
Redazione RHC : 17 Gennaio 2022 07:04
Sembra che esistano dei collegamenti tra la famigerata cyber gang REvil e la cyber gang DarkSide, che sferrò l’attacco a maggio scorso a Colonial Pipeline.
Un membro del gruppo di hacker REvil arrestato nei giorni scorsi dall’FSB, pare abbia violato l’American Colonial Pipeline, così ha riportato un portavoce della Casa Bianca in un briefing speciale per i giornalisti.
“Riteniamo che uno di coloro che sono stati detenuti oggi (venerdì) sia responsabile dell’attacco all’oleodotto di colonial pipeline della scorsa primavera”
ha affermato.
“Ci impegniamo a garantire che coloro che attaccano gli americani con il ransomware siano assicurati alla giustizia”
ha affermato il dirigente statunitense, definendo le azioni delle forze dell’ordine russe “passi molto importanti”.
I membri della comunità criminale operavano nelle regioni di Mosca, San Pietroburgo, Mosca, Leningrado e Lipetsk, come abbiamo visto in precedenza.
La composizione completa dei crimini e il coinvolgimento dei membri delle bande in essi è già stata stabilita. Gli hacker sono stati coinvolti nel furto di denaro utilizzando malware.
Ricordiamo che nel maggio 2021 la più grande compagnia di oleodotti di carburante degli Stati Uniti è stata violata utilizzando ransomware dalla cyber gang chiamata DarkSide.
Tale attacco di maggio scorso, portò ad una diffusa carenza di gas sulla costa orientale degli Stati Uniti.
Redazione
La saga sulla sicurezza dei componenti di React Server continua questa settimana. Successivamente alla correzione di una vulnerabilità critica relativa all’esecuzione di codice remoto (RCE) che ha ...

Un nuovo allarme arriva dal sottobosco del cybercrime arriva poche ore fa. A segnalarlo l’azienda ParagonSec, società specializzata nel monitoraggio delle attività delle cyber gang e dei marketpla...

Cisco Talos ha identificato una nuova campagna ransomware chiamata DeadLock: gli aggressori sfruttano un driver antivirus Baidu vulnerabile (CVE-2024-51324) per disabilitare i sistemi EDR tramite la t...

Quanto avevamo scritto nell’articolo “Codice Patriottico: da DDoSia e NoName057(16) al CISM, l’algoritmo che plasma la gioventù per Putin” su Red Hot Cyber il 23 luglio scorso trova oggi pien...

Notepad++ è spesso preso di mira da malintenzionati perché il software è popolare e ampiamente utilizzato. Una vulnerabilità recentemente scoperta nell’editor di testo e codice open source Notep...