STORMOUS attacca l’Università Tor Vergata? Così si legge sul suo canale Telegram

Redazione RHC : 16 Settembre 2022 23:35

Con un post pubblicato pochi minuti fa sul canale Telegram da parte della cybergang Stormous, viene riportato la presunta violazione delle infrastrutture IT dell’università di Roma TOR VERGATA.

Nella nota riportata dalla cybergang, oltre a descrivere le attività dell’università, viene riportata una frase inquietante che riportiamo di seguito:

“Divulgheremo all’università i dati di 19675 utenti. Se le nostre richieste non verranno approvate, perderemo dati essenziali come password, ecc…”

CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub. Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati. Ricerca per singola CVE Ricerca le ultime CVE emesse Articolo sul CVE enrichment Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

In sintesi, i criminali informatici stanno dicendo che hanno in mano una lista di quasi 20.000 studenti e che se l’università non acconsentirà alle loro richieste di denaro, i dati verranno pubblicati o messi in vendita nelle underground.

Tutto quanto risulta da attenzionare e da analizzare bene, pertanto attendiamo un comunicato stampa da parte dell’ateneo, in modo da comprendere il reale impatto inflitto dal presunto hack.

Gli attacchi del gruppo ransomware STORMOUS in passato sono stati etichettati come “operazioni scavenger”. In sicurezza informatica, queste operazioni vengono eseguite prendendo di mira aziende i cui dati sono stati trapelati in precedenza da un altro attore di minacce.

E’ anche vero che le recenti violazioni conosciute relative a TOR VERGATA, sono incentrate sulle ricerche sul Covid 19, come avvenuto il 4 settembre del 2020 e in quel caso non si è parlato di dati degli studenti.

Di seguito riportiamo il messaggio integrale apparso sul canale del gruppo criminale

The University of Rome "Tor Vergata" began teaching in 1982. Designed on the model of the Anglo-Saxon campuses, it occupies an area of ​​about 600 hectares. This particular extension has made it possible to develop in separate structures, built in large dedicated spaces, each of the six Macro- areas present: Economy, Law, Engineering, Philosophy and Letters, Medicine and Surgery, Mathematical, Physical and Natural Sciences. 
 
It hosts important research institutions within the area, such as the CNR (National Research Center) and ASI (Italian Space Agency), which make "Tor Vergata" one of the most dynamic aggregations in Italy both for teaching and for the research. Furthermore, the Tor Vergata University Polyclinic is active on the Campus , a hospital of excellence, a regional, national and international reference point. 
 
The Campus, located near the 19-20 exit of the Grande Raccordo Anulare of Rome, is well connected and easily accessible .

We will leak the data of 19675 users to the university. If our requests are not approved we will leak essential data like password, etc...

web : web.uniroma2.it

Data_1 : https://anonfiles.com/*************_txt
https://anonfiles.com/************txt

To contact our team stormous : ***********@onionmail.org

La Gang nel post fornisce anche un samples scaricabile da Anonfiles dal nome “uniroma2.it.txt” dal peso di 3,66MB. All’interno sono presenti diversi record in varie forme dove vengono mostrati i nomi e i cognomi dei presunti studenti e le loro mail con le loro matricole.

Ricordiamo che Stormous, potrebbe aver iniziato ad operare già a metà del 2021. Pubblicò una dichiarazione di intenti in cui affermava che il suo obiettivo è attaccare obiettivi negli Stati Uniti e in altre nazioni occidentali.

Il gruppo comunica attraverso un canale Telegram. Sebbene il gruppo si identifichi come un gruppo ransomware, non opera come Ransomware-as-a-Service (RaaS) e non è noto quale tipo di ransomware possa utilizzare nelle loro campagne. Il gruppo STORMOUS è venuto alla ribalta con l’attacco alla Epic Games e alla Coca Cola.

RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali.

Nel caso in cui l’università voglia fornire una dichiarazione a RHC, saremo lieti di pubblicarla con uno specifico articolo sulle nostre pagine per dare risalto alla questione in relazione alle fonti pubbliche rilevate nelle underground.

Qualora ci siano persone informate sui fatti che volessero fornire informazioni sulla vicenda od effettuare una dichiarazione, possono accedere alla sezione contatti, oppure in forma anonima utilizzando la mail crittografata del whistleblower.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli