Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 22 Settembre 2024 16:01
Gli Stati Uniti hanno scoperto e smantellato una campagna botnet orchestrata da hacker cinesi, progettata per infiltrarsi nelle infrastrutture statunitensi e in vari dispositivi connessi a Internet.
Il direttore dell’FBI, Christopher Wray, ha annunciato l’operazione, chiamata “Flax Typhoon”, durante il Cyber Summit di Washington il 18 settembre. Ha affermato che questa campagna fa parte di un’iniziativa più ampia guidata da Pechino.
“Flax Typhoon ha preso il controllo di dispositivi IoT come telecamere, videoregistratori e dispositivi di archiviazione comunemente utilizzati in grandi e piccole organizzazioni”, ha dichiarato Wray. “Circa la metà di questi dispositivi compromessi si trovano negli Stati Uniti.”
Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure banalmente un curioso di qualsiasi età, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Gli hacker, fingendosi parte della società di sicurezza informatica Integrity Technology Group, hanno raccolto dati da aziende, media, università e agenzie governative. Hanno sfruttato centinaia di migliaia di dispositivi connessi a Internet per creare una botnet, utilizzata per compromettere sistemi e sottrarre dati sensibili.
La scorsa settimana, in collaborazione con gli alleati, l’FBI ha preso il controllo della botnet su ordine del tribunale, interrompendo le attività di Flax Typhoon. Gli hacker hanno tentato di migrare ai sistemi di backup, ma di fronte alla reazione delle forze dell’ordine, hanno distrutto la nuova infrastruttura e abbandonato la botnet.
“Pensiamo che gli autori si stiano rendendo conto che l’FBI e i nostri partner non lasceranno loro scampo”, ha affermato Wray.
Flax Typhoon sembra avere legami con un altro gruppo di hacker cinesi, Volt Typhoon, scoperto da Microsoft nel maggio dello scorso anno. Questo gruppo ha utilizzato apparecchiature di rete per penetrare e compromettere infrastrutture, incluso il sistema di comunicazioni di Guam, un’importante base militare statunitense.
L’ambasciata cinese a Washington ha negato le accuse statunitensi. “Senza prove valide, gli Stati Uniti hanno tratto conclusioni frettolose e avanzato accuse infondate”, ha dichiarato Liu Pengyu, portavoce dell’ambasciata, in un’email inviata a VOA. “Gli Stati Uniti stessi sono la fonte principale di attacchi informatici globali.”
A seguito dell’annuncio dell’FBI, la National Security Agency (NSA) ha emesso un avviso esortando le organizzazioni a applicare patch sui dispositivi compromessi. Secondo la NSA, la botnet utilizzava oltre 260.000 dispositivi in Nord America, Europa, Africa e Sud-Est asiatico fino a giugno di quest’anno.
RedazioneDomani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...
Ci sono luoghi nel web dove la normalità cede il passo all’illecito, dove l’apparenza di un marketplace moderno e funzionale si trasforma in una vetrina globale per ogni tipo di rea...
Le backdoor come sappiamo sono ovunque e qualora presenti possono essere utilizzate sia da chi le ha richieste ma anche a vantaggio di chi le ha scoperte e questo potrebbe essere un caso emblematico s...
Il 25 febbraio 2025 WindTre ha rilevato un accesso non autorizzato ai sistemi informatici utilizzati dai propri rivenditori. L’intrusione, riconosciuta come un’azione malevola, è st...
Ancora non sono chiari i motivi che hanno causato un grave Blackout in Spagna e Portogallo nelle ultime ore. Vaste aree sono rimaste senza energia elettrica, scatenando un’ondata di speculazion...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
