Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Fortinet 970x120px
LECS 320x100 1
Killnet: il gruppo hacker associato al Cremlino colpisce i pensionati Ucraini

Killnet: il gruppo hacker associato al Cremlino colpisce i pensionati Ucraini

9 Maggio 2022 06:55

Autore: Davide Santoro
Data Pubblicazione: 08/05/2022

Il battaglione Zarya (associato al gruppo hacker filorusso «Killnet») ha affermato di aver hackerato il portale statale dedicato ai pensionati ucraini (https://pensia[.]ua)

A conferma di ciò hanno pubblicato sul canale Telegram associato al gruppo sia un database contenente 62313 voci con nome, indirizzo email e password associata all’account.


Cyber Offensive Fundamentale Ethical Hacking 02

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals
Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica?
La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Oltre al database degli utenti hanno pubblicato un archivio denominato “pensia.ua_sample.7z” contenente vari file utilizzati per testimoniare l’avvenuto databreach

Questo è l’annuncio sul loro canale Telegram che attualmente conta 57700 iscritti
Questo è un estratto del database di utenti con le password cifrate
Questi sono alcuni dei file presenti nell’archivio
Questa è l’homepage del portale statale dedicato ai pensionati ucraini, attualmente sull’homepage compare un avviso generico per informare che il sito è in manutenzione e che tornerà presto online

Killnet è un gruppo relativamente nuovo ma è già salito agli onori della cronaca per aver attaccato siti web governativi romeni e della Repubblica Ceca oltre al sito web Anonymoushackers

Annuncio sul loro canale Telegram relativo all’avvio del gruppo di Killnet diventato operativo il 28 Gennaio 2022

Killnet sta diventando famoso soprattutto in Gran Bretagna, dove le autorità hanno arrestato un giovane 23enne nella città di Tottenham accusandolo di aver legami con il gruppo russo, a seguito dell’arresto Killnet ha dato un ultimatum di 48 ore per liberare il soggetto(pur affermando che non c’entri nulla con il gruppo) altrimenti avrebbe lanciato quella che in UK è diventata famoso come “Ventilator threat” minacciando il Ministero della Salute di attaccare gli ospedali con l’intento dichiarato di staccare i sistemi di ventilazione dei pazienti.

Un canale Youtube vicino a Killnet (viene pubblicizzato direttamente nel loro canale Telegram) raccoglie donazioni in Ethereum sul seguente wallet: 0x9AD2D2a15AbcdDc3ef1ca497cEE091c03eda3d68

E’ ancora presto per affermare che Killnet sia un gruppo state-sponsored, tuttavia, le intelligence dei paesi Five Eyes lo definiscono come “un gruppo che agisce interamente portando avanti gli interessi del Cremlino”

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Davide Santoro 150x150
Da sempre patito di sicurezza informatica e geopolitica cerca da sempre di unire queste due passioni, ultimamente ho trovato soddisfazione nell’analisi dei gruppi ransomware, si occupa principalmente di crittografia ed è un sostenitore del software libero.
Aree di competenza: Cyber Threat Intelligence, Geopolitica, Red Team, Osint

Articoli in evidenza

Immagine del sitoVulnerabilità
Una falla su WhatsApp viene corretta silenziosamente, ma la community non ci sta
Redazione RHC - 06/01/2026

WhatsApp, l’app di messaggistica di Meta con oltre 3 miliardi di utenti attivi mensili, ha iniziato a introdurre modifiche tecniche per mitigare alcune vulnerabilità legate alla privacy dei dispositivi degli utenti. Le correzioni, individuate tramite…

Immagine del sitoCyber Italia
Smishing INPS 2026: rubano IBAN, documenti e selfie. Il CERT-AGID lancia l’allerta
Redazione RHC - 05/01/2026

Il CERT-AGID ha individuato una nuova campagna di smishing che utilizza il nome dell’INPS come esca per sottrarre informazioni personali e documenti sensibili ai cittadini. L’operazione fraudolenta è stata rilevata nei primi giorni di gennaio…

Immagine del sitoHacking
PlayStation 5 violata alla radice: trapela la chiave segreta che protegge l’intera console
Redazione RHC - 05/01/2026

Un recente evento ha visto un hacker anonimo rendere pubblica una chiave di sicurezza cruciale, impiegata da Sony per salvaguardare l’integrità della catena di trust nella console PlayStation 5. Questa chiave di sicurezza, conosciuta con…

Immagine del sitoInnovazione
GH05TCREW realizza PentestAgent: il tool open source basato su AI per il pentest
Redazione RHC - 05/01/2026

PentestAgent è un altro nuovo progetto open source sviluppato dal gruppo GH05TCREW che mira a supportare le attività di penetration testing attraverso l’uso di agenti basati su modelli linguistici. Il tool è progettato per funzionare…

Immagine del sitoCybercrime
Spyware: gli USA rimuovono le sanzioni agli sviluppatori dello spyware Predator
Redazione RHC - 05/01/2026

Il Dipartimento del Tesoro degli Stati Uniti ha inaspettatamente rimosso dalla sua lista di sanzioni tre individui precedentemente accusati di legami con Intellexa, lo sviluppatore dello spyware Predator. La decisione è stata presa a seguito…