Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 16 Luglio 2022 18:20
Nella giornata di ieri, 15 luglio 2022, è apparso un post sul famigerato forum underground BreachForums nel quale un utente ha riportato di essere in possesso di combo con target Italia di 280.000 utenti.
In questo caso, per combo si intende la coppia email e password. Nel post vengono forniti una serie di link tra i quali il suo canale Telegram dove afferma di riportare giornalmente delle combo relative a vari paesi.
Siamo andati quindi ad analizzare meglio, entrando all’interno del canale Telegram e abbiamo visto che effettivamente vengono fornite delle combo di svariati paesi, con caselle di posta di molti provider italiani ed esteri.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
In effetti il venditore dispone anche di un sito internet dove è possibile acquistare combo, mentre alte sono liberamente scaricabili sia dal sito che dal canale Telegram.
Il file relativo all’Italia, è costituito da 300.000 occorrenze in formato TXT, nel quale sono presenti coppie di email e di password di molti account di persone italiane afferenti a diversi provider di posta elettronica.
Ora non conosciamo la bontà della combo riportata all’interno del file, se si tratti di informazioni aggiornate o meno, ma sicuramente all’interno di 300k occorrenze, molte risulteranno utilizzabili per attacchi di varia natura, come ad esempio il “clone phishing”.
Spesso alcuni criminali informatici, inseriscono dei dati in forma gratuita e liberamente scaricabili per far crescere l’affluenza al loro canale e farsi un nome all’interno dei mercati underground oltre che una reputazione. Potremmo trovarci nello specifico in questo caso.
RedazioneUna nuova campagna di phishing sta circolando in queste ore con un obiettivo ben preciso: spaventare le vittime con la minaccia di una multa stradale imminente e gonfiata, apparentemente proveniente d...
Negli ultimi giorni, NS Power, una delle principali aziende elettriche canadesi, ha confermato di essere stata vittima di un attacco informatico e ha pubblicato degli update all’interno della H...
1° Maggio, un giorno per onorare chi lavora, chi lotta per farlo in modo dignitoso e chi, troppo spesso, perde la vita mentre svolge la propria mansione. Nel 2025, l’Italia continua a pian...
Domani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...
Ci sono luoghi nel web dove la normalità cede il passo all’illecito, dove l’apparenza di un marketplace moderno e funzionale si trasforma in una vetrina globale per ogni tipo di rea...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
