Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 26 Settembre 2021 17:57
Avevamo in precedenza fatto una analisi approfondita del malware RansomExx, riportando che la cyber gang Sprite Spider, che manutiene e utilizza RansomExx, è stata protagonista di diversi attacchi di alto profilo nel 2020 e 2021 e appare piuttosto attiva nella sua manutenzione e nel suo sviluppo.
Ovviamente anche in questo caso si tratta di una matrice “Opportunistica”, come nell’attacco alla regione Lazio, anche se sembra che abbia preso di mira le organizzazioni della pubblica amministrazione Italiana.
Infatti, dopo l’attacco colossale alla Regione Lazio, del quale abbiamo parlato a lungo su queste pagine, la cyber gang RansomExx colpisce l’Unione Reno Galliera, una unione di comuni che nasce dall’accordo tra otto comuni italiani della città metropolitana di Bologna.
Il loro territorio, costeggiato dal fiume Reno, si estende a nord del capoluogo emiliano, sviluppandosi verso Ferrara.
Ne fanno parte Argelato, Bentivoglio, Castello d’Argile, Castel Maggiore, Galliera, Pieve di Cento, San Giorgio di Piano, San Pietro in Casale.
Ma andando ad analizzare le darknet, oggi pomeriggio ci siamo imbattuti in un annuncio sul DLS della cyber gang RansomExx, la quale aveva pubblicato ben 58,59 GB, attraverso 120 file dal peso di 500MB l’uno, che contengono i dati trafugati dai server dell’unione.
I comuni aderenti hanno affidato all’Unione i seguenti servizi: polizia municipale, protezione civile, servizi alle imprese, servizi informatici, gestione del personale, pianificazione territoriale e urbanistica.
Attendiamo ulteriori notizie per comprendere l’ampiezza dei dati trafugati online e se a quanto pare, non è stato pagato il riscatto da parte dell’unione, che poi ha visto la pubblicazione dei dati sul Data-leak-site (DLS) di RansomEXX.
RedazioneUn servizio di botnet chiamato Aisuru, offre un esercito di dispositivi IoT e router compromessi, per sferrare attacchi DDoS ad alto traffico. In soli tre mesi, la massiccia botnet Aisuru ha lanciato ...
Un’indagine congiunta di BCA LTD, NorthScan e ANY.RUN ha svelato uno degli schemi di hacking più segreti della Corea del Nord. Con il pretesto di un reclutamento di routine, il team ha monitorato c...
L’adozione su larga scala dell’intelligenza artificiale nelle imprese sta modificando in profondità i processi operativi e, allo stesso tempo, introduce nuovi punti critici per la sicurezza. Le a...
L’azienda francese Mistral AI ha presentato la sua linea di modelli Mistral 3, rendendoli completamente open source con licenza Apache 2.0. La serie include diversi modelli compatti e densi con 3, 8...
Nel panorama dei forum underground esistono attori che operano in modo episodico, alla ricerca di un singolo colpo mediatico, e altri che costruiscono nel tempo una pipeline quasi industriale di comp...
