Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 14 Agosto 2022 12:53
Purtroppo, quando entra la politica nei cartelli criminali, può succedere di tutto e dopo lo schieramento a favore della Russia, anche una tra le cyber gang più prolifiche di tutti i tempi quale Conti Ransomware, diventa un obiettivo del governo statunitense, cosa che era già successo in passato con la gang REvil (Sodinokibi).
Il Dipartimento di Stato degli Stati Uniti D’America, offre una ricompensa fino a 10 milioni di dollari per informazioni sul sindacato di criminalità informatica legato al governo russo noto come Conti, accusato di aver condotto oltre 1.000 operazioni di ransomware contro le infrastrutture statunitensi e internazionali dal 2019.
Cinque individui – che prendono gli pseudonimi di
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
sono coinvolti in Conti, noto anche come Wizard Spider.
Il Dipartimento di Stato ha anche rilasciato la prima immagine dell’uomo ritenuto essere Target, che indossa una giacca nera, un cappello bianco con paraorecchie e sembra stringere una bottiglia di vodka o un altro drink.
Dopo il rebranding da Ryuk a Conti nell’estate del 2020, la banda di ransomware è cresciuta rapidamente mentre attaccava vittime di alto profilo, tra cui la città di Tulsa, le scuole pubbliche della contea di Broward , Advantech e l’ Health Service Executive (HSE) irlandese e il Dipartimento di Salute (DoH).
Tuttavia, dopo essersi schierato con la Russia per l’invasione dell’Ucraina, un ricercatore di sicurezza ucraino ha iniziato a far trapelare oltre 170.000 conversazioni di chat interne tra i membri della banda di ransomware Conti e il codice sorgente del malware Conti (analizzato da Red Hot Cyber).
Collettivamente questa violazione dei dati è nota come “Conti Leaks”.
Questa violazione dei dati non solo ha portato all’eventuale chiusura del marchio Conti ransomware, ma le conversazioni interne hanno anche consentito ai ricercatori di sicurezza informatica e alle forze dell’ordine di determinare rapidamente chi era responsabile dell’operazione e le loro responsabilità.
Il gruppo Conti ha preso di mira le forze dell’ordine, i centri di spedizione dei servizi di emergenza sanitaria, i governi municipali e altre infrastrutture critiche, di solito rubando i loro file privati e chiedendo un riscatto per riaverli.
Il gruppo si è infiltrato in 27 istituzioni governative in Costa Rica all’inizio di quest’anno e ha chiesto un riscatto di 20 milioni di dollari.
“Abbiamo i nostri addetti ai lavori nel vostro governo”
Disse il gruppo al governo costaricano a maggio.
“Stiamo anche lavorando per ottenere l’accesso agli altri tuoi sistemi, non hai altre opzioni se non pagarci. Sappiamo che hai assunto uno specialista del recupero dati, non cercare di trovare soluzioni alternative”.
RedazioneNotepad++ è spesso preso di mira da malintenzionati perché il software è popolare e ampiamente utilizzato. Una vulnerabilità recentemente scoperta nell’editor di testo e codice open source Notep...
Una vulnerabilità critica associata all’esecuzione di codice remoto (RCE) in Outlook è stata sanata da Microsoft, potenzialmente consentendo a malintenzionati di attivare codice dannoso su sistemi...
Il mondo della tecnologia quantistica ha compiuto un balzo in avanti impressionante: QuantWare ha presentato il primo processore al mondo da 10.000 qubit, 100 volte più di qualsiasi dispositivo esist...
Un aggiornamento urgente è stato pubblicato da Ivanti per la sua piattaforma Endpoint Manager (EPM), al fine di risolvere un insieme di vulnerabilità significative che potrebbero permettere agli agg...
A seguito della scoperta di exploit attivi, la Cybersecurity and Infrastructure Security Agency (CISA) ha inserito due vulnerabilità critiche al catalogo Known Exploited Vulnerabilities (KEV) dell’...
