Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

Vuoi l’accesso a un sito hackerato? Sul market MagBo ce ne sono 3.000

Set 21, 2018 Marco Schiaffino Hacking, News, RSS, Scenario 1

Il “negozio online” permette di acquistare le credenziali di accesso alle backdoor che permettono di fare qualsiasi cosa sui siti compromessi.

Si chiama MagBo ed è un market online (di lingua russa) piuttosto particolare: vende accessi a siti Internet compromessi. Gli acquirenti, in pratica, ottengono le credenziali per utilizzare i server a loro piacimento.

A parlarne in un post su Internet è la società di sicurezza Flashpoint, che ha recentemente scoperto l’esistenza di questo particolarissimo store. Secondo i ricercatori sarebbe stato “lanciato” lo scorso marzo e raccoglierebbe intorno a sé qualche decina di venditori e centinaia di acquirenti.

I prezzi, invece, variano a seconda delle caratteristiche del sito (riassunte in specchietti estremamente dettagliati) da un minimo di 50 centesimi fino a 1.000 dollari per i bocconi più prelibati. Sugli “scaffali” ci sono la bellezza di 3.000 siti Internet pronti per essere sfruttati per qualsiasi scopo.

In seguito alla scoperta, i ricercatori di Flashpoint hanno segnalato alle forze di polizia l’elenco completo dei siti Internet compresi nel listino e, stando a quanto riportano nel post, sarebbe in corso una procedura di notifica per avvisare tutte le vittime del rischio che stanno correndo.

La distribuzione geografica dei siti compromessi è decisamente uniforme, con qualche “picco” negli USA e in Russia.

Le modalità di accesso sono di vario tipo, si va dal PHP shell all’hosting control, passando per il controllo di dominio, l’accesso FTP, SSH, SQL o direttamente attraverso il pannello di amministrazione.

Condividi l'articolo