Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 5 Febbraio 2023 21:17
Come abbiamo riportato poco fa, dei criminali informatici hanno avviato una scansione alla ricerca di VMware ESXi vulnerabili ad un bug di sicurezza noto come CVE-2021-21974.
Anche l’Agenzia di Cybersicurezza Nazionale ha diramato un avviso, contattando diverse organizzazioni italiane che hanno esposto su internet delle console ESXi, chiedendo loro di limitarne la visibilità o aggiornarli a versioni supportate da VMWare.
Come abbiamo riportato negli articoli precedenti, il bug è una falla di sicurezza scoperta nel 2021, ma che da pochi giorni è stato rilevata applicabile anche su versioni più vecchie coperte dall’avviso del 2021.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Abbiamo quindi effettuato una serie di analisi nelle underground, per comprendere la diffusione del problema. Per prima cosa abbiamo rilevato la richiesta di riscatto effettuata dai criminali informatici, i quali chiedono per lo sblocco delle infrastrutture cifrate 2 bitcoin che equivalgono al cambio attuale a circa 42.000 euro.
Andando direttamente su Shodan, il sistema a quanto pare utilizzato dai criminali informatici per rilevare i server esposti, effettuando la ricerca, risultano compromessi 646 server dei quali 5 italiani.
Mentre, andando ad effettuare la stessa ricerca su Zoomeye, ne risultano 1682 dove di questi, relativamente all’Italia, sono presenti all’appello 11 server.
Quindi nella peggiore delle ipotesi, senza considerare le sovrapposizioni, risultano circa 2328 server compromessi totali e di questi circa una 20ina interessano l’Italia.
Le analisi effettuate da RHC con il supporto del team di HackerHood (il gruppo hacker di Red Hot Cyber), vengono confermate anche da un Tweet, dove viene riportato che i numeri complessivi, almeno in questo momento dei server compromessi, si attestano a circa 2100 server.
Andando ad analizzare le infrastrutture italiane, ci giunge all’occhio questo server compromesso dell’università di Napoli. Nella print screen in calce si nota la richiesta di riscatto e l’indirizzo ip del server compromesso. Qualora l’Università voglia avere maggiori dettagli può scriverci senza problemi.
Al momento nel quale scriviamo, sembrerebbe che solo una 20ina di server, almeno in Italia, siano stati compromessi su un battente di circa 600 vulnerabili. Questo non vuol dire che la minaccia non esista, ma che al momento non è grave come sembrerebbe.
I sistemi di indicizzazione quali Shodan, Zoomeye e Censys stanno ancora lavorando e una situazione più precisa si potrà avere solo tra qualche giorno, anche tenendo in considerazione che la campagna è attiva da giorni.
Va da se che che come sempre riportiamo, le console di amministrazione delle infrastrutture IT devono essere segregate e non attestate direttamente su internet.
Pertanto servizi quali RDP, SSH, ESXi ecc… devono essere protette nel caso da una VPN.
RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali. Nel caso in cui UNINA voglia fornire una dichiarazione a RHC, saremo lieti di pubblicarla con uno specifico articolo dando risalto alla questione.
Qualora ci siano persone informate sui fatti che volessero fornire informazioni in modo anonimo possono accedere utilizzare la mail crittografata del whistleblower.
Redazione“Se non paghi per il servizio, il prodotto sei tu. Vale per i social network, ma anche per le VPN gratuite: i tuoi dati, la tua privacy, sono spesso il vero prezzo da pagare. I ricercatori del ...
Kali Linux 2025.2 segna un nuovo passo avanti nel mondo del penetration testing, offrendo aggiornamenti che rafforzano ulteriormente la sua reputazione come strumento fondamentale per la sicurezza inf...
Nel mondo del cybercrime moderno, dove le frontiere tra criminalità e imprenditoria si fanno sempre più sfumate, il gruppo ransomware LockBit rappresenta un caso di studio affascinante. Atti...
Microsoft 365 Copilot è uno strumento di intelligenza artificiale integrato in applicazioni Office come Word, Excel, Outlook, PowerPoint e Teams. I ricercatori hanno recentemente scoperto che lo ...
Una vulnerabilità di sicurezza critica nei Servizi Desktop remoto di Windows, monitorata con il codice CVE-2025-32710, consente ad aggressori non autorizzati di eseguire codice arbitrario in...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
