Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Attacchi informatici ai media italiani. Scopri i target di oggi di NoName057(16) non ancora rivendicati

Chiara Nardini : 2 Agosto 2023 11:44

Siamo al terzo giorno di attacchi informatici da parte degli hacker filorussi di NoName057(16). Questa volta si cambia obiettivo e dopo i trasporti (di lunedì 31 luglio) e dopo le Banche (di martedì 1 Agosto), ora si passa ai media (anche se al momento c’è solo un obiettivo).

Dalle analisi che sono state svolte dal ricercatore di sicurezza Alessandro Strino, sembrerebbe che gli obiettivi di oggi siano molti e tutti afferenti a server di front-end dei principali media italiani.

Ovviamente non tutti i target verranno inondati da richieste anomale, in quanto la potenza di fuoco qualora non generi un corretto risultato – mettere offline il server – verrà dirottata su altri target per raggiungere il “massimo beneficio”.

Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)

Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure se solamente un curioso, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:

  • Creare Un Sistema Ai Di Visual Object Tracking (Hands on)
  • Social Engineering 2.0: Alla Scoperta Delle Minacce DeepFake
  • Doxing Con Langflow: Stiamo Costruendo La Fine Della Privacy?
  • Come Hackerare Un Sito WordPress (Hands on)
  • Il Cyberbullismo Tra Virtuale E Reale
  • Come Entrare Nel Dark Web In Sicurezza (Hands on)

  • Potete iscrivervi gratuitamente all'evento, che è stato creato per poter ispirare i ragazzi verso la sicurezza informatica e la tecnologia.
    Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765


    Supporta RHC attraverso:


    Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

    Di seguito riportiamo la lista degli obiettivi della giornata di oggi degli hacktivisti di NoName057(16).

    I target sono stati recuperati tramite uno script realizzato da Alessandro Strino che è stato costruito analizzando il binario del progetto DDosia. Tale strumento consente di comprendere le attività in corso del gruppo e quindi poter recuperare delle ore in una ipotetica fase di remediation.

    'www.ansa.it : 176.9.41.37'
    'www.corriere.it : 146.75.117.50'
    'www.corriere.it : 151.101.85.50'
    'www.milanofinanza.it : 109.70.126.201'
    'w3.ars.sicilia.it : 151.99.146.180'
    'www.comune.palermo.it : 93.63.41.197'
    'www.foreign.gov.sk : 195.49.189.114'
    'www.corriere.it : 151.101.245.50'
    'www.ansa.it : 95.216.36.96'
    'www.credem.it : 193.43.5.6'
    'www.panorama.it : 146.75.121.68'
    'sso.comune.palermo.it : 93.63.41.197'
    'group.intesasanpaolo.com : 193.41.198.203'
    'www.minv.sk : 213.81.150.11'
    'sogea.pa.it : 164.132.50.52'
    'www.popolarebari.it : 51.105.157.70'
    'kotadef.sk : 195.28.64.102'
    'www.corriere.it : 199.232.189.50'
    'www.ansa.it : 78.46.16.208'
    'accesso-privati.credem.it : 193.43.5.32'
    'www.intesasanpaolo.com : 193.41.198.216'
    'www.ansa.it : 46.4.22.185'
    'www.ansa.it : 188.40.102.169'
    'www.panorama.it : 146.75.73.68'
    'mybanking.credem.it : 193.43.5.142'
    'group.intesasanpaolo.com : 193.203.234.203'
    'www.ansa.it : 144.76.223.21'
    'www.intesasanpaolo.com : 193.203.234.216'
    'www.panorama.it : 151.101.245.68'
    'www.mosr.sk : 195.28.82.80'
    'www.corriere.it : 146.75.53.50'
    'www.panorama.it : 151.101.1.68'
    'www.corriere.it : 199.232.197.50'
    'ihb.agenziabpb.it : 193.148.39.134'
    'www.panorama.it : 151.101.129.68'
    'www.corriere.it : 146.75.121.50'
    'www.corriere.it : 199.232.193.50'

    Intanto alle ore 10:02 – come da copione in quanto gli attacchi del gruppo iniziano sempre per questo orario – viene attaccato il dominio principale di Milano Finanza: https://www.milanofinanza.it/. nel momento nel quale scriviamo, il sito risulta completamente offline anche con accesso dall’Italia.

    Dalle nostre analisi, sembrerebbe che già alcuni target risultano offline anche se non pubblicati sul canale Telegram del gruppo come w3.ars.sicilia.it, www.comune.palermo.it, accesso-privati.credem.it.

    Resistono invece molti Media italiani per il momento come Ansa, Panorama e il Corriere.

    Attendiamo quindi le rivendicazioni.

    Chiara Nardini
    Esperta di Cyber Threat intelligence e di cybersecurity awareness, blogger per passione e ricercatrice di sicurezza informatica. Crede che si possa combattere il cybercrime solo conoscendo le minacce informatiche attraverso una costante attività di "lesson learned" e di divulgazione. Analista di punta per quello che concerne gli incidenti di sicurezza informatica del comparto Italia.

    Articoli in evidenza

    Una PE in Microsoft Windows sfruttata da 2 anni Nel Patch Tuesday. Aggiornare avverte CISA e ACN

    All’interno del Patch Tuesday di marzo è stata inclusa la CVE-2025-24983, una Vulnerabilità di elevazione dei privilegi del sottosistema kernel Win32 di Microsoft Windows. La Cybersec...

    Ragazzi, Pronti per i Workshop della RHC Conference? Scopriamo assieme Deepfake, AI, Darkweb, Ethical Hacking, Doxing e Cyberbullismo

    Giovedì 8 maggio, la Red Hot Cyber Conference 2025 ospiterà un’intera giornata dedicata ai ragazzi con i Workshop Hands-on (organizzati in collaborazione con Accenture Italia). Si tra...

    Arriva NightSpire! Un Nuovo Attore nel Panorama del Ransomware

    Nelle ricognizioni nel mondo dell’underground e dei gruppi criminali svolte dal laboratorio di intelligence delle minacce DarkLab di Red Hot Cyber, ci siamo imbattuti all’interno di un D...

    FUNKSEC rivendica un attacco Informatico All’Università di Modena e Reggio Emilia. Scopri i dettagli

    Nella giornata di oggi, la banda di criminali informatici di FUNKSEC rivendica all’interno del proprio Data Leak Site (DLS) un attacco informatico all’università italiana di Modena ...

    Attacco a X: Scovato il Responsabile? Le Indagini Puntano in una Direzione Inattesa!

    L’attacco informatico a X, il social network di Elon Musk, ha scatenato una vera e propria caccia ai responsabili. Dopo le dichiarazioni dello stesso Musk, che ha attribuito l’attacco a ...