
Il Federal Bureau of Investigation (FBI) e il Dipartimento di Giustizia degli Stati Uniti hanno annunciato il sequestro di tre domini utilizzati dai criminali per vendere dati personali rubati e attacchi DDoS a noleggio.
I domini (weleakinfo[.]to, ipstress[.]in e ovh-booter[.]com) sono stati sequestrati in un’operazione congiunta in cui la polizia nazionale olandese e la polizia federale belga hanno arrestato un sospettato principale, condotto una serie di perquisizioni e sequestrato gli hacker ‘infrastruttura centrale.
L’identità del sospettato arrestato non è stata ancora rilasciata.
Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Il dominio weleakinfo[.]to vendeva abbonamenti per cercare in un database più di 10.000 perdite di dati (circa 7 miliardi di record). Il database combinato conteneva dati come nomi completi, numeri di telefono, nomi utente, indirizzi e-mail e password.
Gli altri due domini, ipstress[.]in e ovh-booter[.]com, sono stati utilizzati per attacchi DDoS a noleggio, il che significa che qui i clienti potevano ordinare un attacco DDoS su qualsiasi sito o piattaforma.
Ricordiamo che ad inizio del 2020 è stato sequestrato il dominio WeLeakInfo[.]com , risultato di un’operazione congiunta dell’FBI, nonché delle forze dell’ordine dell’Irlanda del Nord, dei Paesi Bassi, della Germania e del Regno Unito.
Dopo l’acquisizione del dominio nei Paesi Bassi e nell’Irlanda del Nord, due uomini che gestivano la risorsa sono stati arrestati.
Come WeLeakInfo[.]to, anche questa risorsa ha offerto agli utenti l’accesso ai dati di oltre 12,5 miliardi di account raccolti da 10.000 diverse fughe di notizie. Infatti, a pagamento, il sito forniva l’accesso alle password delle persone in chiaro.
Allo stesso tempo, l’accesso stesso costa solo 2 dollari al giorno (7 a settimana o 24 al mese).
L’anno scorso uno degli operatori di WeLeakInfo[.]com è stato condannato a due anni di reclusione.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

InnovazioneCome tre insider con solo 200 dollari in tasca hanno raggiunto una capitalizzazione di 5000 miliardi e creato l’azienda che alimenta oltre il 90% dell’intelligenza artificiale. Kentucky, 1972. Un bambino taiwanese di nove anni che…
CybercrimeDa oltre un anno, il gruppo nordcoreano PurpleBravo conduce una campagna malware mirata denominata “Contagious Interview “, utilizzando falsi colloqui di lavoro per attaccare aziende in Europa, Asia, Medio Oriente e America Centrale. I ricercatori…
CybercrimeIl gruppo LockBit, che molti avevano rapidamente liquidato dopo fallimenti e fughe di notizie di alto profilo, è tornato inaspettatamente sulla scena. Nell’autunno del 2025, ha presentato una nuova versione del suo ransomware, LockBit 5.0,…
VulnerabilitàUna vulnerabilità critica di esecuzione di codice remoto (RCE) zero-day, identificata come CVE-2026-20045, è stata scoperta da Cisco e risulta attivamente sfruttata in attacchi attivi. Cisco ha sollecitato l’applicazione immediata delle patch e il suo…
Cyber ItaliaC’è un equivoco comodo, in Italia: pensare che la cybersicurezza sia materia “da ministeri” o da grandi operatori strategici. È rassicurante. Ed è sbagliato. Nel disegno reale della connettività pubblica, gli enti locali non sono…