Redazione RHC : 3 Novembre 2021 10:41
I media occidentali e le società di sicurezza delle informazioni sembrano rendersi gradualmente conto che il sensazionale “gruppo di cyber ransomware” chiamato Groove, che ha minacciato attacchi devastanti al settore statale degli Stati Uniti, si è rivelato nient’altro che una “bufala colossale”.
Ma è veramente così oppure sta cambiando il panorama della minaccia ransomware?
Distribuisci i nostri corsi di formazione diventando un nostro Affiliato
Se sei un influencer, gestisci una community, un blog, un profilo social o semplicemente hai tanta voglia di diffondere cultura digitale e cybersecurity, questo è il momento perfetto per collaborare con RHC Academy. Unisciti al nostro Affiliate Program: potrai promuovere i nostri corsi online e guadagnare provvigioni ad ogni corso venduto. Fai parte del cambiamento. Diffondi conoscenza, costruisci fiducia, genera valore.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
“Nel nostro momento difficile in cui il governo degli Stati Uniti sta cercando di combatterci, esorto tutti i programmi di affiliazione a smettere di competere”
Questo è quanto detto in una pubblicazione di Groove su uno dei forum di hacker in lingua russa. Ma dietro a Groove, c’era solo una persona e nessun gruppo esisteva effettivamente e tutto il mondo ha accolto la notizia come una “scesa in campo” delle cyber-gang, contro obiettivi statunitensi.
L’intero progetto è stato concepito allo scopo di trollare i media occidentali. L’uomo ha ammesso sul forum dei criminali informatici XSS che aveva intenzione di scrivere un articolo sull’argomento “Manipolazione dei media attraverso un blog di riscatto”, e per questo ha inventato Groove.
Di seguito è riportata una breve storia del progetto, che, secondo il suo autore, ha avuto più che successo.
Per la prima volta, l’apparizione di Groove è stata annunciata il 22 agosto 2021 sul forum di criminali informatici in lingua russa RAMP.
All’epoca, il suo amministratore, un certo Orange, descrisse la nuova minaccia come
“un’organizzazione criminale aggressiva e motivata finanziariamente che è stata impegnata nello spionaggio industriale per due anni”.
Secondo gli esperti della società di sicurezza informatica McAfee, RAMP è il risultato della scissione del noto gruppo di cyber ransomware Babuk.
A settembre, un utente Groove (secondo gli esperti della società di sicurezza informatica Intel471, Groove e Orange sono una persona) ha pubblicato sul forum circa 500mila credenziali utente VPN Fortinet.
Secondo alcuni esperti, lo scopo della pubblicazione era attirare nuovi partner su Groove, ma sembra più che l’autore della pubblicazione stesse effettivamente cercando di attirare l’attenzione dei ricercatori e giornalisti sulla sicurezza delle informazioni.
Il blog di Groove è stato eliminato la scorsa settimana. Qualcuno che usava lo pseudonimo Boriselcin ha pubblicato su XSS una dichiarazione secondo cui Groove è stato inventato appositamente per “trollare “i media.
“Per coloro che non capivano cosa stesse succedendo: ho creato una falsa Groove Gang e mi sono definito una gang. L’hanno ingoiata, ho pubblicato 500.000 vecchie credenziali Fortinet VPN di cui nessuno aveva bisogno e loro le hanno ingoiate. Ho detto che stavo per attaccare Il settore pubblico statunitense, e l’hanno ingoiato. Solo pochi giornalisti si sono resi conto che tutto questo è solo uno spettacolo, falso, truffa! Il mio rispetto per chi lo ha capito. Non so nemmeno cosa fare con questo blog con tonnellate di traffico ora. Forse vendere? Ora ho solo bisogno di iniziare a scrivere un articolo, ma non posso iniziare senza prima controllare tutto”
ha detto Boriselcin.
A giudicare dalle ultime pubblicazioni di Boriselcin, stava preparando il suo progetto da diversi mesi. Il 13 settembre ha riferito che “si stanno preparando diversi argomenti”, in particolare un articolo pianificato sul trolling dei media e sui ricercatori di sicurezza.
“È così divertente leggere Twitter ultimamente. Ma finora i risultati sono ottimi”
ha scritto Boriselcin.
Tuttavia, non tutti gli esperti di sicurezza delle informazioni credono alle dichiarazioni di Boriselcin, scrive il giornalista Brian Krebs. Quindi, secondo gli specialisti di Intel471, infatti, aveva davvero il desiderio di creare il proprio gruppo di estorsori, ma non riuscì a portare a termine il suo piano.
RedazioneNella giornata di ieri, Red Hot Cyber ha pubblicato un approfondimento su una grave vulnerabilità scoperta in SUDO (CVE-2025-32463), che consente l’escalation dei privilegi a root in ambie...
Il Dipartimento di Giustizia degli Stati Uniti ha annunciato la scoperta di un sistema su larga scala in cui falsi specialisti IT provenienti dalla RPDC i quali ottenevano lavoro presso aziende americ...
Le persone tendono a essere più comprensive nei confronti dei chatbot se li considerano interlocutori reali. Questa è la conclusione a cui sono giunti gli scienziati dell’Universit&#x...
La Sfida della Sicurezza nelle Reti Wi-Fi e una Soluzione Adattiva. Nell’era della connettività pervasiva, lo standard IEEE 802.11(meglio noto come Wi-Fi ), è diventato la spina dorsa...
Nel mese di aprile 2025, una valvola idraulica di una diga norvegese è stata forzatamente aperta da remoto per diverse ore, a seguito di un attacco informatico mirato. L’episodio, riportat...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
