Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 14 Novembre 2021 07:29
Brian Krebs, il noto giornalista statunitense che parla di sicurezza informatica, ha riportato su twitter che alcuni server dell’FBI degli Stati Uniti D’America sono stati compromessi.
Tali server una volta violati hanno iniziato ad inviare delle mail. I server in questione sono:
Il Federal Bureau of Investigation (FBI) ha confermato oggi che il suo nome di dominio fbi.gov e l’indirizzo Internet sono stati utilizzati per inviare migliaia di e-mail false relative ad un’indagine sul un crimine informatico
Tali server, da quanto appreso, sembrano far parte di una infrastruttura utilizzata per la distribuzione delle newsletter da parte della FBI.
Brian krebs ha riportato con un ultimo Tweet quanto segue:
“La scorsa notte e questa mattina, migliaia di messaggi falsi sono stati inviati dall’indirizzo e-mail e dall’indirizzo IP dell’FBI. La persona che rivendica la responsabilità afferma di essere stata in grado di inviare i messaggi abusando di una codifica scadente su un portale dell’FBI.”
Austin Berglas, capo della società di sicurezza informatica BlueVoyant, ha dichiarato a Bloomberg che l’FBI ha diversi sistemi di posta elettronica. Secondo lui, quello che è stato hackerato è pubblicamente disponibile. Può essere utilizzato da agenti e dipendenti dell’FBI per la corrispondenza elettronica con i cittadini. Lo specialista ha notato che gli agenti utilizzano un sistema di posta elettronica separato per trasferire informazioni classificate.
L’FBI ha affermato di essere a conoscenza dell’accaduto, ma con l’evolversi della situazione non ha rilasciato ulteriori commenti. Il dipartimento ha invitato il pubblico a segnalare tali incidenti.
Al momento non si è a conoscenza di ulteriori informazioni e quindi se si tratti di un attacco di qualche ragazzo in cerca di gloria oppure di un gruppo national state.
RHC monitorerà la questione in modo da aggiornare il seguente articolo, qualora ci siano novità sostanziali.
RedazioneCloudflare ha registrato un’interruzione significativa nella mattina del 5 dicembre 2025, quando alle 08:47 UTC una parte della propria infrastruttura ha iniziato a generare errori interni. L’inci...
Una campagna sempre più aggressiva, che punta direttamente alle infrastrutture di accesso remoto, ha spinto gli autori delle minacce a tentare di sfruttare attivamente le vulnerabilità dei portali V...
Dietro molte delle applicazioni e servizi digitali che diamo per scontati ogni giorno si cela un gigante silenzioso: FreeBSD. Conosciuto soprattutto dagli addetti ai lavori, questo sistema operativo U...
Molto spesso parliamo su questo sito del fatto che la finestra tra la pubblicazione di un exploit e l’avvio di attacchi attivi si sta riducendo drasticamente. Per questo motivo diventa sempre più f...
Dal 1° luglio, Cloudflare ha bloccato 416 miliardi di richieste da parte di bot di intelligenza artificiale che tentavano di estrarre contenuti dai siti web dei suoi clienti. Secondo Matthew Prince, ...
