Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Microsoft accusa SourGum di vendere malware che sfruttano le vulnerabilità di windows.

Redazione RHC : 18 Luglio 2021 20:08

Non è la prima volta che le grandi aziende tentano cause contro gli PSOA (private sector offensive actors). Su Red Hot Cyber, ne abbiamo parlato a lungo della causa intentata da Facebook verso la NSO group, un’altra azienda PSOA israeliana che vende il famigerato malware Pegasus, utilizzato da molti governi per i loro scopi di intelligence.


Distribuisci i nostri corsi di formazione diventando un nostro Affiliato

Se sei un influencer, gestisci una community, un blog, un profilo social o semplicemente hai tanta voglia di diffondere cultura digitale e cybersecurity, questo è il momento perfetto per collaborare con RHC Academy. Unisciti al nostro Affiliate Program: potrai promuovere i nostri corsi online e guadagnare provvigioni ad ogni corso venduto. Fai parte del cambiamento. Diffondi conoscenza, costruisci fiducia, genera valore.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


In questo caso, Microsoft ha identificato “Sourgum” (un’azienda israeliana che vende armi cibernetiche), dietro il malware e lo zeroday sfruttato da DevilsTongue, che ha afflitto il suo sistema operativo nelle ultime settimane.

La società ha scoperto che gli attori provengono dal settore privato e sembra abbiano avviato un’indagine per risolvere la questione.

Nel frattempo, Microsoft ha completato l’acquisizione di RiskIQ, che aiuterà Microsoft nei suoi problemi di sicurezza.

La suddetta società è nota per essere un PSOA, che ha lo scopo di vendere “armi informatiche” ai suoi clienti, con l’intenzione di hackerarli.

Un altro nome del gruppo che è noto come “Candiru” e sono stati collegati a Sourgum per quanto riguarda il recente attacco di Microsoft.

Sebbene le intenzioni di Candiru rimangano sconosciute, si tratta di una minaccia diretta contro Microsoft.

“Le armi disabilitate sono state utilizzate in attacchi di precisione mirati a più di 100 vittime in tutto il mondo, tra cui politici, attivisti per i diritti umani, giornalisti, accademici, dipendenti delle ambasciate e dissidenti politici”

afferma Microsoft.

Circa la metà delle vittime di DevilsTongue si trova in Palestina, ma una manciata è stata anche fatta risalire a paesi come Israele, Iran, Spagna/Catalogna e Regno Unito.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Linux Pwned! Privilege Escalation su SUDO in 5 secondi. HackerHood testa l’exploit CVE-2025-32463

Nella giornata di ieri, Red Hot Cyber ha pubblicato un approfondimento su una grave vulnerabilità scoperta in SUDO (CVE-2025-32463), che consente l’escalation dei privilegi a root in ambie...

Hackers nordcoreani a libro paga. Come le aziende hanno pagato stipendi a specialisti IT nordcoreani

Il Dipartimento di Giustizia degli Stati Uniti ha annunciato la scoperta di un sistema su larga scala in cui falsi specialisti IT provenienti dalla RPDC i quali ottenevano lavoro presso aziende americ...

Mi Ami, Non mi Ami? A scusa, sei un Chatbot!

Le persone tendono a essere più comprensive nei confronti dei chatbot se li considerano interlocutori reali. Questa è la conclusione a cui sono giunti gli scienziati dell’Universit&#x...

Sicurezza Reti Wi-Fi: La Sfida e le Soluzioni Adattive per l’Era Digitale

La Sfida della Sicurezza nelle Reti Wi-Fi e una Soluzione Adattiva. Nell’era della connettività pervasiva, lo standard IEEE 802.11(meglio noto come Wi-Fi ), è diventato la spina dorsa...

Cyberattack in Norvegia: apertura forzata della diga evidenzia la vulnerabilità dei sistemi OT/SCADA

Nel mese di aprile 2025, una valvola idraulica di una diga norvegese è stata forzatamente aperta da remoto per diverse ore, a seguito di un attacco informatico mirato. L’episodio, riportat...