Azienda italiana all’asta per 200$: ecco come il cyber-crimine colpisce il nostro tessuto produttivo (e come difendersi)

Gli accessi di un’azienda italiana sono stati messi in vendita nelle vetrine digitali del crimine informatico.

Con un fatturato dichiarato di 1,7 milioni di euro nel report finanziario 2024, l’azienda è stata messa all’asta su un noto forum underground da un attore malevolo identificato come “privisnanet”.

L’annuncio è un catalogo di vulnerabilità vendute al miglior offerente: per una base d’asta di soli 200 dollari (con un’opzione “Blitz” per l’acquisto immediato a 600), un criminale può ottenere l’accesso completo ai sistemi della ditta.

Cosa c’è in vendita?

L’attaccante dichiara di possedere:

• Accesso Admin: Il controllo totale sulla rete aziendale.
• Software di fatturazione: Accesso diretto ai dati fiscali, bancari e ai flussi finanziari.
• Accesso E-mail: La possibilità di leggere e inviare comunicazioni a nome dell’azienda.
• AnyDesk Access: Uno strumento di controllo remoto che permette di operare sul computer della vittima come se si fosse seduti davanti allo schermo.

Il Vantaggio Strategico della Cyber Threat Intelligence (CTI)

Intercettare post come questo in tempo reale non è solo un esercizio tecnico, ma un vantaggio strategico vitale. In ambito CTI (Cyber Threat Intelligence), monitorare i forum underground permette di agire nella fase di “pre-attacco” o nelle primissime fasi di una compromissione, prima che il danno diventi irreversibile.

L’azienda in questione, se ha un monitoraggio attivo della propria impronta digitale nelle reti oscure, potrebbe:

1. Rilevare l’esposizione poche ore dopo la pubblicazione dell’annuncio.
2. Identificare il punto di ingresso (spesso credenziali AnyDesk rubate o vulnerabilità VPN).
3. Invalidare gli accessi e resettare le password prima che un acquirente dell’asta potesse installare un ransomware o svuotare i conti correnti.

Oggi la sicurezza non finisce al perimetro aziendale. Finisce dove iniziano le conversazioni degli hacker criminali. Non sapere cosa si dice della tua azienda nel deep web è come lasciare la porta di casa aperta e ignorare il tizio che vende le tue chiavi al mercato rionale.

Perché ogni azienda oggi ha bisogno di “Occhi” nell’Underground

Il caso dimostra che non serve essere una multinazionale per finire nel mirino. I criminali utilizzano sistemi automatizzati per scansionare la rete alla ricerca di falle, rivendendo poi l’accesso a specialisti del crimine.

Per questo motivo, è fondamentale che le aziende adottino una delle seguenti strategie:

• Un comparto CTI interno: Team dedicati che analizzano costantemente i feed di minacce.
• Servizi assistiti (MSSP): Esperti esterni che forniscono una visione accurata delle underground nel caso non sia possibile disporre di un team interno.
• Sistemi di Early Warning: Piattaforme che monitorano automaticamente keyword, domini e asset aziendali nel Dark Web, inviando alert istantanei.

Cosa si può fare con queste informazioni?

Avere accesso a queste “soffiate” consente di:

• Prevenire il Ransomware: Molti attacchi di crittografia dei dati iniziano proprio con l’acquisto di un accesso “Admin” come quello nell’immagine.
• Contrastare la Frode Finanziaria: Se un attaccante ha accesso al software di fatturazione, può deviare i pagamenti dei clienti su conti propri.
• Difendere la Reputazione: Sapere in anticipo che i propri dati sono in vendita permette di gestire la crisi comunicativa con partner e clienti in modo proattivo, anziché subirla.

In un’epoca in cui la superficie di attacco è ovunque, la conoscenza del nemico e dei suoi mercati è l’unica vera linea di difesa efficace.

Bajram Zeqiri

Bajram Zeqiri è un esperto di cybersecurity, cyber threat intelligence e digital forensics con oltre vent'anni di esperienza, che unisce competenze tecniche, visione strategica creare la resilienza cyber per le PMI. Fondatore di ParagonSec e collaboratore tecnico per Red Hot Cyber, opera nella delivery e progettazione di diversi servizi cyber, SOC, MDR, Incident Response, Security Architecture, Engineering e Operatività. Aiuta le PMI a trasformare la cybersecurity da un costo a leva strategica per le PMI.

Aree di competenza: Cyber threat intelligence, Incident response, Digital forensics, Malware analysis, Security architecture, SOC/MDR operations, OSINT research