Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 14 Settembre 2023 14:30
Airbus, leader nel settore aerospaziale, ha dovuto affrontare un attacco informatico di rilievo che ha attirato l’attenzione degli esperti di sicurezza informatica. Come è noto, sono state compromesse informazioni preziose, tra cui i dati di oltre 3.200 fornitori: nomi, numeri di contatto e indirizzi e-mail.
L’intrigo è aumentato dall’apparizione di un misterioso hacker con lo pseudonimo di “USDoD“, il quale afferma che le informazioni rubate sono state estratte dal database InfraGrad dell’FBI, mettendo in dubbio l’affidabilità dei sistemi di sicurezza governativi.
Gli addetti ai lavori della sicurezza informatica riferiscono che lo stesso hacker ha minacciato direttamente i giganti della difesa come Raytheon e Lockheed Martin. Le tattiche di attacco includevano l’utilizzo del noto infostealer Redline per rubare informazioni tramite Microsoft .NET Framework.
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Tutto è iniziato quando “USDoD” ha pubblicato dati rubati su un forum di hacker criminali a dicembre 2022.
In risposta, l’FBI ha prontamente avviato un’indagine e alla fine ha bloccato le attività illegali sul blog che distribuiva i dati. Il gruppo dietro questa violazione, ritenuto affiliato al Ransomed Ransomware Group, ha intensificato le sue minacce, promettendo di rilasciare informazioni ancora più sensibili se le loro richieste non fossero state soddisfatte.
Poiché Airbus produce equipaggiamenti per la difesa e l’aviazione civile, il potenziale impatto di una perdita potrebbe avere ripercussioni su più di una sola azienda, ma potrebbe anche rappresentare una minaccia per la sicurezza nazionale poiché la perdita potrebbe essere sfruttata da stati ostili o organizzazioni terroristiche.
Alla luce degli sviluppi di cui sopra, è fondamentale non solo per Airbus, ma anche per l’intero settore della difesa, adottare tutte le misure possibili per rafforzare le proprie difese informatiche, compresa una maggiore consapevolezza tra i propri dipendenti, il monitoraggio delle minacce e le competenze in materia di sicurezza informatica. Il caso Airbus ricorda l’importanza di essere preparati alle minacce informatiche sempre più sofisticate nel mondo di oggi.
AirBus è stato già nel mirino degli hacker. Nel 2019, il gruppo criminale informatico Avivore ha effettuato nel corso di diversi mesi diversi attacchi informatici di grandi dimensioni contro Airbus. Gli aggressori hanno cercato di attaccare Airbus attraverso le reti della società di consulenza francese Expleo, del produttore britannico di motori Rolls Royce e di due fornitori Airbus senza nome.
Anche nel 2019 aggressori sconosciuti sono riusciti ad accedere ai dati personali di Airbus, ma soprattutto ai recapiti professionali di alcuni dipendenti Airbus in Europa.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
RedazioneI servizi di Windows dedicati alle connessioni remote hanno da sempre rappresentato una fonte inesauribile di “soddisfazioni” per chi si occupa di sicurezza informatica, rivelando vulnerabilità d...
La scena è sempre quella: monitor accesi, dashboard piene di alert, log che scorrono troppo in fretta, un cliente in ansia dall’altra parte della call. Ti siedi, ti guardi intorno e ti rendi conto ...
Un noto broker di accesso iniziale (IAB) denominato “Storm-0249“, ha modificato le proprie strategie operative, utilizzando campagne di phishing ma anche attacchi altamente mirati, i quali sfrutta...
È stato rilasciato uno strumento che consente il monitoraggio discreto dell’attività degli utenti di WhatsApp e Signal utilizzando solo un numero di telefono. Il meccanismo di monitoraggio copre o...
Il MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...
