Per non farci mancare nulla Anonymous ha lanciato uno degli ultimi attacchi dell'anno, sbugiardando il Ministero della Salute. Ho scritto un breve articolo ma con questo messaggio voglio, in particolar modo, fare a tutti voi gli auguri di un felice Natale! Divertitevi...di cuore.
Molti di voi avranno letto delle Collections pubblicate: pacchi di credenziali (username e password) di cui si ha difficoltà a stabilire origine, data e provenienza ma che riguardano il mondo intero. Ebbene, dopo giorni di analisi si delinea una realtà abbastanza preoccupante.
Una buona parte di queste credenziali potrebbero essere recenti e tra gli indirizzi email ci sono quelli della Difesa, i domini gov.it, pec e legal mail.
Vi invito a recarvi sul sito (http://www.edoardolimone.com) e leggere l’articolo. Vi invito anche a dare un’occhiata alle discussioni su twitter. Dario Buonocore ed io stiamo analizzando i dati a tutto tondo. Quello che vedete è uno screenshot opportunamente occultato in cui indirizzi istituzionali (della Difesa) sarebbero stati usati per accedere a siti a sfondo pornografico.
Una buona parte di queste credenziali potrebbero essere recenti e tra gli indirizzi email ci sono quelli della Difesa, i domini gov.it, pec e legal mail.
Vi invito a recarvi sul sito (http://www.edoardolimone.com) e leggere l’articolo. Vi invito anche a dare un’occhiata alle discussioni su twitter. Dario Buonocore ed io stiamo analizzando i dati a tutto tondo. Quello che vedete è uno screenshot opportunamente occultato in cui indirizzi istituzionali (della Difesa) sarebbero stati usati per accedere a siti a sfondo pornografico.
Edoardo Limone
Home - Edoardo Limone
Note to the reader First of all thank you for visiting the English version of the website edoardolimone.com. The site has over 470 articles that deal with cybersecurity, artificial intelligence, […]
La foto è stata catturata da Buonocore durante le analisi che sono ancora in corso. La mole di dati (oltre 350 Gb di file di testo) richiede un quantitativo di RAM non indifferente per fare ricerche specifiche. Stiamo quindi elaborando le richieste con molta attenzione. Sul sito www.edoardolimone.com potrete vedere i file sorgenti in cui sono state trovate le caselle incriminate.
Questa mattina alle 11:20 sono stati pubblicati dati aggiornati sui domini. È un processo molto difficile perchè la mole di dati è enorme e persino il computer ha problemi a processare i dati. La scoperta (prevedibile) è la presenza di molte caselle provenienti dal dominio Unicredit che, come saprete, è stato di recente colpito (per la seconda volta) da un data-breach ma senza perdita di dati importanti (numeri di conto, numeri di carta, etc...).
Il problema è che in apparenza non vi è un corretto uso delle caselle mail da parte dei dipendenti. Sono state analizzate tre banche e UNICREDIT è quella con più caselle coinvolte (è anche la più grande).
Vi rimando all'articolo:
http://www.edoardolimone.com/2019/01/23/collection-connessioni-tra-marriott-starwood-e-altri/
Il problema è che in apparenza non vi è un corretto uso delle caselle mail da parte dei dipendenti. Sono state analizzate tre banche e UNICREDIT è quella con più caselle coinvolte (è anche la più grande).
Vi rimando all'articolo:
http://www.edoardolimone.com/2019/01/23/collection-connessioni-tra-marriott-starwood-e-altri/
Edoardo Limone
Collection: connessioni tra Marriott, Starwood e altri
Questo è un post che potrebbe essere aggiornato nel tempo. Vi consiglio di tornare a visitarlo a distanza di tempo. Premessa I dati delle Collections (per quanto possibile perché è enorme), sono stati analizzati cercando correlazioni con i recenti attacchi…