Luna Moth emerge come servizio di estorsione su help desk
Check Point ha analizzato all'inizio di ottobre 2026 file interni e chat leakati di Luna Moth, e ne emerge un'operazione di estorsione più simile a un servizio strutturato che a un gruppo improvvisato. La divisione tra chi persuade la vittima e chi manovra la sessione tecnica rende l'operazione replicabile su molti bersagli, non legata a un singolo caller.
Il meccanismo è semplice da immaginare: una persona tiene la vittima al telefono, si presenta come supporto IT e la porta a concedere accesso remoto; un'altra, dietro le quinte, usa quel canale per entrare nella rete e muoversi dentro. I documenti leakati parlano anche di script per gestire resistenze e risposte tipiche, segno che la pressione psicologica è parte del playbook, non un dettaglio improvvisato.
Per i team che gestiscono richieste di supporto telefoniche e accesso remoto, il punto è che Luna Moth non dipende da exploit nuovi: sfrutta fiducia operativa e procedure quotidiane. Chi si affida al help desk come varco legittimo eredita quindi un rischio di estorsione che passa prima dalle persone e solo dopo dai sistemi.
Luna Moth Leaks Shed Light on Ransomware Group's Inner Workings
Leaked documents suggest a multi-pronged operation, with social engineering and more technical attackers working together to manipulate a single target