Sembrerebbe essere una cosa che sfiori il paradosso, ma le organizzazioni russe potranno essere vittime del ransomware creato dagli hacker criminali Russi.
Il gruppo di hackerNetwork Battalion 65 (collegato ad Anonymous) infatti, ha utilizzato il codice sorgente del ransomware Conti trapelato online recentemente, per creare il proprio ransomware ed effettuare attacchi informatici contro la Russia.
Avvio delle iscrizioni al corso Cyber Offensive Fundamentals
Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica?
La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima.
Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.
Le fughe dei dati, come abbiamo riportato su RHC, erano una raccolta di informazioni spazzatura e file senza valore. Tuttavia, questa non è la prima volta che questo è accaduto in questa “Guerra informatica” tra hacktivismo, propaganda e fake news.
Rendendosi conto della goffa figura fatta, NB65 ha pensato di fare di meglio e stupire tutti, e quindi utilizzare il software trapelato da Conti ransomware, per creare il loro malware per poi condurre estorsioni.
Secondo la società Intezer, il nuovo ransomware “brandizzato” NB65 contiene il 66,4% di codice Conti ed è stato caricato per la prima volta su Virus Total il 07-04-2022.
Il ransomware utilizza una estensione proprietaria .nb65.
File crittografati con il ransomware di NB65 con estensione .NB65
Il motivo degli attacchi informatici di NB65 è stato giustificato come un’operazione speciale verso le forze armate russe in Ucraina:
“Non attaccheremo i paesi dalla Russia. Dopo Bucha, abbiamo deciso di prendere di mira alcune società di proprietà di civili, questo avrà un impatto sulla capacità della Russia di funzionare normalmente … Gruppi come Conti e Sandworm, insieme ad altri russi Gli APT, da anni colpiscono l’Occidente con ransomware, attacchi alle catene di approvvigionamento (Solarwinds o appaltatori della difesa)”
Intanto NB65 ha dichiarato sul loro twitter che i riscatti pervenuti dai pagamenti a seguito delle operazioni con il ransomware, verranno devoluti a supporto dell’Ucraina.
NB65 è attivamente coinvolto nella criminalità informatica da più di un mese, mentre anche in questo caso, come per Anonymous, le agenzie di intelligence occidentali tacciono e chiudono gli occhi, anche se si tratta di pura criminalità informatica.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella.
Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.
La vulnerabilità critica recentemente aggiunta al catalogo delle vulnerabilità note sfruttate (KEV) dalla Cybersecurity and Infrastructure Security Agency (CISA) interessa il Broadcom VMware vCenter Server e viene attivamente sfruttata dagli hacker criminali per violare le…
La storia di Ilya Lichtenstein, l’hacker responsabile di uno degli attacchi informatici più grandi mai compiuti contro le criptovalute, appare come un episodio di una serie TV, eppure è assolutamente reale. Dopo essere stato rilasciato,…
Se c’erano ancora dubbi sul fatto che le principali aziende mondiali di intelligenza artificiale fossero d’accordo sulla direzione dell’IA, o sulla velocità con cui dovrebbe arrivarci, questi dubbi sono stati dissipati al World Economic Forum…
Una settimana fa, il CEO di Cursor, Michael Truell, ha annunciato un risultato presumibilmente straordinario. Ha affermato che, utilizzando GPT-5.2, Cursor ha creato un browser in grado di funzionare ininterrottamente per un’intera settimana. Questo browser…
L’Italia si conferma uno degli obiettivi principali della campagna di attacchi DDoS portata avanti dal gruppo hacktivista NoName057(16). Secondo quanto dichiarato direttamente dal collettivo, il nostro Paese ha subito 487 attacchi informatici tra ottobre 2024…
