
L’azienda di sicurezza informatica Group-IB afferma di aver identificato un gruppo di hacker poco qualificato che opera dall’#Iran che ha lanciato #attacchi contro aziende in Asia e ha tentato di #crittografare le loro #reti con una versione del #ransomware #Dharma .
L’azienda di sicurezza ha descritto il gruppo come “#hacker principianti” in base al basso livello di sofisticazione e alle semplici tattiche e strumenti utilizzati durante gli attacchi.
Secondo il rapporto, il gruppo ha utilizzato strumenti di hacking disponibili pubblicamente, #opensource su #GitHub o scaricati dai canali di #hacking di #Telegram.
Ciò includeva programmi del calibro di #Masscan, #NLBrute, Advanced Port Scanner, Defender Control o Your Uninstaller.
Ciò suggerisce che il gruppo non è in grado di sviluppare i propri strumenti di hacking.
Anche l’uso del ransomware Dharma è considerato un segno di un attaccante poco qualificato oggi, perché il codice sorgente del ransomware è stato messo in vendita e poi trapelato online all’inizio di quest’anno, rendendolo disponibile a tutti i nuovi arrivati letteralmente senza alcun costo di sviluppo.
#redhotcyber #cybersecurity #cybercrimefornoob #hacking #hacker
https://www.zdnet.com/article/group-of-unskilled-iranian-hackers-behind-recent-attacks-with-dharma-ransomware/
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cyber NewsPer oltre tre decenni è stato una colonna silenziosa dell’ecosistema Windows. Ora però il tempo di NTLM sembra definitivamente scaduto. Microsoft ha deciso di avviare una transizione profonda che segna la fine di un’era e…
InnovazioneAlle dieci del mattino, a Wuhan, due robot umanoidi alti 1,3 metri iniziano a muoversi con precisione. Girano, saltano, seguono il ritmo. È il segnale di apertura del primo negozio 7S di robot umanoidi del…
Cyber ItaliaIl 29 gennaio 2026, sul forum BreachForums, l’utente p0ppin ha pubblicato un annuncio di vendita relativo a un presunto accesso amministrativo non autorizzato ai sistemi interni di una “Italian Car Company”. Come spesso accade in questo tipo di annunci, nessun riferimento…
Cyber NewsIvanti ha rilasciato una serie di aggiornamenti critici per arginare due vulnerabilità di sicurezza che hanno colpito Ivanti Endpoint Manager Mobile (EPMM). Si tratta di falle sfruttate attivamente in attacchi zero-day, una criticità tale da…
CulturaAlla fine degli anni 90, Internet era ancora piccolo, lento e per pochi. In quel periodo, essere “smanettoni” significava avere una conoscenza tecnica che sembrava quasi magia agli occhi degli altri. Non era raro che…