Redazione RHC : 28 Agosto 2021 07:48
Il mondo del ransomware e dell’estorsione informatica continua a crescere e a cambiare radicalmente il modo di fare soldi e aggredire vittime sempre più di rilievo.
Da un lato, stanno nascendo nuove varianti di ransomware e blog che pubblicano dati rubati dalle vittime, dall’altro, i gruppi di minacce scompaiono nell’ombra ma poi ricompaiono trasformati sotto altre vesti continuando la “saga” del cybercrime.
 Sponsorizza la prossima Red Hot Cyber Conference!Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Tuttavia, anche in superficie, l’obiettivo rimane lo stesso:, ovvero:
fare più soldi possibile.
Su questo abbiamo imparato che non esiste un limite a nulla, ma il limite è solo dato dall’avere un equilibrio, il giusto compromesso tra lo sforzo effettuato e il guadagno reso.
Ecco che nasce Marketo, un business vecchio come il cybercrime, ma nuovo e rinnovato, ovvero la rivendita dei dati rubati online.
Esempio di asta per i dati di Luxottica (16 GB trafugati)
Marketo, è una cyber gang che non deve essere confusa con il popolare e legittimo software di marketing Marketo. Marketo è stata fondato nell’aprile del 2021 ed è fortemente focalizzato sulla vendita di dati compromessi.
Il profilo Twitter associato (@Mannus Gott) ha introdotto il mercato come un “mercato informativo” in un post del 16 aprile 2021.
Il post afferma le intenzioni del gruppo Marketo, ovvero che “Non siamo un gruppo ransomware e non hackeriamo”. Il mercato stesso opera in modo simile ad altri siti di perdita di dati con alcune caratteristiche uniche.
È interessante notare che il gruppo include una sezione “Attacchi” che nomina le organizzazioni che stanno per essere esposte alla vendita dei dati.
Il marketplace consente la registrazione degli utenti e fornisce una sezione di contatto per le richieste di vittime e stampa. Alle vittime viene fornito un collegamento ad una chat separata per condurre le trattative.
All’interno dei singoli post, Marketo fornisce un riepilogo dell’organizzazione, schermate di dati apparentemente compromessi e un collegamento ad un “pacchetto di prove” che contiene dei sample.
Mettono all’asta i dati sensibili sotto forma di un’asta attraverso un sistema di offerte “alla cieca” in cui gli utenti fanno offerte in base a ciò che ritengono valgano i dati. Ovviamente chiusa l’asta, i dati vanno poi al miglior offerente. Il post include un “Contatore offerte” in esecuzione, probabilmente come un modo per aumentare gli importi delle offerte e mostrare l’attenzione che un post sta ricevendo.
Una recente aggiunta al mercato include una sezione partner che nomina più agenzie per la protezione dei dati e dei consumatori, come il Consumer Financial Protection Bureau, Financial Crimes Enforcement Network e la Securities and Exchange Commission per citarne alcuni, tutto questo per creare maggiore pressione e ottenere più attenzione.
Affinché l’estorsione dei dati sia efficace, deve esserci sufficiente pressione sulla vittima per pagare il riscatto. Marketo aumenta la pressione sulle loro vittime in alcuni modi interessanti:
La schermata del blog di Marketo relativa all’asta di Fujitsu
Le vittime di Marketo sembrano essere abbastanza diffuse, ma rispecchiano la tendenza generale di prendere di mira le organizzazioni con sede negli Stati Uniti.
Le vittime sono principalmente ricadute nei settori dei beni e servizi industriali, della sanità e della tecnologia. Ciò ha incluso anche un dipartimento di polizia degli Stati Uniti, organizzazioni di cure dentistiche e il più recente targeting di un’organizzazione che si dice possieda e gestisca uno dei più grandi sistemi petroliferi nel nord-est.
Il ransomware richiede risorse tecniche significative per contrastare i progressi nella sicurezza informatica. I team di ransomware hanno bisogno che gli sviluppatori creino e rendano operativo il malware per garantire che raggiunga l’obiettivo e riesca a crittografare i dati. Inoltre, gli sviluppatori devono tenere conto di tutte le prove di telemetria che devono essere offuscate per proteggere le loro operazioni.
Nel caso di Marketo non è necessario lo sviluppo di malware in semplici modelli di estorsione, soprattutto quando i dati sensibili sono troppo spesso archiviati in modo improprio o si trovano dietro una semplice password.
L’ascesa del ransomware-as-a-service (RaaS) ha introdotto affiliati responsabili dell’esecuzione di attacchi ransomware. Spesso questi modelli vedono una percentuale divisa tra affiliati e sviluppatori per eventuali pagamenti di riscatto.
Nel caso di Marketo, la cosa è più semplice in quanto non c’è bisogno di un affiliato in un semplice modello di estorsione poiché gli attori delle minacce responsabili dell’ottenimento dei dati possono rilasciarli pubblicamente come meglio credono.
Questa è la forza di Marketo.
RedazioneLunedì 20 ottobre, Channel 4 ha trasmesso un documentario completo condotto da un presentatore televisivo creativo integralmente dall’intelligenza artificiale. “Non sono reale. Per la prima volta...
L’ecosistema del cybercrimine russo è entrato in una fase di profonda mutazione, innescata da una combinazione di fattori: una pressione internazionale senza precedenti da parte delle forze dell’...
I ricercatori della sicurezza hanno scoperto delle vulnerabilità in un sito web della FIA che conteneva informazioni personali sensibili e documenti relativi ai piloti, tra cui il campione del mondo ...
Il 21 ottobre 2025, un gruppo internazionale di ricercatori provenienti da 29 istituzioni di prestigio – tra cui Stanford University, MIT e Università della California, Berkeley – ha completato u...
Nella giornata di oggi, migliaia di utenti Fastweb in tutta Italia hanno segnalato problemi di connessione alla rete fissa, con interruzioni improvvise del servizio Internet e difficoltà a navigare o...
