Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 28 Agosto 2021 07:48
Il mondo del ransomware e dell’estorsione informatica continua a crescere e a cambiare radicalmente il modo di fare soldi e aggredire vittime sempre più di rilievo.
Da un lato, stanno nascendo nuove varianti di ransomware e blog che pubblicano dati rubati dalle vittime, dall’altro, i gruppi di minacce scompaiono nell’ombra ma poi ricompaiono trasformati sotto altre vesti continuando la “saga” del cybercrime.
CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce.
Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.
Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Tuttavia, anche in superficie, l’obiettivo rimane lo stesso:, ovvero:
fare più soldi possibile.
Su questo abbiamo imparato che non esiste un limite a nulla, ma il limite è solo dato dall’avere un equilibrio, il giusto compromesso tra lo sforzo effettuato e il guadagno reso.
Ecco che nasce Marketo, un business vecchio come il cybercrime, ma nuovo e rinnovato, ovvero la rivendita dei dati rubati online.
Esempio di asta per i dati di Luxottica (16 GB trafugati)
Marketo, è una cyber gang che non deve essere confusa con il popolare e legittimo software di marketing Marketo. Marketo è stata fondato nell’aprile del 2021 ed è fortemente focalizzato sulla vendita di dati compromessi.
Il profilo Twitter associato (@Mannus Gott) ha introdotto il mercato come un “mercato informativo” in un post del 16 aprile 2021.
Il post afferma le intenzioni del gruppo Marketo, ovvero che “Non siamo un gruppo ransomware e non hackeriamo”. Il mercato stesso opera in modo simile ad altri siti di perdita di dati con alcune caratteristiche uniche.
È interessante notare che il gruppo include una sezione “Attacchi” che nomina le organizzazioni che stanno per essere esposte alla vendita dei dati.
Il marketplace consente la registrazione degli utenti e fornisce una sezione di contatto per le richieste di vittime e stampa. Alle vittime viene fornito un collegamento ad una chat separata per condurre le trattative.
All’interno dei singoli post, Marketo fornisce un riepilogo dell’organizzazione, schermate di dati apparentemente compromessi e un collegamento ad un “pacchetto di prove” che contiene dei sample.
Mettono all’asta i dati sensibili sotto forma di un’asta attraverso un sistema di offerte “alla cieca” in cui gli utenti fanno offerte in base a ciò che ritengono valgano i dati. Ovviamente chiusa l’asta, i dati vanno poi al miglior offerente. Il post include un “Contatore offerte” in esecuzione, probabilmente come un modo per aumentare gli importi delle offerte e mostrare l’attenzione che un post sta ricevendo.
Una recente aggiunta al mercato include una sezione partner che nomina più agenzie per la protezione dei dati e dei consumatori, come il Consumer Financial Protection Bureau, Financial Crimes Enforcement Network e la Securities and Exchange Commission per citarne alcuni, tutto questo per creare maggiore pressione e ottenere più attenzione.
Affinché l’estorsione dei dati sia efficace, deve esserci sufficiente pressione sulla vittima per pagare il riscatto. Marketo aumenta la pressione sulle loro vittime in alcuni modi interessanti:
La schermata del blog di Marketo relativa all’asta di Fujitsu
Le vittime di Marketo sembrano essere abbastanza diffuse, ma rispecchiano la tendenza generale di prendere di mira le organizzazioni con sede negli Stati Uniti.
Le vittime sono principalmente ricadute nei settori dei beni e servizi industriali, della sanità e della tecnologia. Ciò ha incluso anche un dipartimento di polizia degli Stati Uniti, organizzazioni di cure dentistiche e il più recente targeting di un’organizzazione che si dice possieda e gestisca uno dei più grandi sistemi petroliferi nel nord-est.
Il ransomware richiede risorse tecniche significative per contrastare i progressi nella sicurezza informatica. I team di ransomware hanno bisogno che gli sviluppatori creino e rendano operativo il malware per garantire che raggiunga l’obiettivo e riesca a crittografare i dati. Inoltre, gli sviluppatori devono tenere conto di tutte le prove di telemetria che devono essere offuscate per proteggere le loro operazioni.
Nel caso di Marketo non è necessario lo sviluppo di malware in semplici modelli di estorsione, soprattutto quando i dati sensibili sono troppo spesso archiviati in modo improprio o si trovano dietro una semplice password.
L’ascesa del ransomware-as-a-service (RaaS) ha introdotto affiliati responsabili dell’esecuzione di attacchi ransomware. Spesso questi modelli vedono una percentuale divisa tra affiliati e sviluppatori per eventuali pagamenti di riscatto.
Nel caso di Marketo, la cosa è più semplice in quanto non c’è bisogno di un affiliato in un semplice modello di estorsione poiché gli attori delle minacce responsabili dell’ottenimento dei dati possono rilasciarli pubblicamente come meglio credono.
Questa è la forza di Marketo.
RedazioneKali Linux 2025.2 segna un nuovo passo avanti nel mondo del penetration testing, offrendo aggiornamenti che rafforzano ulteriormente la sua reputazione come strumento fondamentale per la sicurezza inf...
Nel mondo del cybercrime moderno, dove le frontiere tra criminalità e imprenditoria si fanno sempre più sfumate, il gruppo ransomware LockBit rappresenta un caso di studio affascinante. Atti...
Microsoft 365 Copilot è uno strumento di intelligenza artificiale integrato in applicazioni Office come Word, Excel, Outlook, PowerPoint e Teams. I ricercatori hanno recentemente scoperto che lo ...
Una vulnerabilità di sicurezza critica nei Servizi Desktop remoto di Windows, monitorata con il codice CVE-2025-32710, consente ad aggressori non autorizzati di eseguire codice arbitrario in...
Ghost Security, noto anche come GhostSec, è un gruppo hacktivista emerso nel contesto della guerra cibernetica contro l’estremismo islamico. Le sue prime azioni risalgono alla fase success...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
