Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

STORMOUS attacca l’Università Tor Vergata? Così si legge sul suo canale Telegram

Redazione RHC : 16 Settembre 2022 23:35

Con un post pubblicato pochi minuti fa sul canale Telegram da parte della cybergang Stormous, viene riportato la presunta violazione delle infrastrutture IT dell’università di Roma TOR VERGATA.

Nella nota riportata dalla cybergang, oltre a descrivere le attività dell’università, viene riportata una frase inquietante che riportiamo di seguito:

“Divulgheremo all’università i dati di 19675 utenti. Se le nostre richieste non verranno approvate, perderemo dati essenziali come password, ecc…”


CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHC

Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Conosci il nostro corso sul cybersecurity awareness a fumetti? Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati.

Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]



Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


In sintesi, i criminali informatici stanno dicendo che hanno in mano una lista di quasi 20.000 studenti e che se l’università non acconsentirà alle loro richieste di denaro, i dati verranno pubblicati o messi in vendita nelle underground.

Post inviato da STORMOUS ransomware su telegram

Tutto quanto risulta da attenzionare e da analizzare bene, pertanto attendiamo un comunicato stampa da parte dell’ateneo, in modo da comprendere il reale impatto inflitto dal presunto hack.

Gli attacchi del gruppo ransomware STORMOUS in passato sono stati etichettati come “operazioni scavenger”. In sicurezza informatica, queste operazioni vengono eseguite prendendo di mira aziende i cui dati sono stati trapelati in precedenza da un altro attore di minacce.

E’ anche vero che le recenti violazioni conosciute relative a TOR VERGATA, sono incentrate sulle ricerche sul Covid 19, come avvenuto il 4 settembre del 2020 e in quel caso non si è parlato di dati degli studenti.

Di seguito riportiamo il messaggio integrale apparso sul canale del gruppo criminale


The University of Rome "Tor Vergata" began teaching in 1982. Designed on the model of the Anglo-Saxon campuses, it occupies an area of ​​about 600 hectares. This particular extension has made it possible to develop in separate structures, built in large dedicated spaces, each of the six Macro- areas present: Economy, Law, Engineering, Philosophy and Letters, Medicine and Surgery, Mathematical, Physical and Natural Sciences. 
 
It hosts important research institutions within the area, such as the CNR (National Research Center) and ASI (Italian Space Agency), which make "Tor Vergata" one of the most dynamic aggregations in Italy both for teaching and for the research. Furthermore, the Tor Vergata University Polyclinic is active on the Campus , a hospital of excellence, a regional, national and international reference point. 
 
The Campus, located near the 19-20 exit of the Grande Raccordo Anulare of Rome, is well connected and easily accessible .

We will leak the data of 19675 users to the university. If our requests are not approved we will leak essential data like password, etc...

web : web.uniroma2.it

Data_1 : https://anonfiles.com/*************_txt
https://anonfiles.com/************txt

To contact our team stormous : ***********@onionmail.org
Immagine che riporta il samples messo a disposizione della gang

La Gang nel post fornisce anche un samples scaricabile da Anonfiles dal nome “uniroma2.it.txt” dal peso di 3,66MB. All’interno sono presenti diversi record in varie forme dove vengono mostrati i nomi e i cognomi dei presunti studenti e le loro mail con le loro matricole.

Immagine con il samples che è stato riportato dalla cybergang STORMOUS

Ricordiamo che Stormous, potrebbe aver iniziato ad operare già a metà del 2021. Pubblicò una dichiarazione di intenti in cui affermava che il suo obiettivo è attaccare obiettivi negli Stati Uniti e in altre nazioni occidentali.

Il gruppo comunica attraverso un canale Telegram. Sebbene il gruppo si identifichi come un gruppo ransomware, non opera come Ransomware-as-a-Service (RaaS) e non è noto quale tipo di ransomware possa utilizzare nelle loro campagne. Il gruppo STORMOUS è venuto alla ribalta con l’attacco alla Epic Games e alla Coca Cola.

RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali.

Nel caso in cui l’università voglia fornire una dichiarazione a RHC, saremo lieti di pubblicarla con uno specifico articolo sulle nostre pagine per dare risalto alla questione in relazione alle fonti pubbliche rilevate nelle underground.

Qualora ci siano persone informate sui fatti che volessero fornire informazioni sulla vicenda od effettuare una dichiarazione, possono accedere alla sezione contatti, oppure in forma anonima utilizzando la mail crittografata del whistleblower.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Operazione Checkmate: colpo grosso delle forze dell’ordine. BlackSuit è stato fermato!
Di Redazione RHC - 25/07/2025

Nel corso di un’operazione internazionale coordinata, denominata “Operation Checkmate”, le forze dell’ordine hanno sferrato un duro colpo al gruppo ransomware BlackSuit (qu...

I Mostri sono stati puniti! GreySkull: 18 condanne e 300 anni di carcere per i pedofili
Di Redazione RHC - 25/07/2025

Il Dipartimento di Giustizia degli Stati Uniti ha segnalato lo smantellamento di quattro piattaforme darknet utilizzate per la distribuzione di materiale pedopornografico. Contemporaneamente, un dicio...

Nuovi attacchi all’Italia da NoName057(16) e una Infiltrazione nel sistema idrico ceco
Di Redazione RHC - 24/07/2025

“Combattere il cybercrime è come estirpare le erbacce: se non elimini le radici a fondo, queste ricresceranno” e oggi, più che mai, questa verità si conferma ess...

XSS.IS messo a tacere! Dentro l’inchiesta che ha spento uno dei bazar più temuti del cyber‑crime
Di Luca Stivali - 24/07/2025

Immagina di aprire, come ogni sera, il bookmark del tuo forum preferito per scovare nuove varianti di stealer o l’ennesimo pacchetto di credenziali fresche di breach. Invece della solita bachec...

Firefox 141: rilasciato un aggiornamento critico di Sicurezza
Di Redazione RHC - 24/07/2025

Il 22 luglio 2025, Mozilla ha rilasciato Firefox 141, un aggiornamento volto a migliorare la sicurezza del browser. Nell’ambito del Bollettino MFSA 2025-56, sono state risolte 18 vulnerabilit&#...