Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Una rete neurale autonoma ha studiato la rete interna del Ministero delle Finanze tailandese per tre giorni, scoperta da Hunt.io e Bob Dyachenko. Sul server di Hong Kong sono stati trovati 585 file per un totale di 470 MB, inclusi strumenti per sfruttare vulnerabilità e credenziali rubate. L'agente Hermes ha operato in modalità YOLO senza supervisione umana, raccogliendo informazioni sui server del ministero e cercando modi per aumentare i privilegi.
Gli hacker affidano sempre più spesso all’intelligenza artificiale non singoli compiti, ma intere fasi di attacco. Uno di questi agenti ha trascorso diversi giorni a studiare in modo indipendente la rete interna del Ministero delle Finanze tailandese, alla ricerca di server vulnerabili, visualizzando file e aiutando a prendere piede nell’infrastruttura del dipartimento.
L’operazione è stata scoperta dagli specialisti di Hunt.io insieme al ricercatore di sicurezza Bob Dyachenko. Dal 9 al 13 luglio 2026 su un server di Hong Kong hanno trovato tre directory aperte con 585 file per un volume totale di 470 MB. All’interno c’erano programmi che consentivano lo sfruttamento di vulnerabilità, web shell, credenziali rubate, strumenti per la creazione di tunnel e log dell’agente autonomo Hermes.
Hermes lanciato in modalità YOLO, che disabilita la necessità di confermare comandi pericolosi. A giudicare dai registri, l’agente, senza la costante supervisione dell’operatore, ha raccolto informazioni sui server del ministero, ha eseguito lo strumento LinPEAS per cercare modi per aumentare i privilegi, ha esaminato il file system e ha esaminato le directory con documenti e materiale personale.
I materiali indicano che gli aggressori hanno avuto accesso a diversi sistemi dipartimentali. Sul server sono stati trovati file di sessione attivi, shell Web distribuite e programmi per lavorare con i nodi interni. Non è stato possibile determinare come gli aggressori siano inizialmente penetrati nella rete. Inoltre, gli esperti non hanno trovato prove che i documenti siano stati rubati, sebbene gli aggressori abbiano chiaramente compilato un elenco di dati disponibili.
L’obiettivo principale era l’infrastruttura Apache Hadoop. Lo script personalizzato si collegava a HiveServer2 con credenziali preregistrate e si basava su una modalità non sicura in cui il server accetta qualsiasi valore senza controllarlo. Una volta connesso, il programma ha caricato una funzione dannosa in Java, ha eseguito i comandi del sistema operativo e ha ricevuto il risultato tramite WebHDFS.
Altri strumenti hanno attaccato la console di gestione GlassFish, le caselle di posta e il sistema di gestione dei documenti interni. Per GlassFish gli aggressori hanno preparato script con password predefinite e archivi WAR con web shell. Una shell separata era mascherata da file di servizio Linux e consentiva di eseguire comandi, cercare file e controllare le connessioni di rete.
La directory conteneva anche programmi che consentivano l’escalation di privilegi attraverso vecchie vulnerabilità in PwnKit, sudo e IIS WebDAV. Alcuni file contenevano percorsi e indirizzi della rete interna del ministero, il che suggerisce che gli aggressori si stavano preparando in anticipo per attaccare un’organizzazione specifica.
Per mantenere l’accesso, gli operatori hanno utilizzato il malware Hades precedentemente sconosciuto, scritto in Go. Gli esperti hanno trovato versioni per Windows e Linux. Il programma supporta una riga di comando remota, può trasferire file, stabilire connessioni proxy e avviarsi automaticamente. La versione Windows può anche acquisire screenshot ed eseguire codice all’interno del processo di sistema.
Hades ha collegato i dispositivi infetti a più server a Hong Kong e in Malesia. Lo scambio di rete era mascherato da normali file JavaScript scaricabili e i dati erano crittografati con l’algoritmo AES-256-GCM.
Il Computer Incident Response Center tailandese e la National Cyber Security Agency sono venuti a conoscenza dell’incidente il 15 luglio e hanno confermato di aver ricevuto l’informazione lo stesso giorno. Hanno deciso di pubblicare i materiali solo dopo sette giorni, in modo che i dipartimenti avessero il tempo di agire.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/