ICT Security
189 subscribers
12 photos
4 files
441 links
Canale su dedicato alla ICT Security a cura di Edoardo Limone (http://www.edoardolimone.com)
Download Telegram
Salve a tutti, alle ore 18:30 uscirà un articolo riassuntivo di questa "settimana nera" che non ha visto solo le azioni di LulzSecITA ma anche quelle di AnonPlus, gruppo separato e autonomo rispetto al precedente. Vi invito a leggerlo, ringraziandovi fin d'ora per l'attenzione che darete.
Buongiorno: oggi alle 12:00 uscirà uno speciale articolo scritto da Claudia Cofini sulla lista OSE della direttiva NIS. Si tratta di un articolo importante riguardo la Cyber Security. Vi invito a leggerlo! Buon sabato.
Per non farci mancare nulla Anonymous ha lanciato uno degli ultimi attacchi dell'anno, sbugiardando il Ministero della Salute. Ho scritto un breve articolo ma con questo messaggio voglio, in particolar modo, fare a tutti voi gli auguri di un felice Natale! Divertitevi...di cuore.
Molti di voi avranno letto delle Collections pubblicate: pacchi di credenziali (username e password) di cui si ha difficoltà a stabilire origine, data e provenienza ma che riguardano il mondo intero. Ebbene, dopo giorni di analisi si delinea una realtà abbastanza preoccupante.

Una buona parte di queste credenziali potrebbero essere recenti e tra gli indirizzi email ci sono quelli della Difesa, i domini gov.it, pec e legal mail.

Vi invito a recarvi sul sito (http://www.edoardolimone.com) e leggere l’articolo. Vi invito anche a dare un’occhiata alle discussioni su twitter. Dario Buonocore ed io stiamo analizzando i dati a tutto tondo. Quello che vedete è uno screenshot opportunamente occultato in cui indirizzi istituzionali (della Difesa) sarebbero stati usati per accedere a siti a sfondo pornografico.
La foto è stata catturata da Buonocore durante le analisi che sono ancora in corso. La mole di dati (oltre 350 Gb di file di testo) richiede un quantitativo di RAM non indifferente per fare ricerche specifiche. Stiamo quindi elaborando le richieste con molta attenzione. Sul sito www.edoardolimone.com potrete vedere i file sorgenti in cui sono state trovate le caselle incriminate.
Questa mattina alle 11:20 sono stati pubblicati dati aggiornati sui domini. È un processo molto difficile perchè la mole di dati è enorme e persino il computer ha problemi a processare i dati. La scoperta (prevedibile) è la presenza di molte caselle provenienti dal dominio Unicredit che, come saprete, è stato di recente colpito (per la seconda volta) da un data-breach ma senza perdita di dati importanti (numeri di conto, numeri di carta, etc...).

Il problema è che in apparenza non vi è un corretto uso delle caselle mail da parte dei dipendenti. Sono state analizzate tre banche e UNICREDIT è quella con più caselle coinvolte (è anche la più grande).

Vi rimando all'articolo:

http://www.edoardolimone.com/2019/01/23/collection-connessioni-tra-marriott-starwood-e-altri/