Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Il collettivo Anonymous Algeria, ha diffuso recentemente un archivio da 500 MB, il quale contiene documenti di identità di cittadini italiani: Si parla di carte d’identità, passaporti e selfie identificativi. Questo materiale permette ai malintenzionati di bypassare le soluzioni KYC e autenticazioni a due fattori. Possono aprire conti fraudolenti e condurre attacchi di phishing mirato. Il leak è stato messo a disposizione in modo gratuito dei follower del canale telegram, evidenzia le vulnerabilità dei database di aziende e agenzie italiane.
Il gruppo collettivista Anonymous Algeria, in una recente attività sui loro canali Telegram, ha pubblicato un archivio compresso, contenente documenti di identità di italiani.
Si tratta di un file di oltre 500 MB che contiene immagini di dati personali appartenenti a cittadini italiani. L’aspetto inquietante di questa fuga non è solo la presenza di scansioni di documenti ufficiali, ma come questi “pacchetti” informativi risultino completi.
All’interno del file, rilevato nelle attività di CTI di Paragon Sec, vengono archiviate non solo le scansioni dei documenti quali patenti di guida, carte di identità e passaporti, ma anche le cosiddette “selfie identification”. Queste immagine, che di fatto sono quelle più “ghiotte”, mostrano i legittimi proprietari con in mano il proprio documento d’identità accanto al volto.
Questa pratica è ormai uno standard per l’attivazione di servizi online.
Queste immagini sono “oro puro” per il dark web quando le identità digitali vengono riconosciute dai servizi online che attuano procedure di KYC (Know Your Customer).
Possedere quindi, sia il documento ufficiale che la foto del titolare con il documento in mano, permette ai criminali di superare con estrema facilità i controlli di sicurezza di molte banche online, piattaforme di trading e criptovalute, oltre che a siti di scommesse.
Le truffe che possono scaturire da questo leak possono essere molteplici. Con tali dati, i malintenzionati possono procedere all’apertura di conti fraudolenti o richiedere dei micro-prestiti a nome della vittima, lasciando quest’ultima con debiti finanziari e una reputazione distrutta. La vittima scopre spesso l’accaduto quando riceve solleciti di pagamento o notifiche di pignoramento, per azioni e per conti che non ha mai aperto.
Queste informazioni sono regolarmente utilizzate per bypassare l’autenticazione a due fattori. Avendo accesso a documenti validi come questo, un hacker può contattare un operatore, fingendo di aver smarrito la SIM e ottenerne il controllo, intercettando quindi i codici di verifica SMS per accedere alle caselle email, ai profili social e agli account bancari.
Un altro rischio sono le truffe di phishing mirato (spear phishing). Queste truffe si basano sulla conoscenza dati esatti del passaporto o della patente. Qua i criminali possono inviare comunicazioni estremamente convincenti, fingendosi, ad esempio, autorità governative o istituti di credito specifiche. Questo livello di personalizzazione, rende queste trappole quasi invisibili anche per gli utenti più esperti, portandoli a cliccare involontariamente su link malevoli o a fornire ulteriori credenziali d’accesso ai malintenzionati.
La pubblicazione di questi dati da Anonymous Algeria, solleva domande anche sulla provenienza di tali file. Spesso tali archivi sono il risultato di violazioni di database di aziende poco sicure, autonoleggi o agenzie di viaggio che proteggono male i dati dei propri clienti. Una volta esfiltrati, tali documenti sono merce di scambio o strumenti di propaganda, come in questo caso, per dimostrare la vulnerabilità delle infrastrutture occidentali oppure per fare “un regalo” ai follower del proprio canale telegram.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/