Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 17 Gennaio 2022 10:55
Come abbiamo riportato nell’articolo “Il ransomware cos’è? Scopriamo il funzionamento e il significato del RaaS“, all’interno del modello Ransomware as a Service (RaaS), molte cyber gang che producono ransomware, si affidano a dei partner che effettuano il lavoro sporco, ovvero violare le organizzazioni e inoculare al loro interno il ransomware.
Per RaaS, come abbiamo detto, si intende “Ransomware as a Service”, quindi Ransomware come “servizio”, un modello di business criminale dove la violazione viene condotta da un gruppo di criminali informatici militarmente organizzati in una piramide generalmente a tre livelli, come riportato nella figura sopra riportata.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Allo stesso tempo, i “partner” della gang, si affidano ad altri attori “commerciali” denominati “broker di accesso”, in modo da acquistare le falle di sicurezza che permettono di accedere ad una rete di una organizzazione. Tali costi sono variabili rispetto alla grandezza e ai guadagni dell’organizzazione, e possono variare tra i 10k e i 100k dollari.
Ritornando all’oggetto, spesso le gang per aumentare il volume dei loro affari, effettuano delle acquisizioni pubbliche di partner, come sta facendo Everest in questi giorni, emettendo un comunicato all’interno del loro data-leak.site (DLS) come riporta la figura di seguito.
La cyber gang Everest, l’abbiamo incontrata diverse volte nel 2021, soprattutto quando è stata violata la SIAE e successivamente, più in sordina la Speroni Spa.
Ricordiamoci che Everest, aveva adottato per massimizzare i suoi profitti, anche la vendita scontata dei dati trafugati dalle aziende colpite. Infatti parlammo in precedenza del Black-hat Friday.
In quella occasione Everest mise in vendita per 30.000 dollari, i dati dall’incidente informatico subito dal Governo dell’Argentina e l‘accesso a una varietà di servizi internet, oltre che al suo database completo, il servizio vpn e l’accesso al database server mysql e altri servizi.
Everest riportò anche che Il database era molto ampio ed include utenti e documenti vari, oltre che rendiconti finanziari.
RedazionePer anni, Reddit è rimasto uno dei pochi angoli di Internet in cui era possibile discutere in tutta sicurezza di qualsiasi argomento, dai videogiochi alle criptovalute, dalla politica alle teorie...
Le autorità statunitensi continuano a cercare soluzioni per fermare la fuga di chip avanzati verso la Cina, nonostante le rigide restrizioni all’esportazione in vigore. Il senatore Tom Cot...
Il gruppo Qilin, da noi intervistato qualche tempo fa, è in cima alla lista degli operatori di ransomware più attivi nell’aprile 2025, pubblicando i dettagli di 72 vittime sul suo sit...
Gli autori della minaccia collegati all’operazione ransomware Play hanno sfruttato una vulnerabilità zero-day in Microsoft Windows prima della sua correzione, avvenuta l’8 aprile 20...
È stata individuata una campagna di phishing mirata agli utenti SPID dal gruppo del CERT-AgID, che sfrutta indebitamente il nome e il logo della stessa AgID, insieme al dominio recentemente regis...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
