Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
Enterprise BusinessLog 970x120 1
Enterprise BusinessLog 320x200 1
Il ransomware MalasLocker costringe le vittime a donare in beneficenza

Il ransomware MalasLocker costringe le vittime a donare in beneficenza

Redazione RHC : 19 Maggio 2023 09:46

Il ransomware sta diventando una forma di hacktivismo cibernetico? In questo caso la risposta potrebbe essere si.

Una nuova operazione ransomware chiamata MalasLocker, attiva dalla fine di marzo di quest’anno, effettua attacchi informatici sui server Zimbra. Tuttavia, invece di chiedere il solito riscatto in criptovaluta, chiede alle vittime di effettuare delle donazioni in beneficienza per fornire alle vittime un decryptor e prevenire la fuga di dati.

Numerose vittime sui forum Zimbra segnalano file JSP sospetti caricati nelle cartelle “/opt/zimbra/jetty_base/webapps/zimbra/” o “/opt/zimbra/jetty/webapps/zimbra/public”. 


Byte The Silence

Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber

"Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. 
Non possiamo più permetterci di chiudere gli occhi". Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca.
 Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare. 
Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Questi file sono stati visti con vari nomi tra cui info.jsp, noops.jsp e heartbeat.jsp, Startup1_3.jsp.

MalwareHunterTeam ha riferito che il messaggio “Questo file è crittografato, cerca README.txt per le istruzioni sulla decrittazione” viene aggiunto ai file crittografati.

Nota di riscatto di MalasLocker

Quando apri la nota README.txt sopra, troverai il seguente testo: “A differenza dei classici gruppi di ransomware, non ti chiediamo di inviarci denaro. Semplicemente non ci piacciono le corporazioni e la disuguaglianza economica. Ti chiediamo semplicemente di fare una donazione a un’organizzazione senza scopo di lucro che approviamo. È vantaggioso per tutti e probabilmente sarai in grado di ottenere una detrazione fiscale e una buona pubblicità dalla tua donazione”, scrive MalasLocker nella nota.

Sebbene la richiesta di riscatto non contenga un collegamento al sito di fuga di dati della banda di ransomware, i ricercatori hanno trovato il sito. 

La home page del sito contiene un lungo messaggio pieno di emoji, che rivela le motivazioni del gruppo e rivela che questi criminali informatici prendono di mira principalmente piccole aziende con difese deboli.

“Siamo un nuovo gruppo ransomware che crittografa i computer delle aziende per chiedere loro di donare denaro a chiunque. Chiediamo loro di donare a un’organizzazione senza scopo di lucro di loro scelta e quindi salvare l’e-mail di conferma della donazione che ricevono e inviarcela in modo che possiamo verificare la firma DKIM per assicurarci che l’e-mail sia autentica”, afferma il sito di violazione dei dati MalasLocker .

Questa richiesta di riscatto è molto insolita e, in verità, pone questa operazione di estorsione più nel regno dell’hacktivismo cibernetico. Ci sono parecchie informazioni in rete su questo gruppo e la loro “operazione di beneficenza”, quindi non è chiaro se gli hacker manterranno la parola dopo il trasferimento di denaro, ma il loro approccio è davvero interessante. 

Con tali motivi altruistici, il gruppo guadagnerà rapidamente popolarità e forse anche simpatia da parte delle persone.

Immagine del sitoRedazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
Blackout internet di 3 giorni a Caponago: una volpe ha morso e distrutto la fibra ottica
Di Redazione RHC - 25/10/2025

Per tre giorni consecutivi, dal 19 al 22 ottobre, il Comune di Caponago è rimasto isolato dal web a causa di un insolito incidente: una volpe è finita in un pozzetto della rete telefonica, danneggia...

Immagine del sito
RCE critica in Microsoft WSUS sfruttata attivamente. CISA avverte: rischio imminente
Di Redazione RHC - 25/10/2025

Un’allerta globale è stata lanciata dalla Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti, riguardante lo sfruttamento attivo di una falla critica di esecuzione di codice ...

Immagine del sito
Niente carne, niente ossa, solo codice! Il primo presentatore AI arriva da Channel 4
Di Redazione RHC - 24/10/2025

Lunedì 20 ottobre, Channel 4 ha trasmesso un documentario completo condotto da un presentatore televisivo creativo integralmente dall’intelligenza artificiale. “Non sono reale. Per la prima volta...

Immagine del sito
La Russia e il Cybercrimine: un equilibrio tra repressione selettiva e interesse statale
Di Ada Spinelli - 24/10/2025

L’ecosistema del cybercrimine russo è entrato in una fase di profonda mutazione, innescata da una combinazione di fattori: una pressione internazionale senza precedenti da parte delle forze dell’...

Immagine del sito
Violato il sito della FIA: esposti i dati personali di Max Verstappen e di oltre 7.000 piloti
Di Redazione RHC - 24/10/2025

I ricercatori della sicurezza hanno scoperto delle vulnerabilità in un sito web della FIA che conteneva informazioni personali sensibili e documenti relativi ai piloti, tra cui il campione del mondo ...