Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Il collettivo di hacker iraniani CyberAv3ngers è sospettato di aver colpito 30 aziende idriche del Minnesota. La società di ricerca sulla sicurezza Tenable ha identificato il gruppo come responsabile, basandosi su exploit al quale hanno fatto riferimento anche rapporti del CISA statunitense.
Il collettivo di hacker iraniani CyberAv3ngers è il principale sospettato di una serie di attacchi informatici che questa settimana hanno colpito 30 diverse aziende idriche nello stato del Minnesota.
Lo sostiene la società di ricerca sulla sicurezza Tenable, la quale riporta che gli attacchi sono coerenti con exploit in possesso di CyberAv3ngers.
Nel frattempo, l’agenzia informatica statale del Minnesota ha affermato che l’interruzione era il risultato di un “attacco informatico coordinato”. Tenable non solo ritiene che l’attacco sia opera di CyberAv3ngers, ma afferma anche che la tempistica dell’attacco è “significativa” in base a un rapporto del 22 luglio della Cybersecurity and Infrastructure Security Agency (CISA) statunitense.
In esso, la CISA ha avvertito che attori iraniani stavano attivamente prendendo di mira i dispositivi connessi a Internet, come i controller logici programmabili, nei settori idrico, energetico e governativo degli Stati Uniti.
Tenable ha inoltre avvertito che la guerra degli Stati Uniti contro l’Iran significa che “le operazioni informatiche iraniane si sono intensificate parallelamente alle ostilità cinetiche, con il confermato obiettivo delle infrastrutture critiche statunitensi.”
L’impatto è variato a seconda della località: la città di Braham ha temporaneamente disattivato il proprio impianto idrico dopo che gli hacker avevano bloccato il pozzo e i sistemi di controllo dell’impianto di trattamento, spingendo i residenti a ridurre al minimo il consumo di acqua.
Al contrario, la città di Plymouth ha rilevato che il problema era limitato alle apparecchiature connesse tramite comunicazioni cellulari. Gli esperti del settore suggeriscono che le risorse remote, come le torri idriche e le stazioni di pompaggio, che spesso si connettono ai sistemi SCADA tramite modem cellulari, potrebbero essere state il punto di ingresso.
Questo vettore viene spesso trascurato nelle analisi di vulnerabilità, poiché le infrastrutture sono spesso realizzate da integratori che potrebbero non dare la priorità alla sicurezza di questi collegamenti di comunicazione secondari.
Vale la pena notare che le autorità statunitensi devono ancora attribuire l’attacco. In passato, la società di sicurezza informatica Sophos riferisce che CyberAv3ngers ha rivendicato la responsabilità di un attacco informatico israeliano del 2020 che ha preso di mira 150 server del sistema ferroviario e 28 stazioni ferroviarie. Tre anni dopo, sembra che il gruppo abbia tentato di vendere i dati rubati dall’hacking ferroviario per quattro BTC, per un valore di $ 108.000.
Nel 2025 sono trapelati documenti interni di CyberAv3nger che includevano registrazioni di domini, transazioni BTC e hosting di server privati virtuali europei. Tenable afferma che questi dettagli si sovrapponevano a quelli di un altro gruppo chiamato Moses Staff e hanno rivelato la struttura di CyberAv3ngers come un “singolo sforzo coordinato diretto dallo stato” anziché da più individui iraniani
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/