Redazione RHC : 3 Novembre 2021 10:41
I media occidentali e le società di sicurezza delle informazioni sembrano rendersi gradualmente conto che il sensazionale “gruppo di cyber ransomware” chiamato Groove, che ha minacciato attacchi devastanti al settore statale degli Stati Uniti, si è rivelato nient’altro che una “bufala colossale”.
Ma è veramente così oppure sta cambiando il panorama della minaccia ransomware?
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
“Nel nostro momento difficile in cui il governo degli Stati Uniti sta cercando di combatterci, esorto tutti i programmi di affiliazione a smettere di competere”
Questo è quanto detto in una pubblicazione di Groove su uno dei forum di hacker in lingua russa. Ma dietro a Groove, c’era solo una persona e nessun gruppo esisteva effettivamente e tutto il mondo ha accolto la notizia come una “scesa in campo” delle cyber-gang, contro obiettivi statunitensi.
L’intero progetto è stato concepito allo scopo di trollare i media occidentali. L’uomo ha ammesso sul forum dei criminali informatici XSS che aveva intenzione di scrivere un articolo sull’argomento “Manipolazione dei media attraverso un blog di riscatto”, e per questo ha inventato Groove.
Di seguito è riportata una breve storia del progetto, che, secondo il suo autore, ha avuto più che successo.
Per la prima volta, l’apparizione di Groove è stata annunciata il 22 agosto 2021 sul forum di criminali informatici in lingua russa RAMP.
All’epoca, il suo amministratore, un certo Orange, descrisse la nuova minaccia come
“un’organizzazione criminale aggressiva e motivata finanziariamente che è stata impegnata nello spionaggio industriale per due anni”.
Secondo gli esperti della società di sicurezza informatica McAfee, RAMP è il risultato della scissione del noto gruppo di cyber ransomware Babuk.
A settembre, un utente Groove (secondo gli esperti della società di sicurezza informatica Intel471, Groove e Orange sono una persona) ha pubblicato sul forum circa 500mila credenziali utente VPN Fortinet.
Secondo alcuni esperti, lo scopo della pubblicazione era attirare nuovi partner su Groove, ma sembra più che l’autore della pubblicazione stesse effettivamente cercando di attirare l’attenzione dei ricercatori e giornalisti sulla sicurezza delle informazioni.
Il blog di Groove è stato eliminato la scorsa settimana. Qualcuno che usava lo pseudonimo Boriselcin ha pubblicato su XSS una dichiarazione secondo cui Groove è stato inventato appositamente per “trollare “i media.
“Per coloro che non capivano cosa stesse succedendo: ho creato una falsa Groove Gang e mi sono definito una gang. L’hanno ingoiata, ho pubblicato 500.000 vecchie credenziali Fortinet VPN di cui nessuno aveva bisogno e loro le hanno ingoiate. Ho detto che stavo per attaccare Il settore pubblico statunitense, e l’hanno ingoiato. Solo pochi giornalisti si sono resi conto che tutto questo è solo uno spettacolo, falso, truffa! Il mio rispetto per chi lo ha capito. Non so nemmeno cosa fare con questo blog con tonnellate di traffico ora. Forse vendere? Ora ho solo bisogno di iniziare a scrivere un articolo, ma non posso iniziare senza prima controllare tutto”
ha detto Boriselcin.
A giudicare dalle ultime pubblicazioni di Boriselcin, stava preparando il suo progetto da diversi mesi. Il 13 settembre ha riferito che “si stanno preparando diversi argomenti”, in particolare un articolo pianificato sul trolling dei media e sui ricercatori di sicurezza.
“È così divertente leggere Twitter ultimamente. Ma finora i risultati sono ottimi”
ha scritto Boriselcin.
Tuttavia, non tutti gli esperti di sicurezza delle informazioni credono alle dichiarazioni di Boriselcin, scrive il giornalista Brian Krebs. Quindi, secondo gli specialisti di Intel471, infatti, aveva davvero il desiderio di creare il proprio gruppo di estorsori, ma non riuscì a portare a termine il suo piano.
RedazioneI ricercatori di Okta hanno notato che aggressori sconosciuti stanno utilizzando lo strumento di intelligenza artificiale generativa v0 di Vercel per creare pagine false che imitano qu...
Google è al centro di un’imponente causa in California che si è conclusa con la decisione di pagare oltre 314 milioni di dollari agli utenti di smartphone Android nello stato. Una giu...
La RHC Conference 2025, organizzata da Red Hot Cyber, ha rappresentato un punto di riferimento per la comunità italiana della cybersecurity, offrendo un ricco programma di talk, workshop e compet...
Nella giornata di ieri, Red Hot Cyber ha pubblicato un approfondimento su una grave vulnerabilità scoperta in SUDO (CVE-2025-32463), che consente l’escalation dei privilegi a root in ambie...
Il Dipartimento di Giustizia degli Stati Uniti ha annunciato la scoperta di un sistema su larga scala in cui falsi specialisti IT provenienti dalla RPDC i quali ottenevano lavoro presso aziende americ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
