Chiara Nardini : 24 Ottobre 2023 16:12
Nella giornata di ieri, abbiamo riportato che 93 database di altrettanto 93 siti internet italiani erano stati messi in vendita nelle underground. Dalle nostre analisi, si tratta di 93 PMI che sono state colpite da un incidente di sicurezza informatica probabilmente causato dalla stessa medesima vulnerabilità.
Oggi all’interno dello stesso forum, lo stesso Threat Actors riporta un attacco informatico all’azienda italiana XPRES. Ancora non sappiamo con precisione se tale rivendicazione sia confermata dall’azienda, in quanto al momento non è presente alcun comunicato stampa sul sito internet dell’azienda.
Il threat actors all’interno del Post riporta anche una serie di samples per attestare l’avvenuta violazione dei sistemi informatici dell’azienda. All’interno di un samples è presente lo schema di un database Microsoft SQL Server 2019 ospitato all’interno di un server Windows IIS 10.
 Prova la Demo di Business Log! Adaptive SOC italiano Log management non solo per la grande Azienda, ma una suite di Audit file, controllo USB, asset, sicurezza e un Security Operation Center PERSONALE, che ti riporta tutte le operazioni necessarie al tuo PC per tutelare i tuoi dati e informati in caso di problemi nel tuo ambiente privato o di lavoro.
Scarica ora la Demo di Business Log per 30gg
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
All’interno del samples scaricabile pubblicamente all’interno del clear-web, è possibile visualizzare alcune tabelle con il prefisso Xpres.
Mentre il secondo samples riporta la lista delle directoru, probabilmente afferenti al server windows, al quale ha acceduto il Thrat Actors. Sembrerebbe si tratti del medesimo server SQL in quanto al suo interno sono presenti file come “RicostruzioneIndici” e “Esportazioni SQL”.
Il threat actors riporta anche ulteriori print screen, dove alcune mostrano la correlazione con il post di ieri relativo ai 93 database messi in vendita.
Come nostra consuetudine, lasciamo sempre spazio ad una dichiarazione dell’azienda qualora voglia darci degli aggiornamenti su questa vicenda che saremo lieti di pubblicarla con uno specifico articolo dando risalto alla questione.
RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali. Qualora ci siano persone informate sui fatti che volessero fornire informazioni in modo anonimo possono accedere utilizzare la mail crittografata del whistleblower.
Chiara NardiniIl servizio di pagamento Checkout.com è stato vittima di un tentativo di estorsione: il gruppo ShinyHunters ha affermato di aver avuto accesso a dati aziendali e ha chiesto un riscatto. Un’indagine...
I XV Giochi Nazionali della Cina si sono aperti con uno spettacolo che ha unito sport e tecnologia. Tra i protagonisti, robot capaci di suonare antichi strumenti di bronzo, sistemi di intelligenza art...
Un worm auto-propagante, denominato IndonesianFoods, è stato scoperto in npm. Genera nuovi pacchetti ogni sette secondi. Secondo Sonatype, il malware ha già creato oltre 100.000 pacchetti e questo n...
Molti di noi sono cresciuti con Hiroshi Shiba, di Jeeg robot d’acciaio che parlava con il defunto padre, il Professor Senjiro Shiba, scienziato e archeologo all’interno di un grande elaboratore. I...
Il traffico globale, come sanno i lettori di RHC, viaggia per la maggior parte sotto il mare. Secondo TeleGeography, istituto specializzato nelle telecomunicazioni, nel mondo sono attivi più di 530 s...
