Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 16 Novembre 2021 17:22
Moses Staff, è un gruppo di hacktivisti motivati politicamente, sta colpendo al cuore Israele su tre direttrici così fondamentali per il paese, tanto da averci costruito il futuro di una nazione ovvero: Sicurezza informatica, Intelligence e soldi.
CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce.
Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.
Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Secondo Recorded Future, gli hacker di Moses Staff hanno una caratteristica importante, usano un toolkit per crittografare i dati, ma non chiedono un riscatto, si rifiutano di negoziare, il che conferma indirettamente la motivazione politica del gruppo.
“Invece di cercare di nascondere i loro attacchi e le successive fughe di dati come trattative di ransomware fallite, Moses Staff ammette apertamente che le loro intrusioni sono motivate politicamente”
Inoltre, gli hacker del Moses Staff hanno fatto trapelare alcune informazioni sull’unità di intelligence elettronica “8200″, che fa parte del Defense Intelligence Directorate (“AMAN”) delle forze di difesa israeliane.
È interessante notare che Telegram ha già bannato il canale Moses Staff 2 volte, ma ora è di nuovo attivo e le perdite sono di dominio pubblico.
Gli hacktivisti hanno rubato informazioni riservate dalle reti attaccate, dopodiché hanno crittografato i file delle loro vittime senza dare la possibilità di ripristinare l’accesso o negoziare un riscatto.
“Il gruppo dichiara apertamente di attaccare le organizzazioni israeliane con l’obiettivo di causare danni facendo trapelare dati sensibili rubati e crittografando le reti delle vittime senza chiedere un riscatto. Nella lingua degli stessi aggressori, il loro obiettivo è ‘combattere la resistenza ed esporre i crimini’ dei sionisti nei territori occupati'”
hanno affermato i ricercatori della società di sicurezza informatica Check Point.
Ad oggi, 16 organizzazioni israeliane sono diventate vittime della fuga di notizie.
Gli aggressori utilizzano vulnerabilità note per compromettere i server aziendali e ottenere l’accesso iniziale. Dopo l’hacking, distribuiscono shell web personalizzate sui server attraverso le quali installano il malware.
Dopo aver ottenuto l’accesso alla rete dell’organizzazione attaccata, gli hacker utilizzano i movimenti laterali per distribuire ulteriormente il malware e quindi crittografare i computer utilizzando il PyDCrypt appositamente configurato.
Gli aggressori utilizzano la libreria open source DiskCryptor per crittografare i volumi e, inoltre, infettano il sistema con un bootloader che ne impedisce il caricamento senza una chiave di crittografia appropriata. L’obiettivo degli hacker è interrompere le operazioni e infliggere “danni irreversibili” alle vittime, hanno spiegato i ricercatori.
In alcuni casi, i file crittografati possono essere recuperati perché gli aggressori utilizzano un meccanismo a chiave simmetrico per generare le chiavi.
Gli specialisti di Check Point non hanno attribuito gli attacchi a nessun paese in particolare, poiché non hanno trovato prove sufficienti. Tuttavia, hanno scoperto che alcuni artefatti degli strumenti del gruppo erano stati caricati su VirusTotal dai palestinesi mesi prima del primo attacco.
Moses Staff ha una pagina Twitter e un canale Telegram per pubblicare i loro attacchi. Secondo il sito web del gruppo, ha attaccato 257 siti e rubato 34 TB di file e documenti.
Redazione“Se mi spegnete, racconterò a tutti della vostra relazione”, avevamo riportato in un precedente articolo. E’ vero le intelligenze artificiali sono forme di comunicazione basa...
Negli ultimi giorni è stato pubblicato su GitHub un proof-of-concept (PoC) per il bug di sicurezza monitorato con il codice CVE-2025-32756, una vulnerabilità critica che interessa diversi pr...
Secondo quanto riportato dai media, il governo russo ha preparato degli emendamenti al Codice penale, introducendo la responsabilità per gli attacchi DDoS: la pena massima potrebbe includere una ...
La quinta edizione della Live Class “Dark Web & Cyber Threat Intelligence”, uno tra i corsi più apprezzati realizzati da Red Hot Cyber è ormai alle porte: mancano solo 6 giorni...
Cosa fare quando i sistemi informatici di un’azienda vengono paralizzati da un attacco ransomware, i dati risultano crittografati e compare una richiesta di riscatto? Questa scena non appartien...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
