Redazione RHC : 14 Settembre 2023 14:30
Airbus, leader nel settore aerospaziale, ha dovuto affrontare un attacco informatico di rilievo che ha attirato l’attenzione degli esperti di sicurezza informatica. Come è noto, sono state compromesse informazioni preziose, tra cui i dati di oltre 3.200 fornitori: nomi, numeri di contatto e indirizzi e-mail.
L’intrigo è aumentato dall’apparizione di un misterioso hacker con lo pseudonimo di “USDoD“, il quale afferma che le informazioni rubate sono state estratte dal database InfraGrad dell’FBI, mettendo in dubbio l’affidabilità dei sistemi di sicurezza governativi.
Gli addetti ai lavori della sicurezza informatica riferiscono che lo stesso hacker ha minacciato direttamente i giganti della difesa come Raytheon e Lockheed Martin. Le tattiche di attacco includevano l’utilizzo del noto infostealer Redline per rubare informazioni tramite Microsoft .NET Framework.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente. Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]  Supporta RHC attraverso:
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Tutto è iniziato quando “USDoD” ha pubblicato dati rubati su un forum di hacker criminali a dicembre 2022.
In risposta, l’FBI ha prontamente avviato un’indagine e alla fine ha bloccato le attività illegali sul blog che distribuiva i dati. Il gruppo dietro questa violazione, ritenuto affiliato al Ransomed Ransomware Group, ha intensificato le sue minacce, promettendo di rilasciare informazioni ancora più sensibili se le loro richieste non fossero state soddisfatte.
Poiché Airbus produce equipaggiamenti per la difesa e l’aviazione civile, il potenziale impatto di una perdita potrebbe avere ripercussioni su più di una sola azienda, ma potrebbe anche rappresentare una minaccia per la sicurezza nazionale poiché la perdita potrebbe essere sfruttata da stati ostili o organizzazioni terroristiche.
Alla luce degli sviluppi di cui sopra, è fondamentale non solo per Airbus, ma anche per l’intero settore della difesa, adottare tutte le misure possibili per rafforzare le proprie difese informatiche, compresa una maggiore consapevolezza tra i propri dipendenti, il monitoraggio delle minacce e le competenze in materia di sicurezza informatica. Il caso Airbus ricorda l’importanza di essere preparati alle minacce informatiche sempre più sofisticate nel mondo di oggi.
AirBus è stato già nel mirino degli hacker. Nel 2019, il gruppo criminale informatico Avivore ha effettuato nel corso di diversi mesi diversi attacchi informatici di grandi dimensioni contro Airbus. Gli aggressori hanno cercato di attaccare Airbus attraverso le reti della società di consulenza francese Expleo, del produttore britannico di motori Rolls Royce e di due fornitori Airbus senza nome.
Anche nel 2019 aggressori sconosciuti sono riusciti ad accedere ai dati personali di Airbus, ma soprattutto ai recapiti professionali di alcuni dipendenti Airbus in Europa.
RedazioneQuest’anno Microsoft celebra i suoi primi 50 anni, un traguardo che riflette la trasformazione dell’azienda da piccola start-up nel 1975 a colosso globale della tecnologia. Fondata da Bill Gates e...
La società Microsoft ha reso noto di essere impegnata nell’investigazione di un’anomalia di rilievo riguardante il client desktop tradizionale di Outlook per il sistema operativo Windows, anomali...
Un nuovo gruppo di hacker legato al Partito Comunista Cinese è stato identificato dagli esperti di Palo Alto Networks. L’Unità 42, divisione di intelligence sulle minacce della società california...
I sistemi di Intelligenza Artificiale Generativa (GenAI) stanno rivoluzionando il modo in cui interagiamo con la tecnologia, offrendo capacità straordinarie nella creazione di contenuti testuali, imm...
Broadcom ha risolto una grave vulnerabilità di escalation dei privilegi in VMware Aria Operations e VMware Tools, che era stata sfruttata in attacchi a partire da ottobre 2024. Al problema è stato a...
