Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
970x120 Enterprise 1

I criminali informatici pubblicizzano i loro servizi sui siti governativi statunitensi

15 Giugno 2023 07:46

Per diversi anni, i criminali informatici hanno utilizzato i siti Web di agenzie governative e delle università negli Stati Uniti, nonché alcune aziende e istituzioni educative europee, per distribuire i loro annunci di servizi di hacking e collegamenti di phishing.

Questa volta gli hacker criminali hanno caricato file PDF con testi pubblicitari e collegamenti a siti Web, sfruttando le vulnerabilità nei sistemi di gestione dei contenuti (CMS) o moduli legittimi per l’invio di documenti.


Banner 600x600 V0.2

Cybersecurity Awareness efficace? Scopri BETTI RHC!
Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? 
Red hot cyber ha sviluppato da diversi anni una Graphic Novel (giunta al sesto episodio), l'unica nel suo genere nel mondo, che consente di formare i dipendenti sulla sicurezza informatica attraverso la lettura di un fumetto.
Contattaci tramite WhatsApp al numero 375 593 1011 per saperne di più e richiedere informazioni oppure alla casella di posta graphicnovel@redhotcyber.com


Supporta Red Hot Cyber 

  1. Seguendo RHC su Google news
  2. Seguendo RHC su Telegram
  3. Seguendo RHC su WhatsApp
  4. Acquistando il fumetto sul Cybersecurity Awareness

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Tra le vittime della campagna vi sono i siti web di agenzie governative di alcuni stati americani, tra cui California e Washington, oltre ai siti ufficiali della città di Jones Creek (Georgia) e della Federal Administration for Community Living (Amministrazione federale per la vita comunitaria ).

L’incidente ha colpito anche gli istituti scolastici. File PDF che pubblicizzano servizi di hacker sono stati trovati sui siti Web di molte università statunitensi.

Gli aggressori hanno anche inserito i loro annunci sul sito Web dell’Università di Buckingham nel Regno Unito, il che indica che gli hacker hanno operato almeno in Nord America e in Europa. Inoltre, i criminali informatici si sono infiltrati nel sito Web della filiale spagnola della Croce Rossa e nel sito Web di una compagnia di viaggi sconosciuta in Irlanda.

L’obiettivo principale degli hacker erano gli Stati Uniti, anche se non è ancora chiaro il motivo della scelta. Secondo TechCrunch , gli hacker hanno pubblicato annunci sul sito Web della società americana di difesa e produttore aerospaziale Rockwell Collins, una filiale del gigante militare-industriale Raytheon.

I file PDF che gli hacker hanno caricato sui siti web di varie organizzazioni non rappresentano di per sé una minaccia. I documenti contengono collegamenti a vari siti in cui gli utenti sono incoraggiati a utilizzare strumenti di hacking per hackerare servizi Web popolari, tra cui ShapChat, Facebook e Instagram.

Il codice sorgente dei siti fraudolenti ha mostrato che i servizi di hacking pubblicizzati erano falsi, nonostante il fatto che almeno uno dei siti aveva mostrato immagini del profilo ei nomi delle presunte vittime.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Marcello Filacchioni 300x300
ICT CISO e Cyber Security Manager con oltre vent’anni di esperienza tra settore pubblico e privato, ha guidato progetti di sicurezza informatica per realtà di primo piano. Specializzato in risk management, governance e trasformazione digitale, ha collaborato con vendor internazionali e startup innovative, contribuendo all’introduzione di soluzioni di cybersecurity avanzate. Possiede numerose certificazioni (CISM, CRISC, CISA, PMP, ITIL, CEH, Cisco, Microsoft, VMware) e svolge attività di docenza pro bono in ambito Cyber Security, unendo passione per l’innovazione tecnologica e impegno nella diffusione della cultura della sicurezza digitale.
Aree di competenza: Cyber Security Strategy & Governance, Vulnerability Management & Security Operations.