Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 23 Marzo 2022 11:42
Il gruppo di hacker Lapsus$, noto per aver affermato di aver violato Nvidia, Samsung e altre grandi aziende tecnologiche, questa settimana ha affermato di aver violato la Microsoft.
Il gruppo ha pubblicato un file che sosteneva contenesse il codice sorgente parziale di Bing e Cortana in un archivio di quasi 37 GB di dati.
Martedì sera, dopo aver indagato, Microsoft ha confermato che il gruppo che definisce come DEV-0537, ha compromesso “un singolo account” e rubato parti del codice sorgente per alcuni dei suoi prodotti.
 Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)? Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente. Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Sempre nel post, gli investigatori Microsoft stanno monitorando il gruppo Lapsus$ da settimane e descrivono in dettaglio alcuni dei metodi che hanno utilizzato per compromettere i sistemi delle vittime.
Secondo il Microsoft Threat Intelligence Center (MSTIC),
“l’obiettivo degli attori del DEV-0537 è ottenere un accesso elevato tramite credenziali rubate che consentano il furto di dati e attacchi distruttivi contro un’organizzazione mirata, che spesso sfociano in estorsioni. Tattiche e obiettivi indicano che si tratta di un criminale informatico motivato nel furto dei dati e nella distruzione degli stessi”.
Mentre Microsoft sostiene che il codice trapelato non è codice critico tanto da causare un aumento del rischio informatico, Okta ha respinto le affermazioni del gruppo di avere accesso al suo servizio di autenticazione, affermando che “Il servizio Okta non è stato violato e rimane pienamente operativo”.
Micrososft sostiene che nessun codice cliente o dato è stato coinvolto nelle attività osservate. L’indagine svolta ha rilevato che un singolo account è stato compromesso, per un accesso limitato. I team di risposta agli incidenti di sicurezza informatica si sono rapidamente impegnati per rimediare e prevenire ulteriori attività.
Questa non è la prima volta che attori di minacce hanno acceduto al codice sorgente di Microsoft come ad esempio durante l’attacco Solarwinds. Lapsus$ afferma inoltre di aver ottenuto solo circa il 45% del codice per Bing e Cortana e circa il 90% del codice per Bing Maps.
Quest’ultimo sembra un obiettivo meno prezioso degli altri due, anche se Microsoft era preoccupata che il suo codice sorgente rivelasse delle nuove vulnerabilità sfruttabili.
Nel blog, Microsoft delinea una serie di passaggi che altre organizzazioni possono intraprendere per migliorare la propria sicurezza, tra cui richiedere l’autenticazione a più fattori, non utilizzare metodi di autenticazione a più fattori “deboli” come messaggi di testo o e-mail secondarie, educare i membri del team sul potenziale di attacchi di ingegneria sociale e la creazione di processi per potenziali risposte agli attacchi di Lapsus$.
Microsoft afferma inoltre che continuerà a tenere traccia della gang Lapsus$, tenendo d’occhio eventuali attacchi che effettua ai clienti Microsoft.
RedazioneDietro molte delle applicazioni e servizi digitali che diamo per scontati ogni giorno si cela un gigante silenzioso: FreeBSD. Conosciuto soprattutto dagli addetti ai lavori, questo sistema operativo U...
Molto spesso parliamo su questo sito del fatto che la finestra tra la pubblicazione di un exploit e l’avvio di attacchi attivi si sta riducendo drasticamente. Per questo motivo diventa sempre più f...
Dal 1° luglio, Cloudflare ha bloccato 416 miliardi di richieste da parte di bot di intelligenza artificiale che tentavano di estrarre contenuti dai siti web dei suoi clienti. Secondo Matthew Prince, ...
Nel 2025, le comunità IT e della sicurezza sono in fermento per un solo nome: “React2Shell“. Con la divulgazione di una nuova vulnerabilità, CVE-2025-55182, classificata CVSS 10.0, sviluppatori ...
Cloudflare torna sotto i riflettori dopo una nuova ondata di disservizi che, nella giornata del 5 dicembre 2025, sta colpendo diversi componenti della piattaforma. Oltre ai problemi al Dashboard e all...
