I criminali informatici pubblicizzano i loro servizi sui siti governativi statunitensi

Redazione RHC : 15 Giugno 2023 07:46

Per diversi anni, i criminali informatici hanno utilizzato i siti Web di agenzie governative e delle università negli Stati Uniti, nonché alcune aziende e istituzioni educative europee, per distribuire i loro annunci di servizi di hacking e collegamenti di phishing.

Questa volta gli hacker criminali hanno caricato file PDF con testi pubblicitari e collegamenti a siti Web, sfruttando le vulnerabilità nei sistemi di gestione dei contenuti (CMS) o moduli legittimi per l’invio di documenti.

Tra le vittime della campagna vi sono i siti web di agenzie governative di alcuni stati americani, tra cui California e Washington, oltre ai siti ufficiali della città di Jones Creek (Georgia) e della Federal Administration for Community Living (Amministrazione federale per la vita comunitaria ).

CALL FOR SPONSOR - Sponsorizza la Graphic Novel Betti-RHC Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"?  Conosci il nostro corso sul cybersecurity awareness a fumetti?  Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati.  Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected] Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

L’incidente ha colpito anche gli istituti scolastici. File PDF che pubblicizzano servizi di hacker sono stati trovati sui siti Web di molte università statunitensi.

Gli aggressori hanno anche inserito i loro annunci sul sito Web dell’Università di Buckingham nel Regno Unito, il che indica che gli hacker hanno operato almeno in Nord America e in Europa. Inoltre, i criminali informatici si sono infiltrati nel sito Web della filiale spagnola della Croce Rossa e nel sito Web di una compagnia di viaggi sconosciuta in Irlanda.

L’obiettivo principale degli hacker erano gli Stati Uniti, anche se non è ancora chiaro il motivo della scelta. Secondo TechCrunch , gli hacker hanno pubblicato annunci sul sito Web della società americana di difesa e produttore aerospaziale Rockwell Collins, una filiale del gigante militare-industriale Raytheon.

I file PDF che gli hacker hanno caricato sui siti web di varie organizzazioni non rappresentano di per sé una minaccia. I documenti contengono collegamenti a vari siti in cui gli utenti sono incoraggiati a utilizzare strumenti di hacking per hackerare servizi Web popolari, tra cui ShapChat, Facebook e Instagram.

Il codice sorgente dei siti fraudolenti ha mostrato che i servizi di hacking pubblicizzati erano falsi, nonostante il fatto che almeno uno dei siti aveva mostrato immagini del profilo ei nomi delle presunte vittime.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli