Criminali informatici che trollano altri criminali informatici.

Questo è il circus del cybercrime.

Si tratta di una giostra dove tutto è permesso, dove “tutti fottono tutti”, senza un minimo di onestà e senza risparmiare colpi bassi.

Infatti, non è la prima volta che ci siamo imbattuti in situazioni di questo tipo all’interno delle cyber gang d’élite dove degli affiliati si lamentano dei programmi di affiliazione.

Questa volta è il turno di Hive ransomware, la gang che abbiamo incontrato nell’incidente informatico al gruppo Ferrovie dello stato ed in altri incidenti ransomware di rilievo.

Nello specifico, un utente ha postato all’interno del noto forum underground BrechForums le credenziali di accesso al backend di Hive di un affiliato (del quale avevamo parlato negli articoli proprio sulle ferrovie dello stato), il quale era scontento del servizio di Hive, che ancora non lo aveva pagato dopo 4 attacchi avvenuti con successo.

Nello specifico il post riporta quanto segue:

Hive è il gruppo peggiore. reclutano gli affiliati più stupidi. ecco un login per un affiliato che non ha ancora ricevuto 1 pagamento LOL, anche dopo 4 vittime

hiveaffi5ci2xxaz2fjfrfi5mwpqvuw4wtomc3fflzcvopxt2654ryqd.onion
nome utente kXx9H7rBBftM
password SA9GBKsTBvk71MPzBL2N

puoi usare il loro costruttore di merda ecc

modifica: sospeso LOL

Abbiamo acceduto al backend di Hive ransomware, ma purtroppo le credenziali di accesso erano state disabilitate, oppure l’intero post si trattava di un fake per generare cattiva reputazione verso la gang.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Pietro Melillo

Membro e Riferimento del gruppo di Red Hot Cyber Dark Lab, è un ingegnere Informatico specializzato in Cyber Security con una profonda passione per l’Hacking e la tecnologia, attualmente CISO di WURTH Italia, è stato responsabile dei servizi di Cyber Threat Intelligence & Dark Web analysis in IBM, svolge attività di ricerca e docenza su tematiche di Cyber Threat Intelligence presso l’Università del Sannio, come Ph.D, autore di paper scientifici e sviluppo di strumenti a supporto delle attività di cybersecurity. Dirige il Team di CTI "RHC DarkLab"

Aree di competenza: Cyber Threat Intelligence, Ransomware, Sicurezza nazionale, Formazione