Redazione RHC : 25 Marzo 2022 13:44
Dopo la notizia dell’arresto dei 7 membri del gruppo di hacker criminali LAPSUS$ che abbiamo pubblicato questa mattina (dove riportavamo che la mente del gruppo era un ragazzo inglese di 16 anni), tutti si sarebbero aspettati che il canale Telegram, che ad oggi conta 50.000 follower, sarebbe diventato presto inutilizzato.
Ma colpo di scena, poco fa è comparso un nuovo messaggio che riporta quanto segue:
“Welcome a new member @fuckmox (new chat moderator)”
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Facendoci comprendere che il gruppo è attivo e probabilmente sta cambiando i moderatori del canale e della rispettiva chat.
Ecco quindi che moltissime persone che seguono il canale hanno presto commentato, facendo anche delle battute in relazione hai fatti accaduti di recente.
A questo punto, scopriremo prossimamente se di fatto le persone arrestate erano solo una parte della gang (e quindi le attività proseguiranno) oppure sia stata una mossa della polizia stessa, che avendo sequestrato lo smartphone dei ragazzi, sta procedendo a mettere in scena qualcosa che permetta di acquisire ulteriori informazioni di altri criminali che ruotano attorno al gruppo.
Successivamente viene pubblicato un ulteriore messaggio che riporta come canali ufficiali di LAPSUS due indirizzi di Telegram, dove gli affiliati possono prendere accordi per eseguire attività e quindi essere remunerati.
“Abbiamo notato che molti utenti stanno impersonando lo staff di Lapsus$. Ricorda che chiunque affermi di essere lapsus$ è molto probabilmente falso, l’unico nome utente pubblico è @Lapsusjobs con cui puoi lavorare come insider ed essere pagato. Lapsus$ non avrà mai lo schema “raddoppia il tuo bitcoin”. Gli unici media ufficiali di Lapsus$ sono t.me/minsaudebr e t.me/saudechat.”
Le autorità statunitensi continuano a cercare soluzioni per fermare la fuga di chip avanzati verso la Cina, nonostante le rigide restrizioni all’esportazione in vigore. Il senatore Tom Cot...
Il gruppo Qilin, da noi intervistato qualche tempo fa, è in cima alla lista degli operatori di ransomware più attivi nell’aprile 2025, pubblicando i dettagli di 72 vittime sul suo sit...
Gli autori della minaccia collegati all’operazione ransomware Play hanno sfruttato una vulnerabilità zero-day in Microsoft Windows prima della sua correzione, avvenuta l’8 aprile 20...
È stata individuata una campagna di phishing mirata agli utenti SPID dal gruppo del CERT-AgID, che sfrutta indebitamente il nome e il logo della stessa AgID, insieme al dominio recentemente regis...
Nel mondo del cybercrime organizzato, Darcula rappresenta un salto di paradigma. Non stiamo parlando di un semplice kit di phishing o di una botnet mal gestita. Darcula è una piattaforma vera e p...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006