Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Crowdstriker 970×120
Banner Ransomfeed 320x100 1
Il ransomware punta alle stelle! Colpiti 2 osservatori astronomici statunitensi

Il ransomware punta alle stelle! Colpiti 2 osservatori astronomici statunitensi

10 Settembre 2023 10:07

Due giganteschi osservatori ottici a infrarossi di proprietà della National Science Foundation (NSF) degli Stati Uniti sono stati costretti a chiudere a causa di attività sospette sui loro sistemi informatici. L’attacco informatico, rilevato il 1° agosto, ha colpito i telescopi Gemini North alle Hawaii e Gemini South in Cile, nonché diversi telescopi più piccoli sul Monte Cerro Tololo in Cile

Secondo i funzionari della NSF, la decisione di sospendere il lavoro degli osservatori è stata presa “per un eccesso di precauzione” e non si sa ancora quando riprenderanno a funzionare.

I telescopi Gemini North e Gemini South sono tra i più potenti e avanzati al mondo. Hanno un diametro dello specchio di 8,1 metri e sono in grado di osservare oggetti distanti nella gamma degli infrarossi. Con il loro aiuto, gli scienziati studiano fenomeni come i buchi neri, gli esopianeti, la materia oscura e l’energia oscura.


Cyber Offensive Fundamentale Ethical Hacking 02

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals
Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica?
La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Ogni giorno di inattività dell’osservatorio costa alla scienza non solo denaro, ma anche perdita di dati. La ricerca astronomica spesso richiede una precisa sincronizzazione delle operazioni, quindi eventuali fallimenti possono mettere a repentaglio interi progetti scientifici se vengono perse sufficienti finestre di osservazione critiche.

Non è ancora chiaro quale fosse lo scopo dell’attacco informatico e da dove provenisse. “È possibile che l’aggressore non si sia reso nemmeno conto che ha attaccato l’osservatorio”, ha affermato Vaughn Welch, ex capo del Centro di eccellenza per la sicurezza informatica della NSF. Questo è uno dei primi casi di contaminazione da ransomvare di una struttura di ricerca, ma gli attacchi agli osservatori astronomici non sono una novità. 

Nell’ottobre 2022 gli hacker hanno ottenuto l’accesso all’osservatorio ALMA in Cile tramite VPN, costringendolo a chiudere per diversi mesi con una perdita di circa 250.000 dollari al giorno. Si ritiene che si tratti di un tentativo di estorcere denaro a un consorzio di operatori dell’osservatorio. Ancor prima, nel 2019, un Raspberry Pi non autorizzato collegato ai computer del Jet Propulsion Laboratory della NASA ha fornito un accesso illegale alla Deep Space Network costringendo il Johnson Center a disconnettere i propri sistemi di missione dal gateway.

Man mano che l’infrastruttura scientifica per l’esplorazione dell’universo cresce in dimensioni e complessità, e man mano che i progetti si espandono su scala, sarà necessario spendere più soldi per proteggere la tecnologia informatica al suo centro man mano che gli attacchi diventano più sofisticati. 

Lo staff di NOIRLab ha affermato che sta lavorando con esperti di sicurezza informatica per ripristinare il funzionamento di tutti i telescopi interessati e del loro sito Web il prima possibile e spera in un risultato positivo.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.

Articoli in evidenza

Immagine del sitoCybercrime
Ucraina e Germania smantellano Black Basta? 2 arresti per ransomware, coinvolto un russo
Redazione RHC - 17/01/2026

Quando si parla di cybersecurity, non è raro imbattersi in notizie che sembrano prese da un film di fantascienza. Eppure, la realtà è ancora più sorprendente e a volte inquietante. La storia dei due cittadini…

Immagine del sitoCybercrime
Ritorna Gootloader più pericoloso che mai: il malware incastonato nello ZIP torna alla ribalta
Redazione RHC - 17/01/2026

Dopo un lungo periodo di silenzio, il malware downloader Gootloader è tornato alla ribalta. Lo scorso novembre il team di Huntress ha rilevato una nuova campagna che indicava il ritorno di uno sviluppatore precedentemente associato…

Immagine del sitoCybercrime
Attacco al Ministero dell’interno francese: Credenziali condivise via email e dati sottratti
Redazione RHC - 17/01/2026

Nel corso di un’audizione al Senato francese, il ministro dell’Interno Laurent Nuñez ha illustrato in modo dettagliato le modalità del cyberattacco che ha colpito il suo dicastero, precisando fin da subito che parte delle informazioni…

Immagine del sitoVulnerabilità
Allarme Cisco: falla CVSS 10 consente RCE come root, attacchi in corso
Redazione RHC - 16/01/2026

Cisco ha confermato che una falla critica di sicurezza zero-day, che consente l’esecuzione remota di codice, è attualmente oggetto di sfruttamento attivo nei suoi dispositivi Secure Email Gateway e Secure Email and Web Manager. Questa…

Immagine del sitoInnovazione
Addio a Windows Server 2008! Microsoft termina definitivamente il supporto
Redazione RHC - 16/01/2026

Questa settimana ha segnato la fine di un’era: Microsoft ha finalmente terminato il supporto per Windows Server 2008, il sistema operativo basato su Windows Vista. Il sistema operativo server, nome in codice Longhorn Server, è…