Oltre 878mila credenziali di quasi 35.000 siti governativi rubate da RedStealer (tra cui oltre 1000 italiane)

TL;DR Il report pubblicato dalla piattaforma DarkTracer sull’analisi dei log delle credenziali rubate dai sistemi compromessi dallo stealer RedLine ha evidenziato la compromissione di oltre 1000 credenziali di accesso a oltre 30 portali della PA italiana, tra cui piattaforme ministeriali e dell’Agenzia dell’Entrate.

RedLine Stealer (o più semplicemente, RedStealer) è un malware che può essere acquistato per poche centinaia di dollari e progettato per rubare le credenziali ai malcapitati che lo installano (inconsapevolmente) sui propri dispositivi.

RedLine Stealer può raccogliere informazioni dai browser web, inclusi gli accessi ai vari portali, le password, i dati di riempimento automatico, cookie e numeri di carta di credito. Una volta sottratte, queste informazioni sono usate dai criminali informatici per accedere a vari account (account social media, caselle e-mail, account bancari, portafogli di criptovalute etc.).

Oltre a questo, per completezza di informazione, RedStealer può essere usato per inoculare altro malware all’interno dei sistemi compromessi, inviare mail di phishing e molto altro.

La piattaforma DarkTracer, che da tempo monitora le credenziali rubate da RedStealer e pubblicate sul (dark)web, in un recente report ha dichiarato che sono oltre 142.000 gli utenti compromessi da questo malware, con oltre 12 milioni di credenziali rubate.

Proprio qualche giorno fa è stato pubblicato l’elenco delle credenziali di accesso (oltre 878.000) a quasi 35.000 portali governativi sottratte ad altrettanti utenti da RedStealer: nell’elenco, oltre 1000 credenziali di accesso ad alcuni dei principali portali ministeriali italiani, tra cui access.mef.gov.it, del Ministero dell’Economia e delle Finanze, dichiarazioneprecompilata.agenziaentrate.gov.it, login.anpal.gov.it ma anche credenziali di piattaforme come etnaonline.comune.catania.gov.it e login.cittametropolitanaroma.gov.it.

Importante precisare che queste credenziali sono state sottratte dai sistemi degli utenti, non dai portali stessi, ponendo tuttavia l’urgenza di migrare il più velocemente possibile –almeno per le piattaforme di accesso della PA– a soluzioni più sicure come SPID o, comunque, con almeno una MFA, abbandonando definitivamente gli accessi basati da semplice username e password.

Di seguito l’elenco completo dei portali italiani per i quali RedStealer ha sottratto credenziali di accesso, come dal report del primo trimestre pubblicato da DarkTracer.