Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
Banner Desktop
Banner Ancharia Mobile 1
24 milioni di utenti italiani di WhatsApp in vendita su RaidForums.

24 milioni di utenti italiani di WhatsApp in vendita su RaidForums.

Redazione RHC : 10 Gennaio 2022 08:11

Autore: 5ar0m4n

Data Pubblicazione: 10/01/2021

Recentemente su RaidForums, è apparso un post da parte di un utente che riporta la messa in vendita di 70 milioni di account di Whatsapp con aggiornamento a gennaio 2022.

La cosa interessante che in questo post, oltre ai presunti 70 milioni di utenti americani, mette in vendita altri account di diverse nazioni, tra i quali anche gli account italiani.

Si potrebbe trattare di vecchie informazioni, ma andando a contattare il sito telegram del gruppo che mette in vendita tali dati, viene sostenuto che sono il 99% garantiti e si tratta di account aggiornati al 2022 con un delay di un giorno e si tratta di 24 milioni di utenti italiani, praticamente e molto probabilmente la completa base utenti italiana di Whatsapp.

B939cf C26260d950f742a48189b18985eeae9b Mv2

Ora occorrerebbe comprendere come possano aver fatto ad avere un delay così ravvicinato e se abbiano scoperto davvero uno zeroday nella piattaforma, come successo nel 2021, anche se velocemente fixato, anche se a nostro avviso, uno zeroday di questa portata su WhatsApp, è più da Broker zeroday, da agenzie di Intelligence o da PSOA e “milionate” di euro.

Ricordiamo che non è la prima volta che si sono verificate delle fuoriuscite di informazioni da WhatsApp, pertanto potrebbero essere dei dati vecchi e non aggiornati.

Il gruppo dice anche che fornisce una garanzia relativamente ad un eventuale errore relativo ad un numero errato e tale garanzia (che permetterà di ottenere il numero giusto), avrà validità un mese.

B939cf Ad0f94588b8a40b390a07840952ef966 Mv2

Il samples fornito è autentico e contiene circa 5000 numeri di telefono. L’autenticità è stata verificata effettuando dei controlli incrociati con altri databreach in particolare quello dei 450 milioni di utenti di Facebook.

Anche se si trattasse di informazioni datate, ricordiamo sempre che i numeri di telefono non si cambiano con molta facilità, pertanto avere la tupla Nome e Cognome e numero di telefono, si ha un errore bassissimo dovuto al fatto che la persona abbia cambiato numero.

Tutto questo può consentire tantissime attività illecite verso gli account italiani, come attacchi di phishing, o attacchi di intercettazione o geolocalizzazione, ad esempio attraverso i servizi venduti nelle darknet che utilizzano le falle sui protocolli SS7.

B939cf 34ff24d6ea7a4de98b9894b58192b1fa Mv2

Immagine del sitoRedazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
Atroposia: la piattaforma MaaS che fornisce un Trojan munito di scanner delle vulnerabilità
Di Redazione RHC - 30/10/2025

I ricercatori di Varonis hanno scoperto la piattaforma MaaS (malware-as-a-service) Atroposia. Per 200 dollari al mese, i suoi clienti ricevono un Trojan di accesso remoto con funzionalità estese, tra...

Immagine del sito
0day come armi: ha venduto 8 exploit 0day della difesa USA a Mosca
Di Redazione RHC - 30/10/2025

Peter Williams, ex dipendente dell’azienda appaltatrice della difesa, si è dichiarato colpevole presso un tribunale federale degli Stati Uniti di due capi d’accusa per furto di segreti commercial...

Immagine del sito
Cloud sì o cloud no: quando il cielo digitale si oscura
Di Redazione RHC - 30/10/2025

L’interruzione dei servizi cloud di Microsoft, avvenuta poche ore prima della pubblicazione dei risultati trimestrali, è solo l’ultimo episodio di una lunga serie di blackout che stanno mettendo ...

Immagine del sito
Gli USA costruiscono il più grande supercomputer AI della storia
Di Redazione RHC - 30/10/2025

Il Dipartimento dell’Energia degli Stati Uniti (DOE) ha avviato una collaborazione strategica con Nvidia e Oracle per costruire sette supercomputer di nuova generazione basati sull’intelligenza ar...

Immagine del sito
Microsoft 365 va giù: un’anomalia DNS paralizza servizi in tutto il mondo
Di Redazione RHC - 29/10/2025

Una interruzione del servizio DNS è stata rilevata il 29 ottobre 2025 da Microsoft, con ripercussioni sull’accesso ai servizi fondamentali come Microsoft Azure e Microsoft 365. Un’ anomalia è st...