Falsa sextortion ShinyHunters: le email arrivano per la prima volta in Italia
phishing sextortion ShinyHunters
Nel corso delle sue attività, il CERT-AGID ha rilevato una nuova campagna di tipo sextortion, che si finge distribuita dal gruppo criminale ShinyHunters. Si tratta di email circolanti già da aprile 2026 a livello internazionale, ma osservate oggi dal CERT-AGID per la prima volta anche in Italia.
Dettagli sulla campagna
I truffatori si spacciano per il gruppo ShinyHunters e, secondo lo schema classico delle campagne di sextortion, sostengono di essere in possesso di materiale compromettente ottenuto grazie a un malware installato sui dispositivi della vittima, con accesso a microfono, webcam, cronologia di navigazione e contatti. Il messaggio minaccia la diffusione di presunti video intimi a familiari, colleghi e amici, salvo il pagamento di 2.000 dollari in Bitcoin entro 48 ore dall’apertura dell’email.
ShinyHunters, gruppo criminale attivo dal 2019 e costantemente monitorato dal CERT-AGID, nel corso degli anni ha rivendicato un numero significativo di data breach e di accessi non autorizzati ai danni di importanti aziende internazionali, sfruttando exploit zero-day, attacchi alle supply chain e tecniche avanzate di ingegneria sociale. È insolito che un’organizzazione criminale strutturata come ShinyHunters dedichi le proprie risorse a obiettivi di interesse economico relativamente basso, come una campagna di sextortion di massa da 2.000 dollari a vittima. Contattato direttamente da BleepingComputer1, il gruppo ha infatti confermato che queste comunicazioni non sono a loro riconducibili, negando qualsiasi coinvolgimento nella campagna.
Benché precedenti analisi sulle email ricevute da utenti di altri paesi suggerivano che alcuni degli indirizzi destinatari fossero provenienti da data leak effettivamente divulgati da ShinyHunters, non è noto dove siano stati reperiti gli indirizzi email italiani coinvolti.
Qualora ricevuta, si invita a ignorare o eliminare questa email, non avviare alcuna interazione con l’indirizzo mittente e non effettuare alcun tipo di pagamento.