Mar 05, 2021 Marco Schiaffino Attacchi, Gestione dati, In evidenza, Intrusione, Leaks, News, Privacy, RSS, Scenario 0

Il sito vittima di un data breach a opera di pirati informatici. L’attacco ha permesso di sottrarre le informazioni di tutti gli utenti registrati.

È possibile fare conto su una qualche forma di fiducia tra cyber criminali? La risposta è no. A confermarlo è il recente cyber attacco ai danni di Maza, un forum russo che (almeno in teoria) non avrebbe alcun motivo di preoccuparsi di subire un attacco.

Maza, infatti, è uno dei forum più frequentati dai pirati informatici, che lo usano per la compravendita di malware e exploit.

L’attacco, secondo quanto si legge in un report della società di sicurezza Flashpoint,  avrebbe consentito agli hacker di sottrarre un gran numero di informazioni dal database del sito, tra cui gli ID, le email usate per la registrazione, le password (protette da algoritmi di hashing) e gli eventuali contatti su Skype, Yahoo, AIM e ICQ.

Maza è attivo dal 2003 e rappresenta un vero punto di riferimento per i cyber criminali che operano sul territorio russo. L’accesso è ristretto a pochi “afecionados” che, al suo interno, possono tranquillamente scambiare informazioni e risorse con i loro colleghi.

L’attribuzione dell’attacco è ancora tutta da chiarire: il messaggio comparso sulle pagine di Maza sembra infatti essere stato tradotto in lingua russa utilizzando un sistema di traduzione automatico, elemento che farebbe pensare a una pista che conduce all’estero.

Secondo i ricercatori di Flashpoint, però, potrebbe trattarsi di un classico “false flag”, cioè un indizio inaffidabile che avrebbe come unico scopo quello di confondere le acque.

Non è escluso, quindi, che si possa trattare di u n “lavoro dall’interno” simile a quello cui si è assistito negli ultimi tempi e che ha coinvolto altri siti simili a Maza.