Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Un'operazione internazionale ha smantellato le infrastrutture dei malware Amadey e StealC, recuperando 27 milioni di credenziali rubate. Questi malware sono offerti come servizio (MaaS) e utilizzano vari vettori di accesso per distribuire payload malevoli. La collaborazione tra pubblico e privato ha dimostrato l'efficacia nel contrastare il cybercrime su larga scala.
Un’operazione coordinata tra le forze dell’ordine e aziende private, tra cui Bitdefender, Bitsight, ESET e Microsoft, ha portato allo smantellamento delle infrastrutture criminali che alimentano i malware Amadey e StealC. L’obiettivo principale era interrompere le attività dei cybercriminali per lanciare attacchi ransomware, frodi finanziarie e colpire infrastrutture critiche.
Questa operazione segue di pochi giorni lo smantellamento dell’infrastruttura associata a SocGholish da parte delle autorità dei Paesi Bassi, Canada, Germania e Stati Uniti. Sono stati identificati, segnalati e bloccati asset in criptovalute di origine criminale per un valore superiore ai 47 milioni di dollari. Inoltre, sono stati recuperati circa 27 milioni di credenziali di accesso rubate e sono stati smantellati 326 server e 142 domini.
“Questo intervento dimostra il potere della collaborazione tra pubblico e privato nel disarticolare le infrastrutture che facilitano il cybercrime su larga scala,” ha dichiarato Alex Cosoi, chief security strategist di Bitdefender. “Invia anche un chiaro messaggio a chi sta dietro gli ecosistemi malware: qualunque sia la sofisticazione degli strumenti o la distribuzione della rete, l’azione internazionale coordinata li troverà.”
I tre malware sono noti per essere offerti come servizio (MaaS), permettendo ai clienti di consegnare ulteriori payload o rubare informazioni sensibili da host compromessi. SocGholish e Amadey fungono da loader per introdurre malware di secondo stadio, distribuiti principalmente attraverso siti WordPress compromessi e campagne di phishing. Amadey è stato anche distribuito tramite altri loader come Emmenhtal e SmokeLoader.
Amadey è una backdoor modulare basata su C++, ed è attiva dal ottobre 2018 ed è offerta da un attore della minaccia noto come InCrease. Il servizio costa 600 dollari per una licenza singola, con un’ulteriore tariffa di 50 dollari per ogni ricostruzione. Le ultime versioni di Amadey supportano comandi come l’identificazione del sistema, il download di file, l’esecuzione di comandi tramite cmd.exe e la cattura dei contenuti della clipboard.
StealC ha mostrato una forte concentrazione di infezioni negli Stati Uniti, Polonia e Italia. Oltre ai browser Chromium, il malware raccoglie dati da applicazioni desktop come Discord, FileZilla, Microsoft Outlook e Telegram. Può anche agire come loader secondario, eseguendo payload basati su comandi esterni.
Un vulnerabilità XSS nel pannello di controllo web di StealC è stata sfruttata per ottenere informazioni sul servizio MaaS e sui suoi clienti, tra cui YouTubeTA, che ha utilizzato Google Video Sharing per distribuire il malware. IBM X-Force e Proofpoint hanno identificato diverse vulnerabilità nel pannello C2, inclusa un directory traversal che permetteva l’upload di un web shell.
ESET ha osservato che in entrambi gli ecosistemi, gli affiliati ricevono un pannello di amministrazione auto-hosted da implementare sulla propria infrastruttura server. Amadey utilizza un modello pay-per-rebuild, mentre StealC offre un approccio più favorevole agli affiliati.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/