Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità

Cybergang ransomware in guerra: la rivalità e i conflitti nell’underground digitale

20 Marzo 2023 10:54

La rivalità tra gang ransomware alle volte porta a danni collaterali, come in questo caso che una gang colpisce un’altra gang per non aver rispettato i patti.

Le rivalità tra le cybergang nel mercato underground possono essere dovute a molteplici fattori, come la competizione per il controllo di determinati settori del mercato, l’acquisizione di nuovi clienti o la protezione delle proprie attività da intrusioni esterne.

Inoltre, alcune cybergang possono avere obiettivi diversi o possono essere impegnate in attività illegali diverse, come il furto di dati, la frode informatica o la distribuzione di malware, il che può portare a conflitti tra di loro. Altre volte, le rivalità possono nascere a causa di dispute personali o di differenze ideologiche tra i membri delle gang oppure sulla suddivisione dei profitti.

Come riportato dal ricercatore di sicurezza Pietro Melillo, Monti ransomware pubblica all’interno del suo Data leak Site (DLS) un post nel quale riporta che un’altra cyber gang è stata compromessa. Si tratta di Donut leaks.

Post sulla home page del Data Leak Site di Monti ransomware

Accedendo al post specifico, la cyber gang riporta quanto segue:

Ha rubato 100.000 dollari non rispettando i termini dell'accordo
amministratore cp
Dettaglio del post di Monti Ransomware dove si afferma di aver colpito un’altra banda ransowmare, Donut leaks (Fonte SonoClaudio)

Indipendentemente dalla ragione, le rivalità tra le cybergang possono essere molto intense e portare a azioni aggressive come attacchi DDoS, furto di informazioni sensibili o tentativi di compromettere i sistemi informatici degli avversari, come in questo caso.

La schermata iniziale del data leak site di Dunot Leaks

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

1744358477148 300x300
Bajram Zeqiri è un esperto di cybersecurity, cyber threat intelligence e digital forensics con oltre vent'anni di esperienza, che unisce competenze tecniche, visione strategica creare la resilienza cyber per le PMI. Fondatore di ParagonSec e collaboratore tecnico per Red Hot Cyber, opera nella delivery e progettazione di diversi servizi cyber, SOC, MDR, Incident Response, Security Architecture, Engineering e Operatività. Aiuta le PMI a trasformare la cybersecurity da un costo a leva strategica per le PMI.
Aree di competenza: Cyber threat intelligence, Incident response, Digital forensics, Malware analysis, Security architecture, SOC/MDR operations, OSINT research

Articoli in evidenza

Immagine del sitoCybercrime
Campagna di phishing su Signal in Europa: sospetto coinvolgimento di attori statali
Bajram Zeqiri - 07/02/2026

Le autorità tedesche hanno recentemente lanciato un avviso riguardante una sofisticata campagna di phishing che prende di mira gli utenti di Signal in Germania e nel resto d’Europa. L’attacco si concentra su profili specifici, tra…

Immagine del sitoInnovazione
Robot in cerca di carne: Quando l’AI affitta periferiche. Il tuo corpo!
Silvia Felici - 06/02/2026

L’evoluzione dell’Intelligenza Artificiale ha superato una nuova, inquietante frontiera. Se fino a ieri parlavamo di algoritmi confinati dietro uno schermo, oggi ci troviamo di fronte al concetto di “Meatspace Layer”: un’infrastruttura dove le macchine non…

Immagine del sitoCybercrime
DKnife: il framework di spionaggio Cinese che manipola le reti
Pietro Melillo - 06/02/2026

Negli ultimi anni, la sicurezza delle reti ha affrontato minacce sempre più sofisticate, capaci di aggirare le difese tradizionali e di penetrare negli strati più profondi delle infrastrutture. Un’analisi recente ha portato alla luce uno…

Immagine del sitoVulnerabilità
Così tante vulnerabilità in n8n tutti in questo momento. Cosa sta succedendo?
Agostino Pellegrino - 06/02/2026

Negli ultimi tempi, la piattaforma di automazione n8n sta affrontando una serie crescente di bug di sicurezza. n8n è una piattaforma di automazione che trasforma task complessi in operazioni semplici e veloci. Con pochi click…

Immagine del sitoInnovazione
L’IA va in orbita: Qwen 3, Starcloud e l’ascesa del calcolo spaziale
Sergio Corpettini - 06/02/2026

Articolo scritto con la collaborazione di Giovanni Pollola. Per anni, “IA a bordo dei satelliti” serviva soprattutto a “ripulire” i dati: meno rumore nelle immagini e nei dati acquisiti attraverso i vari payload multisensoriali, meno…