24 milioni di utenti italiani di WhatsApp in vendita su RaidForums.

Redazione RHC : 10 Gennaio 2022 08:11

Autore: 5ar0m4n

Data Pubblicazione: 10/01/2021

Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)

Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:

Creare Un Sistema Ai Di Visual Object Tracking (Hands on)

Social Engineering 2.0: Alla Scoperta Delle Minacce DeepFake

Doxing Con Langflow: Stiamo Costruendo La Fine Della Privacy?

Come Hackerare Un Sito WordPress (Hands on)

Il Cyberbullismo Tra Virtuale E Reale

Come Entrare Nel Dark Web In Sicurezza (Hands on)

Potete iscrivervi gratuitamente all'evento, che è stato creato per poter ispirare i ragazzi verso la sicurezza informatica e la tecnologia.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Recentemente su RaidForums, è apparso un post da parte di un utente che riporta la messa in vendita di 70 milioni di account di Whatsapp con aggiornamento a gennaio 2022.

La cosa interessante che in questo post, oltre ai presunti 70 milioni di utenti americani, mette in vendita altri account di diverse nazioni, tra i quali anche gli account italiani.

Si potrebbe trattare di vecchie informazioni, ma andando a contattare il sito telegram del gruppo che mette in vendita tali dati, viene sostenuto che sono il 99% garantiti e si tratta di account aggiornati al 2022 con un delay di un giorno e si tratta di 24 milioni di utenti italiani, praticamente e molto probabilmente la completa base utenti italiana di Whatsapp.

Ora occorrerebbe comprendere come possano aver fatto ad avere un delay così ravvicinato e se abbiano scoperto davvero uno zeroday nella piattaforma, come successo nel 2021, anche se velocemente fixato, anche se a nostro avviso, uno zeroday di questa portata su WhatsApp, è più da Broker zeroday, da agenzie di Intelligence o da PSOA e “milionate” di euro.

Ricordiamo che non è la prima volta che si sono verificate delle fuoriuscite di informazioni da WhatsApp, pertanto potrebbero essere dei dati vecchi e non aggiornati.

Il gruppo dice anche che fornisce una garanzia relativamente ad un eventuale errore relativo ad un numero errato e tale garanzia (che permetterà di ottenere il numero giusto), avrà validità un mese.

Il samples fornito è autentico e contiene circa 5000 numeri di telefono. L’autenticità è stata verificata effettuando dei controlli incrociati con altri databreach in particolare quello dei 450 milioni di utenti di Facebook.

Anche se si trattasse di informazioni datate, ricordiamo sempre che i numeri di telefono non si cambiano con molta facilità, pertanto avere la tupla Nome e Cognome e numero di telefono, si ha un errore bassissimo dovuto al fatto che la persona abbia cambiato numero.

Tutto questo può consentire tantissime attività illecite verso gli account italiani, come attacchi di phishing, o attacchi di intercettazione o geolocalizzazione, ad esempio attraverso i servizi venduti nelle darknet che utilizzano le falle sui protocolli SS7.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli