Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 13 Dicembre 2022 08:22
Si avete letto bene. Con un post del 4 dicembre scorso sul suo canale privato di Telegram, il gruppo di criminali informatici di ARES mette in vendita 30 miliardi di account e password precedentemente violati.
Si tratta di una collection di combo impressionante, dal peso di 620 GB contenente circa 300.000 siti web violati suddivisi in 250 cartelle contenente dai 70 ai 150 milioni di occorrenze cadauna.
Sicuramente questa collection è frutto di una meticolosa raccolta di dati fatta nel tempo, degna di un sistema di Cyber Threat Intelligence di prestigio. E chissà se non si tratti proprio di una esfiltrazione di dati da un sistema di CTI?
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Il post riporta quanto segue:
Ciao Comunità di ARES
Oggi vendo 30.000.000.000 (MILIARDI) di EMAIL:PASS Database per te.
La più grande svendita combinata mai vista prima!
Il database proviene da circa 300mila siti web pubblici e privati, ha un peso di 620 gb.
I dati sono divisi in 350 cartelle separate e ci sono tra 70 milioni e 150 milioni di righe per cartella.
ADATTO PER SISTEMA ELASTICSEARCH
IN TUTTO IL MONDO 🌎
RECORD : 30.000.000.000
CONTENUTI : EMAIL:PASS
DAL 2016 AL 2022 COLLEZIONE
VENDITA PER 5 UTENTI : 5/1
ACCETTO IMPEGNO: VIOLAZIONE - XSS - EXPLOIT
Ricordiamo che la cybergang ARES disponeva di un sito web nel clearweb con estensione .com che è stato recentemente oscurato. infatti al momento il sito non risulta più essere raggiungibile.
All’interno di queste collection sono presenti molti dati obsolet. Sicuramente tali dati sono utili per poter effettuare vari tipi di violazioni come ad esempio attività di phishing o di credential stuffing. Avere una grossa mole di queste informazioni consente anche di comprendere per una stessa utenza o mail la tipologia di password utilizzata e quindi definire dei pattern per la generazione delle successive.
In generale, i dati vecchi di passati databreach sono sempre utili ed essendo una Combo di 30 miliardi di informazioni, con tali dati si possono effettuare moltissime attività fraudolente una volta ottenuto l’accesso.
RedazioneIl MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...
Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...
All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...
In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...
La recente edizione 2025.4 di Kali Linux è stata messa a disposizione del pubblico, introducendo significative migliorie per quanto riguarda gli ambienti desktop GNOME, KDE e Xfce. D’ora in poi, Wa...
