RE: https://poliversity.it/@ransomfeed/116579277411264055

Mesi fa ho scritto il codice di un connector #OpenCTI per #Ransomfeed.

Dopo un po' ho deciso di presentarlo con una Pull Request al progetto ufficiale di Filigran che racchiude tutti i connector ufficiali per la piattaforma.

Oggi quel codice è stato revisionato e approvato dal team ufficiale di Filigran e da questa release (7.20260515.0), Ransomfeed è un connector della piattaforma disponibile sul repo ufficiale.

La release con il mio contributo è online da poche ore

🚀 Siamo entusiasti di annunciare il lancio ufficiale della nuova app #Ransomfeed!

No, non è la classica webapp mobile, PWA ecc...

E' una prima release di una nuova app NATIVA standalone, che ci piacerebbe arricchire di funzioni e che per ora porta un'esperienza di personalizzazione (tramite le notifiche), dei nostri feed ransomware.
Sappiamo che ha molto da migliorare, non ci fermeremo alla v1.2.1 e non nascondiamo gli sforzi che sono stati necessari per raggiungere questo obiettivo e superare tutte le fasi di Review per la distribuzione (Apple e Google).

Abbiamo lavorato per offrire alla community di cybersecurity uno strumento unico su mobile, con funzionalità pensate per chi deve monitorare il panorama ransomware in tempo reale:

✅ Una welcome page chiara e intuitiva
✅ Dashboard personalizzabile, con statistiche su misura
✅ Controllo avanzato delle notifiche, con filtri per attacchi italiani, parole chiave, settori economici e gruppi criminali
✅ Backend ottimizzato per una gestione notifiche ancora più veloce ed efficace

Con Ransomfeed portiamo il monitoraggio ransomware sempre a portata di mano, per analisti, ricercatori e professionisti della sicurezza.

👉 Scarica l’app dagli store ufficiali iOS e Android e stai aggiornato sul mondo #cyber, giorno per giorno.

#AppStore #PlayStore #cybersecurity

📣 E' online il RECAP del mese di luglio 2025!

La piattaforma #Ransomfeed scansiona il darkweb in continuazione alla ricerca di nuove rivendicazioni dai gruppi criminali noti, dopo analisi ed enrichment dei dati, ogni mese riesce a estrarli, trasformando i lunghi JSON in forma di report visuali, con i numeri di ciò che sta accadendo specificatamente nel "mondo ransomware" globale, con un focus particolare all'Italia.

👉 Tutto questo è gratis, ed è per chiunque! AS-IS. Senza interessi di alcun tipo.

🌀 Overview:

🇮🇹 21 vittime italiane
💾 5.19 TB di dati pubblicati rilevati
🌍 506 vittime #ransomware globali ... e altri insights!

Ps: da questo mese trovate un #changelog sulle migliorie alla piattaforma.

Il recap completo:
🔗 https://ransomfeed.it/index.php?page=cards

Arrivano le API 🐝

Un importante passo per standardizzare la condivisione dei dati che la piattaforma #Ransomfeed produce, in maniera aperta e documentata.

💻 Questo aiuterà a diminuire il gap che si crea con RSS rispetto a certe piattaforme di intelligence migliorando l’integrazione a 360 gradi

L’endpoint per iniziare è questo:
➡️ api.ransomfeed.it/docs oppure
➡️ api.ransomfeed.it/docs/html

#RANSOMFEED

☠️ #HellCat ransomware group has exploited stolen Jira credentials from #infostealer malware to target new four organizations

https://ransomfeed.it/stats.php?page=group-profile&group=hellcat

Ransomfeed

An italian project to track cyber gangs and store results in MySQL database to generate free RSS feeds

#ransomware #ransomfeed

Un piccolo aggiornamento sulle ultime novità introdotte in piattaforma (https://www.ransomfeed.it)

  • nuove TABS di dettaglio per i grafici in homepage;
  • vista Mesi anche per situazione globale 🌏
  • situazione Frameworks più importanti (#NIS2 et alias)
  • dettaglio gigabyte di dati esfiltrati con singole rivendicazioni

Numeri e dati sempre più chiari e precisi per consolidare il monitoraggio

Ransomfeed

An italian project tracking ransomware cyber gangs and generate free, open standards feeds

#Clop ransomware gang publish 218 new victim in one day (Feb, 24) from #Cleo vulnerability.

🇮🇹 Checks on the #Ransomfeed platform are still ongoing, but there are also Italian targets.

#ransomware 🇮🇹

Altra vittima che si aggiunge all’elenco, presto probabilmente da monitorare con #Ransomfeed

Gruppo Alf nel Trevigiano
Azienda ferma da 7 giorni

🔗 https://www.tribunatreviso.it/nordest/hacker-attacco-azienda-alf-treviso-gaiarine-cosa-e-successo-u2ids8hu

Stay tuned

Attacco hacker, azienda paralizzata. A casa 350 lavoratori da 7 giorni

E’ successo nella galassia Alf, gruppo di aziende e marchi del mobile con quartier generale a Francenigo di Gaiarine, nel Trevigiano, Sistemi bloccati e richiesta di riscatto da parte di una cyber-gang: tutto fermo, scatta la cassa integrazione in tre aziende

Tribuna di Treviso

#Ransomware Allied Tenesis

#Lynx group claims this company, but the real name is Allied Telesis. This may be a typo.

It's evident from the image and the description.
800 GB claimed.

The same target was claimed by #lockbit3 in May 2024

All this data is on #Ransomfeed ⤵️
🔗 https://ransomfeed.it/index.php?page=post_details&id_post=21103

Ransomfeed

An italian project to track cyber gangs and store results in MySQL database to generate free RSS feeds

#Ransomfeed: è online il secondo report quadrimestrale del 2024

Come sempre:
📄 la panoramica sugli attacchi #ransomware (globale e Italia)
🥷🏻 i nuovi gruppi sulla scena
🗺️ la distribuzione per area geografica
🧰 la distribuzione per settore economico

https://ransomfeed.it/data/reports/2024/DRM-Report-Q2-2024.pdf

@informatica

cc @nuke