Soldiers of Solomon, un gruppo di hacker che sostiene la causa palestinese, ha riferito di aver violato “con successo”Flour Mills Ltd, il più grande impianto di produzione di farina israeliano nella baia di Haifa.
Gli autori delle minacce affermano di aver gravemente danneggiato il loro ciclo di produzione. Per dimostrare che dicono la verità, hanno reso pubblici un video e diversi file grafici con le planimetrie della fabbrica alla quale avrebbero avuto accesso.
Soldiers of Solomon è un gruppo di hacker impegnato da tempo in operazioni di guerra dell’informazione per conto della Palestina. Con gli attacchi di Israele alla Striscia di Gaza, la loro attività sono aumentate nelle ultime settimane.
Advertising
Oltre a questo attacco all’impianto, i “soldati di Salomone” hanno recentemente annunciato di aver estratto e crittografato con un ransomware 25 TB di dati dalla zona militare di Nevatim in Israele.
Il gruppo sembra aver ottenuto il pieno controllo di oltre 50 server, compreso l’accesso alle telecamere di sicurezza e al sistema di gestione delle città intelligenti della zona, disattivando più di 1.300 punti in diverse città.
Allo stesso modo, questi autori delle minacce avrebbero anche ottenuto informazioni dettagliate sul personale e sulle loro famiglie nella base aerea di Nevatim. Per dimostrare che non stanno bluffando, hanno condiviso degli screenshot e delle registrazioni video e altre immagini dell’hack.
L’attacco informatico di Nevatim è stato effettuato pochi giorni dopo un altro attacco informatico alla centrale elettrica di Ashalim, situata nel deserto del Negev e “scaricata al di fuori del suo circuito di distribuzione elettrica”.
I Soldati di Salomone stanno lavorando attraverso un programma di ransomware as a service (RaaS). In un forum underground hanno raccontato di utilizzare la variante Crucio, che è un ransomware creato ad hoc.
Advertising
Il gruppo condivide tutte queste attività attraverso il suo canale Telegram, creato il 13 ottobre. Inoltre, hanno anche iniziato a inviare e-mail a giornalisti e organi di stampa per denunciare i loro “exploit” attraverso un ufficio stampa.
📢 Resta aggiornatoTi è piaciuto questo articolo? Rimani sempre informato seguendoci su Google Discover (scorri in basso e clicca segui) e su 🔔 Google News. Ne stiamo anche discutendo sui nostri social: 💼 LinkedIn, 📘 Facebook e 📸 Instagram. Hai una notizia o un approfondimento da segnalarci? ✉️ Scrivici
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella.
Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.
Sono aperte le iscrizioni al corso in Live Class “AGENTIC AI CYBER OPERATIONS (AACO)”. La cybersecurity sta entrando nell'era degli AI Agent: sistemi capaci di ragionare, utilizzare strumenti, orchestrare attività e portare avanti operazioni complesse. Ma come funzionano davvero dal punto di vista tecnico? Con AACO, Red Hot Cyber porta i professionisti della cybersecurity a toccare con mano gli strumenti agentici, attraverso una Live Class in italiano con 15 ore di formazione, laboratori pratici e scenari reali. Agentic AI, Tool Calling, MCP, orchestrazione di agenti, OSINT, Threat Intelligence, vulnerability assessment e automazione delle operazioni di cybersecurity. Non un corso per imparare a usare un chatbot, ma un percorso per capire, costruire e governare sistemi agentici applicati alla sicurezza informatica.