Redazione RHC : 3 Dicembre 2021 09:32
Juan Antonio Velasco, analista di sicurezza informatica presso il colosso spagnolo dei servizi finanziari Santander Group, ha parlato dei recenti cambiamenti di carriera di quattro presunti membri del gruppo ransomware REvil, che hanno utilizzato gli pseudonimi di Orange, MRT, Kajit e 999.
Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber
«Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi».
Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca.
Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare.
Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Tutti e quattro sono stati attivi per qualche tempo in vari forum underground. Orange era l’amministratore e capo del forum di hacker Ramp, il quale ha fornito dettagli sulle attività del gruppo Babuk dopo il suo attacco al dipartimento di polizia metropolitana di Washington nell’aprile 2021.
999 era il moderatore del forum Ramp. Kajit ha anche svolto alcune funzioni di moderazione e ha agito su forum concorrenti come XXX e Exploit.
I criminali informatici hanno cambiato occupazione il 18 ottobre di quest’anno dopo che i server del gruppo REvil sono stati violati.
Orange, MRT e 999 hanno deciso di dedicarsi ad attività private e Kajit ha assunto il ruolo di amministratore di Ramp. L’analisi del traffico sui forum criminali di Velasco suggerisce che è ora in contatto con gli operatori del ransomware REvil. Kajit ha anche avviato la riprogettazione del forum Ramp.
Come notato dal ricercatore, il 18 ottobre i server REvil sono stati spenti, ma ciò non significa la cessazione delle attività criminali del gruppo. Le operazioni sono ora divise tra gruppi che hackerano le reti e poi vendono l’accesso ai broker di accesso, ha affermato Velasco.
Questi ultimi, a loro volta, rivendono l’accesso agli affiliati che in realtà hackerano le reti della vittima, installano ransomware e rubano dati.
I broker di accesso si dividono in dettagliati e grossisti.
Questi ultimi vendono set di accesso alle reti a prezzi che vanno da 10.000 a 20.000 dollari.
I rivenditori vendono l’accesso alle singole reti a prezzi che vanno da 300 a 1.000 dollari.
I criminali informatici, cercano attivamente partner su forum e su altre risorse underground. Si sviluppano relazioni a lungo termine tra i broker di accesso e i criminali. Come notato da Velasco, i forum underground sempre più spesso stanno creando strumenti per transazioni sicure.
Inoltre, gli amministratori del forum Ramp avvicinavano le loro controparti cinesi con l’invito a partecipare a discussioni, condividere suggerimenti e cooperare in attacchi. Utenti influenti e amministratori di forum hanno cercato attivamente di comunicare con i nuovi membri del forum in cinese utilizzando la traduzione automatica.
RedazioneSecondo quanto riportato dai media, le autorità statunitensi starebbero segretamente inserendo dispositivi di localizzazione in lotti di chip che potrebbero essere dirottati illegalmente verso la...
Una nuova campagna malware per Android sta prendendo di mira i clienti bancari in Brasile, India e Sud-est asiatico, combinando frodi contactless NFC, intercettazione delle chiamate e sfruttamento del...
Google sta testando una nuova funzionalità per migliorare la privacy nella modalità di navigazione in incognito di Chrome su Windows: il blocco degli script in incognito (PrivacySandboxFinge...
Sembra che gli Stati Uniti abbiano già seriamente preso in considerazione il concetto di guerra autonoma. Il jet da combattimento autonomo della DARPA , risulta in grado di combattere senza pilot...
CrowdStrike ha pubblicato il suo Global Threat Report 2025, che documenta un balzo in avanti nel comportamento dei criminali informatici e dei gruppi statali. Gli esperti definiscono il 2024 “l...
