La cyber gang italiana ADHD hacking group entra in scena e colpisce 4 siti legali

Chiara Nardini : 24 Agosto 2023 07:48

Spesso parliamo della nascita di nuove cybergang oltre i nostri confini, ma questa volta un nuovo gruppo di hacktivisti sembra essere sceso in campo nel panorama italiano.

Si chiamano ADHD Hacking Group ed è un nuovo gruppo di hacktivisti italiani che ha scritto recentemente a RHC riportando che le loro intenzioni sono “mostrare al nostro popolo quanto la security in Italia funzioni veramente male, a partire dal gruppo di cybersicurezza
nazionale, fino ad arrivare a tutto lo schifo governativo“.

Il loro profilo social di Twitter (oramai X) ha come data di creazione Agosto 2023 e con il loro primo Tweet, il gruppo riporta quanto segue:

Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)

Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure banalmente un curioso di qualsiasi età, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:

Creare Un Sistema Ai Di Visual Object Tracking (Hands on)

Social Engineering 2.0: Alla Scoperta Delle Minacce DeepFake

Doxing Con Langflow: Stiamo Costruendo La Fine Della Privacy?

Come Hackerare Un Sito WordPress (Hands on)

Il Cyberbullismo Tra Virtuale E Reale

Come Entrare Nel Dark Web In Sicurezza (Hands on)

Potete iscrivervi gratuitamente all'evento, che è stato creato per poter ispirare i ragazzi verso la sicurezza informatica e la tecnologia.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Giustizia, parola che in Italia sembra esser diventata ridicola. 

Noi di ADHD ci siamo chiesti quanto gli avvocati e gli studi legali tenessero alla privacy dei dati dei loro clienti, e la risposta non ci ha per niente stupiti. 

Disponiamo di molti altri dati, ma per ora:

In effetti dalla print screen allegata, i target che dichiarano di essere stati colpiti sono ben 4 afferenti a diversi siti di avvocati italiani.

Sembrerebbe che si tratti degli account di amministrazione dei Contenut Management System (CMS) utilizzati dagli studi legali per amministrare i loro rispettivi siti.

Non sapendo come la gang sia venuta in possesso di queste informazioni, risulta necessario quanto prima aggiornare il core dei rispettivi siti e tutti i plugin, un cambio password e l’inserimento di password complesse, l’abilitazione qualora possibile della MFA e l’analisi di eventuali infostealer presenti nelle postazioni di lavoro di gestione.

Questo avviene poco dopo la pubblicazione di dati afferenti alla giustizia italiana racchiusi all’interno di un archivio con il nome del ministero della giustizia italiano.

Come nostra consuetudine, lasciamo sempre spazio ad una dichiarazione da parte delle aziende violate qualora vogliano darci degli aggiornamenti su questa vicenda che saremo lieti di pubblicare con uno specifico articolo dando risalto alla questione.

RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali. Qualora ci siano persone informate sui fatti che volessero fornire informazioni in modo anonimo possono accedere utilizzare la mail crittografata del whistleblower.

Chiara Nardini
Esperta di Cyber Threat intelligence e di cybersecurity awareness, blogger per passione e ricercatrice di sicurezza informatica. Crede che si possa combattere il cybercrime solo conoscendo le minacce informatiche attraverso una costante attività di "lesson learned" e di divulgazione. Analista di punta per quello che concerne gli incidenti di sicurezza informatica del comparto Italia.