Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 3 Luglio 2021 06:32
Come si dice … e non è finita.
Il quarto operatore di telecomunicazioni spagnolo MasMovil Ibercom è l’ultima vittima della famigerata banda di ransomware Revil (alias Sodinokibi)
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Sul suo “Happy blog” accessibile sulla rete onion, l’operatore di ransomware afferma di avere “scaricato database e altri dati importanti” appartenenti al colosso delle telecomunicazioni.
Come prova del suo hack, il gruppo ha anche condiviso degli screenshot contenente dei dati di MasMovil che mostrano cartelle denominate Backup, RESELLERS, PARLEM e OCU, ecc.
Vale la pena notare che MasMovil ha riconosciuto l’attacco ransomware, tuttavia, non c’è ancora notizia di alcuna richiesta di riscatto da parte degli Affiliati di REvil.
La struttura di attacco dell’operatore di ransomware Revil segue lo stesso modus operandi di altri gruppi di ransomware, come visto nei precedenti articoli sul RaaS e quindi, rubare dati per poi bloccare i file sul sistema della vittima e richiedere il pagamento del riscatto per la chiave/strumento di decrittazione.
Per chi non è a conoscenza delle attività di Revil; il gruppo è noto per aver preso di mira aziende e organizzazioni di alto profilo. Ad esempio, il 15 giugno 2021, Revil ha affermato di aver violato l’appaltatore statunitense di armi nucleari Sol Oriens, oltre ad una lunghissima lista di organizzazioni di alto profilo.
Lo stesso gruppo era anche dietro la violazione del fornitore Apple Quanta nell’aprile 2021, mentre all’inizio di marzo di quest’anno gli affiliati di REvil, avevano preso di mira il gigante tecnologico Acer e chiesto un riscatto di 50 milioni di dollari.
Per quanto riguarda MasMovil, la sua rete fissa raggiunge 18 milioni di famiglie con ADSL e quasi 26 milioni con fibra ottica. La sua rete mobile 4G copre il 98,5% della popolazione spagnola.
L’azienda possiede anche marchi come Yoigo, Pepephone, Llamaya, Lebara.
Se vuoi comprendere meglio il fenomeno del Ransomware, leggi questi articoli:
1. Cosa è il Ransomware e il RaaS (prima parte)
2. Cosa è il Ransomware e il RaaS (seconda parte)
3. Intervista al portavoce di Revil UNKNOW, sul forum XSS
4. Alla scoperta del gruppo Ransomware Revil
5. Alla scoperta del gruppo Ransomware Darkside
6. L’incidente Ransomware a Luxottica svolto dal gruppo Nefilim
RedazioneDomani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...
Ci sono luoghi nel web dove la normalità cede il passo all’illecito, dove l’apparenza di un marketplace moderno e funzionale si trasforma in una vetrina globale per ogni tipo di rea...
Le backdoor come sappiamo sono ovunque e qualora presenti possono essere utilizzate sia da chi le ha richieste ma anche a vantaggio di chi le ha scoperte e questo potrebbe essere un caso emblematico s...
Il 25 febbraio 2025 WindTre ha rilevato un accesso non autorizzato ai sistemi informatici utilizzati dai propri rivenditori. L’intrusione, riconosciuta come un’azione malevola, è st...
Ancora non sono chiari i motivi che hanno causato un grave Blackout in Spagna e Portogallo nelle ultime ore. Vaste aree sono rimaste senza energia elettrica, scatenando un’ondata di speculazion...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
