Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 8 Marzo 2022 15:19
Darktracer, una nota azienda di intelligence delle minacce, riporta sul suo profilo twitter un post che descrive una violazione colossale di 1,753,658 credenziali, relative a 49,880 siti governativi trapelate da utenti infettati da un malware che ha come scopo rubare le credenziali.
Il post in questione allega anche un file dal dal nome “[DarkTracer] Stealer Malware Intelligence Report – Government” ospitato su google drive, nel quale vengono riportati i siti violati e il numero di credenziali afferenti.
RHC è andato immediatamente a dare un’occhiata al file e abbiamo appreso che le informazioni trapelate sono veramente tante. Andando ad analizzare l’estensione gov.it, abbiamo rilevati ben 114 siti italiani per un totale di 6000 credenziali trapelate online.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Il sito maggiormente colpito è telematici.agenziaentrate.gov.it con oltre 2000 credenziali, e successivamente abbiamo altri siti governativi italiani con una forchetta che va da 12 credenziali a 505.
Per quanto riguarda i siti governativi russi, all’interno del file sono 2 (precisamente torgi.gov.ru e nic.gov.ru) per un totale di 65 utenze, mentre sono 115.000 le utenze appartenenti ai siti con estensioni “.gov”, per un totale di 721 istituzioni governative degli Stati Uniti D’America.
Se tale fuoriuscita di dati venisse confermata, si tratterebbe di una nuova “collection” di informazioni di siti governativi, molto utili per attività mirate di spionaggio da parte di hacker national state o hacktivisti.
RedazioneL’Obsolescenza tecnologia è una brutta bestia! Ti ritrovi con dispositivi e applicazioni perfettamente funzionanti, ma ormai inutilizzabili perché i sistemi non sono più supporta...
Gli hacker di NoName057(16) riavviano le loro attività ostili contro diversi obiettivi italiani, attraverso attacchi di Distributed Denial-of-Service (DDoS). NoName057(16) &#x...
Google ha pubblicato un aggiornamento di sicurezza urgente per il browser Chrome, a seguito della conferma che una pericolosa vulnerabilità zero-day è attualmente oggetto di attacchi attivi ...
Una campagna malware altamente sofisticata sta prendendo di mira client SSH legittimi, tra cui la nota applicazione PuTTY e l’implementazione OpenSSH integrata nei sistemi Windows, con l’...
Il giorno 10 Maggio 2025 il comune di Pisa ha subito un attacco Ransomware all’interno dei loro sistemi informatici. Il giorno dopo Nova ha rivendicato l’attacco ed il 21 dello stesso me...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
