Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

REvil colpisce MASMOVIL. L’operatore Telco spagnolo.

Redazione RHC : 3 Luglio 2021 06:32

Come si dice … e non è finita.

Il quarto operatore di telecomunicazioni spagnolo MasMovil Ibercom è l’ultima vittima della famigerata banda di ransomware Revil (alias Sodinokibi)


Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber

«Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi». Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca. Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare. Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura.

Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]


Supporta RHC attraverso:
  • L'acquisto del fumetto sul Cybersecurity Awareness
  • Ascoltando i nostri Podcast
  • Seguendo RHC su WhatsApp
  • Seguendo RHC su Telegram
  • Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab


  • Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


    Sul suo “Happy blog” accessibile sulla rete onion, l’operatore di ransomware afferma di avere “scaricato database e altri dati importanti” appartenenti al colosso delle telecomunicazioni.

    Come prova del suo hack, il gruppo ha anche condiviso degli screenshot contenente dei dati di MasMovil che mostrano cartelle denominate Backup, RESELLERS, PARLEM e OCU, ecc.

    Vale la pena notare che MasMovil ha riconosciuto l’attacco ransomware, tuttavia, non c’è ancora notizia di alcuna richiesta di riscatto da parte degli Affiliati di REvil.

    La struttura di attacco dell’operatore di ransomware Revil segue lo stesso modus operandi di altri gruppi di ransomware, come visto nei precedenti articoli sul RaaS e quindi, rubare dati per poi bloccare i file sul sistema della vittima e richiedere il pagamento del riscatto per la chiave/strumento di decrittazione.

    Per chi non è a conoscenza delle attività di Revil; il gruppo è noto per aver preso di mira aziende e organizzazioni di alto profilo. Ad esempio, il 15 giugno 2021, Revil ha affermato di aver violato l’appaltatore statunitense di armi nucleari Sol Oriens, oltre ad una lunghissima lista di organizzazioni di alto profilo.

    Lo stesso gruppo era anche dietro la violazione del fornitore Apple Quanta nell’aprile 2021, mentre all’inizio di marzo di quest’anno gli affiliati di REvil, avevano preso di mira il gigante tecnologico Acer e chiesto un riscatto di 50 milioni di dollari.

    Per quanto riguarda MasMovil, la sua rete fissa raggiunge 18 milioni di famiglie con ADSL e quasi 26 milioni con fibra ottica. La sua rete mobile 4G copre il 98,5% della popolazione spagnola.

    L’azienda possiede anche marchi come Yoigo, Pepephone, Llamaya, Lebara.

    Se vuoi comprendere meglio il fenomeno del Ransomware, leggi questi articoli:

    1. Cosa è il Ransomware e il RaaS (prima parte)

    2. Cosa è il Ransomware e il RaaS (seconda parte)

    3. Intervista al portavoce di Revil UNKNOW, sul forum XSS

    4. Alla scoperta del gruppo Ransomware Revil

    5. Alla scoperta del gruppo Ransomware Darkside

    6. L’incidente Ransomware a Luxottica svolto dal gruppo Nefilim

    Redazione
    La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

    Lista degli articoli

    Articoli in evidenza

    Che la caccia abbia inizio! Gli hacker sfruttano la falla Citrix per infiltrarsi nei sistemi globali
    Di Redazione RHC - 30/08/2025

    E’ stata rilevata una falla critica zero-day nei sistemi Citrix NetScaler, catalogata come CVE-2025-6543, che è stata oggetto di sfruttamento attivo da parte degli hacker criminali da maggio 2025, ...

    Il Pentagono avvia un Audit su Microsoft. Si indaga sugli ingegneri cinesi e su presunte backdoor
    Di Redazione RHC - 30/08/2025

    Il Pentagono ha inviato una “lettera di preoccupazione” a Microsoft documentando una “violazione di fiducia” in merito all’utilizzo da parte dell’azienda di ingegneri cinesi per la manuten...

    La miglior difesa è l’attacco! Google è pronta a lanciare Cyber Attacchi contro gli hacker criminali
    Di Redazione RHC - 30/08/2025

    Google è pronta ad adottare una posizione più proattiva per proteggere se stessa e potenzialmente altre organizzazioni statunitensi dagli attacchi informatici, con l’azienda che suggerisce di pote...

    Una exploit Zero-Click per WhatsApp consentiva la sorveglianza remota. Meta avvisa le vittime
    Di Redazione RHC - 30/08/2025

    Una falla di sicurezza nelle app di messaggistica di WhatsApp per Apple iOS e macOS è stata sanata, come riferito dalla stessa società, dopo essere stata probabilmente sfruttata su larga scala insie...

    Google avverte 2,5 miliardi di utenti Gmail: la sicurezza account a rischio. Fai il reset Password!
    Di Redazione RHC - 30/08/2025

    Un avviso di sicurezza di vasta portata è stato pubblicato da Google per i 2,5 miliardi di utenti del suo servizio Gmail, con l’obiettivo di rafforzare la protezione dei loro account a seguito di u...