Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Gli sviluppatori del lettore multimediale open source Kodi stanno ricostruendo il loro forum MyBB dopo un attacco informatico. Gli aggressori hanno rubato database contenenti record, messaggi privati e credenziali utente, quindi hanno cercato di vendere le informazioni rubate nelle underground.
Il forum di Kodi, ora chiuso, aveva circa 400.000 membri che hanno utilizzato la piattaforma per discutere di streaming multimediale, scambiare suggerimenti, condividere componenti aggiuntivi e hanno scritto collettivamente oltre 3 milioni di post.
Secondo la dichiarazione ufficiale degli sviluppatori, gli hacker hanno rubato il database del forum accedendo alla console dell’amministratore con le credenziali di un dipendente inattivo. Gli aggressori hanno eseguito correttamente il backup del database e scaricato i backup esistenti.
“I log di amministrazione di MyBB mostrano che un membro fidato ma attualmente inattivo dell’account del team di amministrazione è stato utilizzato per accedere alla console Web di amministrazione di MyBB due volte, il 16 febbraio e di nuovo il 21 febbraio”, ha affermato il team in una nota. “L’account è stato utilizzato per creare backup del database, che sono stati quindi caricati ed eliminati. Sono stati scaricati anche i backup completi del database esistente.”
Gli sviluppatori sottolineano che l’effettivo proprietario dell’account non ha eseguito queste azioni e le credenziali del dipendente sono state rubate.
Il database rubato contiene tutti i messaggi pubblicati sui forum, i messaggi dal forum per i dipendenti, i messaggi privati degli utenti, nonché i dati di tutti i partecipanti al forum, inclusi nomi utente, indirizzi e-mail e password crittografate (hash) generate da MyBB 1.8 .27.
Il team di Kodi avverte che tutte le password dovrebbero essere considerate compromesse. Gli amministratori stanno ora pianificando una reimpostazione generale della password e stanno anche segnalando che intendono installare un nuovo server per il forum e il wiki del progetto. È stato riferito che ci vorranno diversi giorni per eseguire l’aggiornamento all’ultima versione di MyBB.
Inoltre, il team di Kodi prevede di condurre audit di sicurezza e dei penetration test una volta che il forum sarà di nuovo attivo e funzionante.
Secondo KELA, gli hacker sono riusciti a mettere in vendita il database rubato del Kodi Community Forum. I dati sono stati messi in vendita nel febbraio di quest’anno sul forum Breach Forums, anche se ora tale forum è stato chiuso dalle forze dell’ordine.
Un venditore di nome Amius ha scritto che stava vendendo un database datato 15 febbraio 2023 contenente informazioni su 400.314 membri del forum Kodi, comprese informazioni da “molti rivenditori iptv”. Ha accettato le offerte in privato, tramite Telegram, quindi non ci sono informazioni esatte sul costo del database.
Sono ufficialmente aperte le adesioni al Program Sponsor della Red Hot Cyber Conference 2027, la sesta edizione dell’evento annuale gratuito promosso dalla community di Red Hot Cyber per diffondere cultura, competenze e consapevolezza sui temi della cybersecurity, dell’innovazione e delle tecnologie digitali. La Conference si terrà a Roma, martedì 18 e mercoledì 19 maggio 2027, presso l’Auditorium del Seraphicum, nel cuore del quartiere EUR, con una giornata dedicata ai workshop pratici e alle attività tecniche e una seconda giornata interamente dedicata alla conferenza.
Anche per il 2027, le aziende potranno scegliere di sostenere concretamente il progetto attraverso il Program Sponsor, partecipando alla crescita di un appuntamento che mette in relazione professionisti, aziende, istituzioni, studenti, ricercatori e appassionati di tecnologia. Il programma prevede la possibilità di aderire come Sponsor Sostenitore, una formula pensata per le aziende che desiderano essere tra le prime realtà a credere e contribuire alla realizzazione della nuova edizione, oppure attraverso i tre consueti livelli di sponsorizzazione Platinum, Gold e Silver. Ogni livello di sponsorizzazione acquistato, sarà accompagnato da un pacchetto Advertising, con l'opportunità di visibilità attraverso articoli, banner e contenuti all’interno del circuito editoriale di Red Hot Cyber.
Le aziende interessate a conoscere le formule disponibili, il Media Kit e tutte le opportunità previste dal Program Sponsor 2027 possono richiedere informazioni scrivendo a [email protected].