Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

ShitExpress: il sito che ti consente di inviare una scatola di feci ad un “amico”, è stato hackerato

Redazione RHC : 15 Agosto 2022 08:49

ShitExpress, un servizio web che ti consente di inviare una scatola di feci insieme a un messaggio personalizzato ad amici e nemici, è stato violato dopo che un “cliente” ha individuato una vulnerabilità.

Piuttosto che segnalare responsabilmente la vulnerabilità, il cliente, che è anche un noto attore di minacce ha finito per sfruttare il bug e scaricare l’intero database.

Questo database è stato quindi condiviso sul noto forum underground Breach Forums. Il proprietario del forum di hacking è un noto hacker che in precedenza ha rubato dati privati ​​da aziende come QuestionPro e Mangatoon. L’hacker ha anche messo in vendita online i dati rubati di 7 milioni di clienti di Robinhood.

Secondo un post sul forum scritto proprio da pompompurin, l’hacker ha recentemente visitato ShitExpress per inviare una scatola di cacca al ricercatore di sicurezza informatica Vinny Troia.


CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHC

Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Conosci il nostro corso sul cybersecurity awareness a fumetti? Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati.

Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]



Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


Gli ex membri di RaidForums tra cui pompompurin (che ora possiede Breached.co) in virtù d’una lunga faida tra loro per le posizioni del ricercatore con la comunità degli hacker e un rapporto su The Dark Overlord, ha scritto nel post:

“Un modo semplice per inviare un pezzo di merda in una scatola in giro per il mondo”

ShitExpress descrive quello che è un servizio web di scherzi in cui i clienti possono acquistare e consegnare feci di animali reali ad amici o nemici che si trovano in qualsiasi parte del mondo.

“Immagina tutte le persone che ti infastidiscono. Un collega irritante. Un insegnante di scuola. La tua ex moglie. Il vicino geloso. Quell’ex compagno di classe di successo. O tutte quelle persone che ti odiano”

afferma la homepage di ShitExpress.

“E se potessi inviare loro una sorpresa puzzolente? Non c’è niente che possa sostituire l’espressione sul viso del destinatario dopo aver aperto la scatola!”

Il processo di acquisto in 4 fasi di ShitExpress prevede:

  • La scelta dell’animale che produrrà l’escremento, ad esempio cacca di cavallo organica e bagnata;
  • Fornire un indirizzo di spedizione;
  • Personalizzazione dell’imballaggio, ad es. con un adesivo sorridente;
  • Pagare il tuo ordine.

I pagamenti possono essere effettuati tramite carta di credito o Bitcoin. Il servizio promette ai suoi clienti il ​​completo anonimato, anche quando pagano con carta di credito.

Ma questa volta per i clienti di questo sito non è andata proprio bene e forse nella “cacca”, ci sono finiti proprio loro.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Vibe Coding fuori controllo. L’IA Genera codice vulnerabile, ma tutti se ne fregano
Di Redazione RHC - 02/08/2025

L’intelligenza artificiale sta diventando sempre più un assistente per i programmatori, ma uno studio di Veracode ha dimostrato che la praticità comporta un rischio per la sicurezza. ...

Exploit RCE 0day/0click su iOS in vendita. Scopriamo il mercato delle armi cibernetiche per lo spionaggio
Di Redazione RHC - 01/08/2025

Un annuncio apparso su un forum online, datato 26 luglio 2025, ha catturato la nostra attenzione: un utente di nome “Bucad” pubblicizza la vendita di un “iOS RCE Exploit 0day | Ze...

Lovense scrive a Red Hot Cyber. Il CEO manda dei chiarimenti sulle vulnerabilità sicurezza
Di Redazione RHC - 01/08/2025

In relazione al nostro precedente articolo relativo ai bug di sicurezza rilevati sui dispositivi Lovesense (azienda leader leader nel settore dei dispositivi tecnologici per l’intimità), l...

Che cos’è il vibe coding? Scopriamo la nuova frontiera della Programmazione
Di Diego Corbi - 31/07/2025

“Ho bisogno di un sistema per gestire gli eventi della mia chiesa: volontari, iscrizioni, organizzazione degli eventi per la comunità”. Due settimane dopo aver scritto questo prompt...

Nokia sotto attacco: su DarkForums spunta in vendita il database di quasi 100.000 dipendenti
Di Redazione RHC - 31/07/2025

Un utente con il nickname Tsar0Byte ha pubblicato su DarkForums, uno dei forum underground più noti nell’ambiente cybercrime, un annuncio scioccante: la presunta compromissione di dati sen...