Un gruppo di minacce avanzate noto come Karakurt Team o Karakurt Lair, ha avvertito sul proprio canale Twitter della presenza del nuovo data leak site (DLS).  Il gruppo ha impiegato una varietà di tattiche, tecniche e procedure (TTP), creando sfide significative per la difesa e la mitigazione.  Le vittime di Karakurt non hanno segnalato la crittografia di macchine o file compromessi; piuttosto, gli attori di Karakurt hanno affermato di rubare dati e minacciato di metterli all’asta o di rilasciarli al pubblico a meno che non ricevessero il pagamento del riscatto richiesto.  Di fatto stiamo assistendo ad un cambio di rotta, che avevamo

Nella giornata di ieri, un attacco informatico si sia imbattuto sulla ASL Città di Torino. Alle 09:00 circa del 19 agosto, tutti i sistemi della ASL sono andati in panne e fermati in modo precauzionale per evitare che il malware si propagasse nella rete oltre ad effettuare verifiche e monitoraggi sull’attacco in corso. “Abbiamo provveduto a bloccare tutti i sistemi informatici aziendali, per effettuare le verifiche ed i monitoraggi indispensabili per mettere in sicurezza i dati e ripristinare gli applicativi aziendali cautelativamente bloccati”.  Ha riportato con un comunicato la ASL di Torino. Ma alle 15 sempre di ieri, il blocco dei sistemi

Gli hacker hanno dirottato un satellite dismesso e lo hanno utilizzato per trasmettere film. L’impresa è stata mostrata alla conferenza di hacking Def Con a Las Vegas nel fine settimana dal collettivo di hacker Shadytel. Il gruppo ha utilizzato un’apparecchiatura da 300 dollari chiamata Hack RF per connettersi con il satellite canadese Anik F1R, che era gestito da Telesat Canada prima che fosse abbandonato. Con l’accesso a una struttura di upling abbandonata, gli hacker hanno deciso di “divertirsi” con il satellite, che è attualmente in orbita geostazionaria a circa 35.786 km (22.236 miglia) sopra la Terra. “I satelliti fondamentalmente riflettono semplicemente qualsiasi

Come avevamo riportato il 15 di agosto scorso, la cybergang RansomHouse aveva riportato sul proprio canale Telegram che si apprestava a pubblicare l’intero dump esfiltrato dalle infrastrutture IT dell’unione dei comuni toscani. Questa mattina presto, la gang riporta sul canale Telegram che la pubblicazione è stata effettuata nelle underground, riportando anche il link al proprio data leak site (DLS) nella rete onion. Avviando la pagina di download, si ha accesso al consueto Directory Browsing del server di RansomHouse dove vengono riportate, con buona probabilità le macchine che sono state compromesse dall’attacco informatico. L’accesso alla rete onion e al download dei dati (attraverso