successo sarebbe dovuto a un servizio clienti particolarmente efficiente, che offre assistenza per sfruttare al meglio le funzionalità del programma.

Il successo dello strumento, oltre che dalla sua efficacia, dipenderebbe anche dal grande interesse che i pirati informatici stanno dimostrando negli ultimi mesi nell’individuare siti Web vulnerabili che possono compromettere per utilizzarli come “infrastruttura” per le loro attività.

Condividi l'articolo