Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
LECS 970x120 1
HackTheBox 320x100 1
Black “hack” Friday: saldi per i dati degli attacchi ransomware. Le offerte di Everest.

Black “hack” Friday: saldi per i dati degli attacchi ransomware. Le offerte di Everest.

29 Novembre 2021 07:05

Purtroppo, anche il cybercrime adotta la logica del Black Friday per rivendere i dati esfiltrati dalle organizzazioni a prezzi modici.

E’ questo il caso della cyber-gang Everest, che abbiamo incontrato di recente con l’attacco alla SIAE (Società Italiana degli Autori e degli Editori), che fa sconti sul loro DLS (data leak site), su dati di alcune organizzazioni violate di recente.

Per 30.000 dollari, è possibile acquisire i dati dall’incidente informatico subito dal Governo dell’Argentina, come l’accesso a una varietà di servizi internet, oltre che al database completo, il servizio vpn e l’accesso al database server mysql e altri servizi. Everest riporta anche che Il database è molto ampio ed include utenti e documenti vari, oltre che rendiconti finanziari.

B939cf 1eeb1ad30f55449a9db2a978e9f78a51 Mv2
News sull’home page del DLS di Everest

Per 10.000 dollari invece, è possibile acquisire i dati dell’incidente informatico subito dal MINISTRY OF ECONOMY AND FINANCE del Peru, dove vengono forniti documenti finanziari e l’accesso alla VPN.

Sempre per 10.000 dollari, è possibile acquisire i dati dell’incidente informatico della polizia del Brasile e quindi l’accesso a tutti i servizi intranet/extranet. Anche in questo caso, l’accesso alla Vpn è inclusa nel prezzo.

Ancora per 10.000 dollari, è possibile acquistare i dati dell’incidente informatico subito dalla University FR. In questo caso vengono forniti i dati per l’accesso ai dipendenti universitari e le loro mail e l’accesso alla vpn.

La cyber-gang accetta pagamenti in bitcoin e monero.

B939cf 59d3398b1ec945ce9432fe605c80e018 Mv2
Tipologie di offerte presenti sul DLS di Everest

Al momento non abbiamo trovato nessun dato in vendita con sconti da Black Friday, relativamente alla SIAE, la Società Italiana degli Autori ed Editori che Everest ha violato recentemente.

Sinonimo che ancora questi dati hanno un loro valore obiettivo, pertanto non sono stati riportati nella collection del black friday.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.

Articoli in evidenza

Immagine del sitoCybercrime
n8n nel mirino! Un bug con CVSS 10 permette la compromissione totale delle istanze
Redazione RHC - 07/01/2026

n8n, la piattaforma di automazione del flusso di lavoro “fair-code” apprezzata dai team tecnici per la sua combinazione di velocità low-code e flessibilità di programmazione, ha emesso un avviso di sicurezza critico. Pochi dettagli sono…

Immagine del sitoVulnerabilità
Una falla su WhatsApp viene corretta silenziosamente, ma la community non ci sta
Redazione RHC - 06/01/2026

WhatsApp, l’app di messaggistica di Meta con oltre 3 miliardi di utenti attivi mensili, ha iniziato a introdurre modifiche tecniche per mitigare alcune vulnerabilità legate alla privacy dei dispositivi degli utenti. Le correzioni, individuate tramite…

Immagine del sitoCyber Italia
Smishing INPS 2026: rubano IBAN, documenti e selfie. Il CERT-AGID lancia l’allerta
Redazione RHC - 05/01/2026

Il CERT-AGID ha individuato una nuova campagna di smishing che utilizza il nome dell’INPS come esca per sottrarre informazioni personali e documenti sensibili ai cittadini. L’operazione fraudolenta è stata rilevata nei primi giorni di gennaio…

Immagine del sitoHacking
PlayStation 5 violata alla radice: trapela la chiave segreta che protegge l’intera console
Redazione RHC - 05/01/2026

Un recente evento ha visto un hacker anonimo rendere pubblica una chiave di sicurezza cruciale, impiegata da Sony per salvaguardare l’integrità della catena di trust nella console PlayStation 5. Questa chiave di sicurezza, conosciuta con…

Immagine del sitoInnovazione
GH05TCREW realizza PentestAgent: il tool open source basato su AI per il pentest
Redazione RHC - 05/01/2026

PentestAgent è un altro nuovo progetto open source sviluppato dal gruppo GH05TCREW che mira a supportare le attività di penetration testing attraverso l’uso di agenti basati su modelli linguistici. Il tool è progettato per funzionare…