Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 7 Giugno 2024 11:47
I ricercatori hanno notato una nuova campagna dannosa in cui gli aggressori attaccano i repository su GitHub, ne distruggono i contenuti e poi chiedono alle vittime di contattarli tramite Telegram per “ulteriori informazioni”.
Questi attacchi sono stati notati per la prima volta da Germán Fernández, uno specialista della società cilena di sicurezza informatica CronUp. Il ricercatore scrive che questa campagna è probabilmente attiva da febbraio di quest’anno e ha già colpito decine di archivi.
Gli hacker dietro gli attacchi usano il nickname Gitloker su Telegram e si spacciano per analisti della sicurezza informatica. Molto probabilmente stanno compromettendo gli account GitHub di altre persone utilizzando credenziali rubate.
Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure banalmente un curioso di qualsiasi età, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Le stesse vittime scrivono che i loro account sono stati violati dopo aver cliccato su un collegamento dannoso in un’e-mail di spam presumibilmente ricevuta dai reclutatori di GitHub. Secondo Fernndes, per questa campagna gli aggressori hanno utilizzato due domini: githubcareers[.]online e githubtalentcommunity[.]online.
Nei loro messaggi di estorsione, gli hacker affermano di aver rubato le informazioni delle vittime, creando un backup che potrebbe aiutare a ripristinare i dati cancellati. Infatti, ripuliscono e rinominano il repository e vi aggiungono anche un file README.me, in cui dicono alle vittime di contattare gli hacker tramite Telegram.
“Spero che questo messaggio vi trovi in buona salute. Questa è una notifica urgente per farti sapere che i tuoi dati sono stati compromessi e abbiamo creato una copia di backup”, si legge nel messaggio del ransomware.
I giornalisti ricordano che dopo precedenti attacchi agli utenti di GitHub, l’azienda aveva già consigliato loro di modificare le password per proteggere i propri account da accessi non autorizzati. Ciò avrebbe dovuto aiutare a prevenire attività dannose come l’aggiunta di nuove chiavi SSH, l’autorizzazione di nuove applicazioni o la modifica dell’elenco dei membri del team.
I rappresentanti di GitHub non hanno ancora commentato la situazione con gli attacchi di estorsione su Gitloker.
RedazioneAncora non sono chiari i motivi che hanno causato un grave Blackout in Spagna e Portogallo nelle ultime ore. Vaste aree sono rimaste senza energia elettrica, scatenando un’ondata di speculazion...
Un’improvvisa e massiccia interruzione di corrente ha colpito la Penisola Iberica, gettando vaste zone di Spagna e Portogallo al buio e causando significative interruzioni alle infras...
Il report DarkMirror Q1 2025 di DarkLab, il laboratorio di Cyber Threat Intelligence di Red Hot Cyber, offre un’analisi dettagliata dell’evoluzione del ransomware in Italia e nel mondo. ...
Lo sviluppo di supercomputer per l’intelligenza artificiale sta entrando in una nuova orbita: in termini di scala, costi e consumi energetici e infrastrutture e megaprogetti. Uno studio condott...
Il 25 Aprile, data simbolo della Liberazione italiana dal fascismo, ci ricorda il valore della libertà, conquistata con il sacrificio di partigiani e combattenti. In un’era dominata dal di...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
