Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Chiara Nardini : 24 Agosto 2023 07:48
Spesso parliamo della nascita di nuove cybergang oltre i nostri confini, ma questa volta un nuovo gruppo di hacktivisti sembra essere sceso in campo nel panorama italiano.
Si chiamano ADHD Hacking Group ed è un nuovo gruppo di hacktivisti italiani che ha scritto recentemente a RHC riportando che le loro intenzioni sono “mostrare al nostro popolo quanto la security in Italia funzioni veramente male, a partire dal gruppo di cybersicurezza
nazionale, fino ad arrivare a tutto lo schifo governativo“.
Il loro profilo social di Twitter (oramai X) ha come data di creazione Agosto 2023 e con il loro primo Tweet, il gruppo riporta quanto segue:
La NIS2 è complessa da capire?
Non perdere tempo, segui l'anteprima gratuita del corso che stiamo preparando.Accedi quindi alla nostra Academy e segui l'anteprima del corso della durata di 30 minuti per comprendere i contenuti esclusivi che tratteremo nel corso.per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Giustizia, parola che in Italia sembra esser diventata ridicola.
Noi di ADHD ci siamo chiesti quanto gli avvocati e gli studi legali tenessero alla privacy dei dati dei loro clienti, e la risposta non ci ha per niente stupiti.
Disponiamo di molti altri dati, ma per ora:In effetti dalla print screen allegata, i target che dichiarano di essere stati colpiti sono ben 4 afferenti a diversi siti di avvocati italiani.
Sembrerebbe che si tratti degli account di amministrazione dei Contenut Management System (CMS) utilizzati dagli studi legali per amministrare i loro rispettivi siti.
Non sapendo come la gang sia venuta in possesso di queste informazioni, risulta necessario quanto prima aggiornare il core dei rispettivi siti e tutti i plugin, un cambio password e l’inserimento di password complesse, l’abilitazione qualora possibile della MFA e l’analisi di eventuali infostealer presenti nelle postazioni di lavoro di gestione.
Questo avviene poco dopo la pubblicazione di dati afferenti alla giustizia italiana racchiusi all’interno di un archivio con il nome del ministero della giustizia italiano.
Come nostra consuetudine, lasciamo sempre spazio ad una dichiarazione da parte delle aziende violate qualora vogliano darci degli aggiornamenti su questa vicenda che saremo lieti di pubblicare con uno specifico articolo dando risalto alla questione.
RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali. Qualora ci siano persone informate sui fatti che volessero fornire informazioni in modo anonimo possono accedere utilizzare la mail crittografata del whistleblower.
Chiara Nardini