Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
LECS 970x120 1
UtiliaCS 320x100
Il green pass di Bettino Craxi è in rete, ma emesso in Polonia.

Il green pass di Bettino Craxi è in rete, ma emesso in Polonia.

Redazione RHC : 4 Novembre 2021 15:19

Sul noto forum underground RaidForums (dove nelle giornate scorse è stato scritto un post sul presunto incidente al ministero della salute), oggi è apparso il QRcode del green-pass di Bettino Craxi.

Abbiamo verificato con l’App mobile VerificaC19 la sua autenticità, e risulta rilasciato appunto a Bettino Craxi, nato il 24/02 del 1934 così come riportato all’interno degli allegati del post.

B939cf 9c76a9a743094eaf885978a1f2c3dddd Mv2

L’utente ipv752, ha descritto diversi punti interessanti, dove come antipasto ci viene riportata la violazione di diverse infrastrutture sanitarie europee:

Avevamo già violato metà delle infrastrutture sanitarie di alcuni paesi europei, qualcuno voleva premere un pulsante e fottere dei soldi (sai come baby) HSR.it

Grandi mercati in Italia e Francia? vero? quanti stronzi italiani vorrebbero convalidare un green pass?

B939cf A2dbeef329f141aba00577253da2b533 Mv2
Il post su RaidForums del 04/11/2021

Poi continua riportando un chiaro cenno di disprezzo:

“Veniamo al punto, devi combattere! non andare d’accordo con il sistema. Fanculo Europa. Non lo fai con le bandiere e le mani in alto mentre un idiota parla al megafono, non lo fai accedendo a un fottuto forum in cerca di un pass, lo fai con forza, coraggio e la tua dignità di essere umano.”

Inoltre viene riportato questo passo interessante, ovvero che le chiavi di cifratura per l’emissione del certificato di Craxi, provengono dalle infrastrutture di backend della regione Lazio.

“Francia Germania Macedonia. Direi anche Italia, ma non abbiamo visto un pass italiano con un nome di fantasia. Vale ancora troppo. Le chiavi private rubate all’Italia provengono dai backend del Lazio, lo sanno anche i giornali ma mischiano poche parole e compongono articoli a sensazione. Posso dimostrare a qualsiasi giornalista serio con documenti, prove. Che abbiamo introdotto persone non vaccinate nel sistema sanitario e a condizione di pass vaccinali verdi da una piattaforma accessibile con browser tor.”


B939cf Fdb6b46b640849edb4f30fd024ef254c Mv2

Le analisi del QR Code

Abbiamo quindi scaricato il QR Code riportato su RaidForums di Bettino Craxi che riportiamo di seguito.

B939cf A0a4fbef0a8c4c37a2180f7e3cc10ff0 Mv2
QRcode riportato nel post di RaidForums

E lo abbiamo aperto con Green Pass Decoder (potete farlo voi con delle applicazioni online),e il JSON prodotto risulta il seguente:

{ “4”:1685101990, “6”:1635960252, “1”:”PL”, “-260”:{ “1”:{ “v”:[ { “dn”:1, “ma”:”ORG-100001417″, “vp”:”J07BX03″, “dt”:”2021-10-01″, “co”:”PL”, “ci”:”URN:UVCI:01:PL:1/2A992C33754A4D379A7F61089485BB75″, “mp”:”EU/1/20/1525″, “is”:”Centrum e-Zdrowia”, “sd”:1, “tg”:”840539006″ } ], “nam”:{ “fnt”:”CRAXI”, “fn”:”Craxi”, “gnt”:”BETTINO”, “gn”:”Bettino” }, “ver”:”1.0.0″, “dob”:”1934-02-24″ } }}

Ma visto che l’issuer risulta lo stesso, ci siamo chiesti se ci fossero delle relazioni con il QR Code del green-pass di Adolf Hitler, pubblicato in due diversi QR Code qualche tempo fa.

Infatti vennero prodotti 2 codici QR differenti, ed andando ad esploderli, uno dei due ha molte somiglianze con il green-pass di Bettino Craxi.

{ “4”:1685101990, “6”:1635098906, “1”:”PL”, “-260”:{ “1”:{ “v”:[ { “dn”:1, “ma”:”ORG-100001417″, “vp”:”J07BX03″, “dt”:”2021-07-11″, “co”:”PL”, “ci”:”URN:UVCI:01:PL:1/AF2AA5873FAF45DFA826B8A01237BDC4″, “mp”:”EU/1/20/1525″, “is”:”Centrum e-Zdrowia”, “sd”:1, “tg”:”840539006″ } ], “nam”:{ “fnt”:”HITLER”, “fn”:”Hitler”, “gnt”:”ADOLF”, “gn”:”Adolf” }, “ver”:”1.0.0″, “dob”:”1930-01-01″ } }}

Andando ad effettuare delle comparazioni, troviamo dei punti in comune, che riportiamo di seguito.


4:1685101990,1:”PL”,”is”:”Centrum e-Zdrowia”,

E’ possibile quindi asserire che:

  1. 4:1685101990: Il Key ID è lo stesso
  2. 1:”PL”: Il paese di vaccinazione è lo stesso
  3. “is”:”Centrum e-Zdrowia”: l’ente emittente del certificato di vaccinazione è lo stesso

Questo di fatto fa comprendere (oltre al fatto che l’issuer è lo stesso come riportavamo in precedenza) che quanto è stato dichiarato non sembra essere vero in quanto il certificato di emissione non è della Regione Lazio, ma della Polonia (Varsiavia Centrum e-Zdrowia).

B939cf 8da815983de847378233e174c6a54aef Mv2

Conclusioni

In questa situazione in costante evoluzione, tenendo conto quanto abbiamo analizzato ieri sulla presunta violazione del ministero della salute attraverso il sito nsis.sanita.it e quanto riportato da questo nuovo post su RaidForum che pubblica un green-pass di Bettino Craxi, ad un occhio non esperto si potrebbe subito pensare ad una violazione del sistema sanitario nazionale e conseguente esfiltrazione della chiave privata di generazione dei green-pass.

Come abbiamo riportato ieri relativamente al post di RaidForums scritto dall’utente “ItalyIsMafia”, è auspicabile che il ministero della salute faccia un passo avanti e emetta un comunicato stampa sulla questione in quanto la situazione si sta facendo ora dopo ora sempre più torbida.

Ma è anche vero che visto lo spaccamento sul tema del Green Pass da parte degli Italiani, per i black hacker, aver pubblicato un post di questo tipo, permette di avere una grande risonanza mediatica sulla produzioni di Pass, oltre che per altre sanità, anche per quella italiana.

Immagine del sitoRedazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
Google, Amazon e Meta e la loro “Guerra Sottomarina”
Di Redazione RHC - 14/11/2025

Il traffico globale, come sanno i lettori di RHC, viaggia per la maggior parte sotto il mare. Secondo TeleGeography, istituto specializzato nelle telecomunicazioni, nel mondo sono attivi più di 530 s...

Immagine del sito
Una campagna di spionaggio “autonoma” è stata orchestrata dall’intelligenza artificiale
Di Redazione RHC - 14/11/2025

Un’analisi condotta negli ultimi mesi aveva evidenziato come l’evoluzione dei sistemi di intelligenza artificiale stesse raggiungendo un punto critico per la sicurezza informatica, con capacità r...

Immagine del sito
Uno 0day su FortiWeb WAF sfruttato attivamente! E rimuovete le interfacce di Admin da Internet
Di Redazione RHC - 14/11/2025

Gli aggressori stanno attivamente sfruttando una falla critica nel sistema di protezione delle applicazioni web FortiWeb (WAF) prodotto da Fortinet, che potrebbe essere utilizzata come mezzo per condu...

Immagine del sito
Un bug 0Day per un plugin WordPress in vendita a 6000 euro nelle underground
Di Redazione RHC - 14/11/2025

Su uno dei più noti forum russi per la compravendita di vulnerabilità e strumenti offensivi, il thread è arrivato come una normale inserzione commerciale, ma il contenuto è tutt’altro che banale...

Immagine del sito
Cos’è la Misevoluzione: l’Evoluzione Autonoma degli Agenti AI, e non è sempre buona
Di Redazione RHC - 13/11/2025

Shanghai, 11 novembre 2025 – Un nuovo studio condotto dallo Shanghai Artificial Intelligence Laboratory, in collaborazione con la Shanghai Jiao Tong University, la Renmin University of China e la Pr...