Nell’aprile di quest’anno, un nuovo sito chiamato Marketo è apparso sulla darknet posizionandosi come piattaforma di vendita e acquisto di dati rubati. Sebbene il gruppo Marketo non utilizzi il ransomware nelle sue operazioni, ha preso in prestito molte delle strategie dal ransomware e dal modello RaaS.
Alla fine del mese scorso, Marketo ha messo in vendita dati riservati della società giapponese Fujitsu e, all’inizio di questo mese, file rubati dall’Ufficio degli affari militari della Virginia (USA). Tuttavia, nei suoi metodi di pressione sulla vittima, il gruppo ha superato molti operatori di ransomware: se la vittima si rifiuta di pagare, Marketo contatta i suoi concorrenti e si rivolge alle forze dell’ordine.
Quale nicchia occupi Marketo nel più ampio ecosistema dei cyber criminali non è del tutto chiara, ma l’Insikt Group della società di sicurezza informatica Recorded Future, ha scoperto di recente che la stessa organizzazione è stata inclusa negli elenchi delle vittime di Marketo e del gruppo di cyber ransomware Conti.
L’analista di Recorded Future Dmitry Smiyanets ha parlato con un portavoce di Marketo all’inizio di questo mese, che ha fatto luce sulle tattiche e sui metodi di lavoro del gruppo.
Secondo un rappresentante che si fa chiamare Mannus Gott, il gruppo non utilizza ransomware per rubare dati, ma è impegnato nell’auditing delle reti attaccate.
Come ha spiegato l’interlocutore, oltre ai vantaggi, il gruppo è interessato al “vero hacking”: la ricerca di modi interessanti e soluzioni non standard, migliorando il lato tecnico e sviluppando la sfera della sicurezza delle informazioni.
“Siamo impegnati nella sicurezza dei dati e stiamo richiamando l’attenzione su questo tema, anche se in modo troppo radicale. Siamo molto appassionati di questo e passiamo tutto il nostro tempo in queste attività, quindi il prezzo è appropriato. Tutto questo è spiegato nel nostro manifesto. Oltre ai media, siamo i primi ad avere rappresentanti ufficiali”
ha affermato Mannus Gott.
Secondo il manifesto, Marketo prima chiede soldi alla vittima per i dati rubati.
Se l’azienda interessata si rifiuta di pagare, gli estorsori mettono in vendita le informazioni e chiunque può acquistarle. In questo caso, i dati vengono trasmessi direttamente all’acquirente e non divengono di pubblico dominio. I dati che nessuno ha comprato vengono pubblicati nel 100% dei casi, questo perché la vittima non ha pagato il “lavoro” degli hacker.
“In realtà, questo è un audit di sicurezza sulle informazioni. Alcuni dei dati vengono pubblicati immediatamente come prova. Ecco come funziona”
ha affermato Mannus Gott.
È interessante notare che Marketo condanna le azioni dei “colleghi” del ransomware, il gruppo DarkSide.
“… Attaccano infrastrutture critiche, che possono portare a carestie, rivolte e persino guerre civili. Non supportiamo tali azioni. Ci sforziamo di sviluppare le economie dei paesi, farli investire di più nella sicurezza delle informazioni e migliorarne il livello. È lo stesso con le aziende. Non ci interessa distruggere l’economia di nessun Paese e non perseguiamo alcun obiettivo politico. Siamo appassionati. Sì, stiamo infrangendo la legge. Ma non commerciamo mai in vita umana”.
ha detto Mannus Gott.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Innovazione
Cybercrime
Cybercrime
Vulnerabilità
Cyber Italia