Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 16 Novembre 2021 17:22
Moses Staff, è un gruppo di hacktivisti motivati politicamente, sta colpendo al cuore Israele su tre direttrici così fondamentali per il paese, tanto da averci costruito il futuro di una nazione ovvero: Sicurezza informatica, Intelligence e soldi.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Secondo Recorded Future, gli hacker di Moses Staff hanno una caratteristica importante, usano un toolkit per crittografare i dati, ma non chiedono un riscatto, si rifiutano di negoziare, il che conferma indirettamente la motivazione politica del gruppo.
“Invece di cercare di nascondere i loro attacchi e le successive fughe di dati come trattative di ransomware fallite, Moses Staff ammette apertamente che le loro intrusioni sono motivate politicamente”
Inoltre, gli hacker del Moses Staff hanno fatto trapelare alcune informazioni sull’unità di intelligence elettronica “8200″, che fa parte del Defense Intelligence Directorate (“AMAN”) delle forze di difesa israeliane.
È interessante notare che Telegram ha già bannato il canale Moses Staff 2 volte, ma ora è di nuovo attivo e le perdite sono di dominio pubblico.
Gli hacktivisti hanno rubato informazioni riservate dalle reti attaccate, dopodiché hanno crittografato i file delle loro vittime senza dare la possibilità di ripristinare l’accesso o negoziare un riscatto.
“Il gruppo dichiara apertamente di attaccare le organizzazioni israeliane con l’obiettivo di causare danni facendo trapelare dati sensibili rubati e crittografando le reti delle vittime senza chiedere un riscatto. Nella lingua degli stessi aggressori, il loro obiettivo è ‘combattere la resistenza ed esporre i crimini’ dei sionisti nei territori occupati'”
hanno affermato i ricercatori della società di sicurezza informatica Check Point.
Ad oggi, 16 organizzazioni israeliane sono diventate vittime della fuga di notizie.
Gli aggressori utilizzano vulnerabilità note per compromettere i server aziendali e ottenere l’accesso iniziale. Dopo l’hacking, distribuiscono shell web personalizzate sui server attraverso le quali installano il malware.
Dopo aver ottenuto l’accesso alla rete dell’organizzazione attaccata, gli hacker utilizzano i movimenti laterali per distribuire ulteriormente il malware e quindi crittografare i computer utilizzando il PyDCrypt appositamente configurato.
Gli aggressori utilizzano la libreria open source DiskCryptor per crittografare i volumi e, inoltre, infettano il sistema con un bootloader che ne impedisce il caricamento senza una chiave di crittografia appropriata. L’obiettivo degli hacker è interrompere le operazioni e infliggere “danni irreversibili” alle vittime, hanno spiegato i ricercatori.
In alcuni casi, i file crittografati possono essere recuperati perché gli aggressori utilizzano un meccanismo a chiave simmetrico per generare le chiavi.
Gli specialisti di Check Point non hanno attribuito gli attacchi a nessun paese in particolare, poiché non hanno trovato prove sufficienti. Tuttavia, hanno scoperto che alcuni artefatti degli strumenti del gruppo erano stati caricati su VirusTotal dai palestinesi mesi prima del primo attacco.
Moses Staff ha una pagina Twitter e un canale Telegram per pubblicare i loro attacchi. Secondo il sito web del gruppo, ha attaccato 257 siti e rubato 34 TB di file e documenti.
RedazioneLa Cina introdurrà corsi di intelligenza artificiale per gli studenti delle scuole primarie e secondarie questo autunno. L’iniziativa prevede che i bambini a partire dai sei anni imparino ...
L’imageboard di 4chan è praticamente inattivo da lunedì sera (14 aprile), apparentemente a causa di un attacco hacker. I membri dell’imageboard Soyjak party (noto anche semplic...
Apple ha rilasciato patch di emergenza per correggere due vulnerabilità zero-day. Secondo l’azienda, questi problemi sono stati sfruttati in attacchi mirati ed “estremamen...
Quanto accaduto in questi giorni deve rappresentare un campanello d’allarme per l’Europa.Mentre il programma CVE — pilastro della sicurezza informatica globale — rischiava ...
Il 16 aprile 2025, Spotify ha subito un’interruzione del servizio che ha colpito numerosi utenti in Italia e nel mondo. A partire dalle ore 14:00, migliaia di segnalazioni sono state re...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
