Articulo de referencia

Vinny Troia

Vincenzo "Vinny" Troia es un investigador y autor estadounidense especializado en ciberseguridad, con experiencia en inteligencia de fuentes abiertas (OSINT), filtraciones de da...

Vincenzo "Vinny" Troia es un investigador y autor estadounidense especializado en ciberseguridad, con experiencia en inteligencia de fuentes abiertas (OSINT), filtraciones de datos e investigaciones en la web oscura. Es autor de "Grey Area: A Dark Web OSINT Field Guide" y "Hunting Cyber ​​Criminals". Troia ha publicado investigaciones sobre grupos cibercriminales como The Dark Overlord , ShinyHunters y Scattered Spider . [ 1 ]

Carrera

Troia es propietario y director ejecutivo de Shadow Nexus y Night Lion Security, empresas de ciberseguridad con sede en EE. UU. [ 2 ] También fundó una empresa de inteligencia de amenazas, Shadowbyte, que fue vendida en 2022.

En 2018, Troia descubrió una filtración de datos de casi 340 millones de registros detallados sobre personas individuales disponibles en un servidor de acceso público de Exactis . [ 3 ] [ 4 ]

En 2019, descubrió una filtración de datos en People Data Labs donde se expusieron registros de datos personales, incluyendo direcciones de correo electrónico, empleadores, ubicaciones, cargos, nombres, números de teléfono y perfiles de redes sociales de 1.200 millones de personas. [ 5 ] [ 6 ]

En julio de 2020, Data Viper, una plataforma de inteligencia sobre amenazas operada por Vinny Troia, fue presuntamente comprometida. El sitio afirmaba albergar más de 8200 conjuntos de datos vinculados a diversas filtraciones de datos, y Troia lo describió como una trampa deliberada diseñada para rastrear e identificar individuos en relación con las investigaciones a las que se hace referencia en su libro y otras publicaciones. [ 7 ] [ 8 ] [ 9 ]

En agosto de 2020, Troia publicó un informe sobre la economía clandestina del cibercrimen basada en el robo y la reventa de contraseñas de videojuegos. [ 10 ] El informe describe el proceso mediante el cual los hackers ganan dinero robando y revendiendo elementos cosméticos del videojuego Fortnite , algunos llegando a ganar casi un millón de dólares al año. [ 11 ]

En noviembre de 2021, el hacker Pompompurin, administrador del foro de intercambio de datos de la Dark Web BreachForums , acosó públicamente a Troia al hackear los servidores de correo electrónico del FBI y enviar cientos de miles de correos electrónicos a personas acusándolo de ser parte del grupo de hackers The Dark Overlord . [ 12 ] [ 13 ] Además, Troia afirmó que previamente habían realizado un ataque DDoS a uno de los sitios web de Troia y también hackeado el blog del Centro Nacional para Niños Desaparecidos y Explotados para crear una publicación falsa sobre él. [ 14 ] [ 15 ] [ 16 ] [ 17 ]

Publicaciones

En 2025, Troia publicó Grey Area: A Dark Web OSINT Field Guide, editado por Wiley Books. En esta obra se analiza el uso de datos pirateados, vulnerados y filtrados dentro de la comunidad de inteligencia, con especial atención a las aplicaciones de seguridad nacional.

Grey Area hace referencia a comentarios de personas con experiencia en agencias de inteligencia estadounidenses, como la CIA, la ODNI, el Departamento de Defensa y la DIA. Incluye un relato de las investigaciones sobre la filtración de datos de Snowflake de 2024. [ 18 ]

En 2021, Troia publicó el libro "Caza de ciberdelincuentes: Guía de un hacker sobre herramientas y técnicas de recopilación de inteligencia en línea" (Wiley Books), que ilustra diversas herramientas y técnicas de investigación utilizadas para localizar e investigar a ciberdelincuentes mediante herramientas y técnicas de recopilación de inteligencia de fuentes abiertas (OSINT) . [ 19 ] El libro ofrece un relato detallado de la investigación de Troia sobre el grupo de hackers ciberdelincuentes The Dark Overlord . [ 20 ]

El libro de Troia aporta pruebas y análisis que respaldan las afirmaciones de que los cerebros detrás del grupo de ciberdelincuencia The Dark Overlord son dos adolescentes que viven en Calgary, Canadá. Las pruebas presentadas en el libro, así como un informe posterior publicado por Troia y Night Lion Security, intentan vincular a los miembros del grupo de hackers The Dark Overlord con otros grupos de hackers "centrados en bases de datos" como ShinyHunters y GnosticPlayers . [ 21 ]

Investigaciones destacadas

Troia fue mencionado como intermediario (Individuo-1) en una orden de arresto estadounidense contra Alexander “Connor” Moucka (alias “Catist” y “Judische”) en relación con el descubrimiento de las filtraciones de datos de Snowflake y AT&T. [ 22 ] Los informes de los medios también describen la participación de Troia bajo el alias “Reddington” [ 23 ] en discusiones sobre demandas de rescate vinculadas a las filtraciones, incluido un pago por parte de AT&T. [ 24 ] [ 25 ]

Troia también llevó a cabo una investigación sobre los grupos de hackers The Dark Overlord y ShinyHunters . Este trabajo se detalló en su libro de 2021, Hunting Cyber ​​Criminals, que examinó las operaciones, los métodos y el impacto de los grupos. Además del libro, Troia publicó un informe de investigación detallado que analizaba las actividades y las afiliaciones de los grupos. [ 26 ] [ 27 ]

Inicios de mi carrera (Música)

Entre 2002 y 2010, Vinny Troia fundó y dirigió Curvve Recordings, un sello discográfico de música electrónica de baile . Curvve debutó con remezclas de «Free» de Ultra Nate, un sencillo que anteriormente había alcanzado el número 1 en las listas de música dance de Billboard. [ 28 ] La remezcla de «Free» de Troia, junto con Oscar G y Trendroid, llegó al puesto número 23 en la lista de música dance de Billboard. [ 29 ]

En 2003, Curvve lanzó remixes de " Looking for a New Love " de Jody Watley , que alcanzó el puesto #13 en las listas de música dance de Billboard en Estados Unidos, [ 30 ] seguido del sencillo de Vinny Troia, "Flow", con Jaidene Veda (2006), que llegó al puesto #24 en la lista Billboard Dance Songs. [ 31 ] En 2007, Curvve lanzó "One Day My Love" de N'Dea Davenport, que alcanzó el puesto #10 en la lista de música dance de Estados Unidos. [ 32 ]

El segundo sencillo de Troia, "Do For Love", con Jaidene Veda y un remix de Dave Aude, alcanzó el puesto número 40 en las listas de éxitos de música dance de Billboard en Estados Unidos en 2010. [ 33 ] Troia también ha trabajado con otros artistas conocidos como Gareth Emery , David Guetta , Dave Aude , Christopher Lawrence , D:Fuse y Starkillers .

Referencias

  1. "Página de biografías | Centro de Empleo de la Universidad de Saint Louis" . workforcecenter.slu.edu . Consultado el 2 de septiembre de 2025 .
  2. "Un hacker ataca a una empresa de seguridad en un acto de venganza" . ZDNet .
  3. "Se dice que Exactis expuso 340 millones de registros en una filtración masiva" . CNET .
  4. "Una nueva filtración de datos expondría la información personal de 230 millones de estadounidenses " . fortune.com
  5. Reichert, Corinne. "1.200 millones de registros expuestos en una base de datos no segura" . www.cnet.com .
  6. Newman, Lily Hay. "Se encuentran expuestos en línea 1.200 millones de registros en un solo servidor" . Wired.com .
  7. "Indexador de datos 'Data Viper' hackeado – Krebs on Security" . 13 de julio de 2020. Consultado el 25 de julio de 2024 .
  8. "Se alega que la empresa de bases de datos DataViper fue hackeada y que miles de millones de registros se ofrecieron a la venta" . SiliconANGLE . 13 de julio de 2020. Consultado el 25 de julio de 2024 .
  9. Cimpanu, Catalin (12 de julio de 2020). "Un hacker ataca a una empresa de seguridad en un acto de venganza" . ZDNet . Consultado el 6 de diciembre de 2024 .
  10. Winder, Davey. "Los hackers de Fortnite ganan 1 millón de dólares al año robando tus aspectos" . Forbes .
  11. "Los hackers de Fortnite ganan 1 millón de dólares al año robando tus aspectos" . Forbes . Consultado el 21 de abril de 2023 .
  12. "Hackers comprometen el sistema de correo electrónico del FBI y envían miles de mensajes" . Reuters . Archivado del original el 1 de diciembre de 2023. Consultado el 25 de diciembre de 2024 .
  13. Lyngaas, Sean (13 de noviembre de 2021). "Correos electrónicos falsos del FBI sobre un ataque sofisticado forman parte de una 'situación en curso', dice la agencia | CNN Politics" . CNN . Consultado el 25 de diciembre de 2024 .
  14. Vavra, Shannon (17 de noviembre de 2021). "¿Espera, el FBI fue hackeado por una disputa con un tipo llamado Vinny?" . The Daily Beast . Recuperado el 25 de julio de 2024 .
  15. Roth, Emma (14 de noviembre de 2021). "El sistema de correo electrónico del FBI fue hackeado para enviar falsas advertencias de ciberseguridad" . The Verge . Consultado el 25 de julio de 2024 .
  16. " Sistema del FBI pirateado para enviar por correo electrónico una advertencia 'urgente' sobre ciberataques falsos" . www.bleepingcomputer.com
  17. "Identifican al autor del engaño por correo electrónico del FBI por el tipo al que supuestamente le encanta atormentar" . threatpost.com . 16 de noviembre de 2021. Consultado el 25 de julio de 2024 .
  18. "Zona gris: Recopilación de datos de la web oscura y el futuro de OSINT | Wiley" . Wiley.com . Consultado el 6 de octubre de 2025 .
  19. "Reseña del libro "Caza de ciberdelincuentes: Guía para hackers sobre herramientas y técnicas de recopilación de inteligencia en línea"" . www.rsaconference.com. 14 de febrero de 2021.
  20. Troia, Vinny (enero de 2020). Caza de ciberdelincuentes . Wiley. págs. 440–443 . ISBN  978-1-119-54099-1Consultado el 23 de diciembre de 2020 .
  21. "El informe del Señor Oscuro: Una investigación sobre un grupo de hackers ciberterroristas" . Night Lion Security . 16 de julio de 2020. Consultado el 17 de julio de 2023 .
  22. "Acusación formal – #1 en Estados Unidos v. Moucka (WD Wash., 2:24-cr-00180) – CourtListener.com (http://courtlistener.com/)" . CourtListener . Consultado el 30 de agosto de 2025 .{{cite web}}: Enlace externo en |title=( ayuda )
  23. "Las paredes se cierran sobre el hacker copo de nieve" . 404Media . 404Media. Archivado del original el 21 de septiembre de 2024. Consultado el 2 de septiembre de 2025 .
  24. Zetter, Kim. "AT&T pagó a un hacker 370.000 dólares para borrar registros telefónicos robados" . Wired . ISSN 1059-1028 . Consultado el 30 de agosto de 2025 . 
  25. Zetter, Kim. "Hackers detallan cómo supuestamente robaron datos de Ticketmaster a Snowflake" . Wired . ISSN 1059-1028 . Consultado el 30 de agosto de 2025 . 
  26. "Un hacker envía spam a 100.000 personas desde una dirección de correo electrónico del FBI" . NBC News . 14 de noviembre de 2021. Consultado el 30 de agosto de 2025 .
  27. Troia, Vinny (29 de enero de 2020). Caza de ciberdelincuentes . Wiley. doi : 10.1002/9781119541004 . ISBN 978-1-119-54092-2.
  28. "Ultra Naté | Biografía, Música y Noticias" . Billboard . Consultado el 5 de marzo de 2025 .
  29. "Ultra Naté | Biografía, Música y Noticias" . Billboard . Consultado el 5 de marzo de 2025 .
  30. "Lista oficial de sencillos del 14/6/1987" . Listas oficiales . 28/01/2023 . Consultado el 05/03/2025 .
  31. devops (2013-01-02). "Dance Club Songs" . Billboard . Consultado el 2025-03-05 .
  32. devops (2013-01-02). "Dance Club Songs" . Billboard . Consultado el 2025-03-05 .
  33. devops (2013-01-02). "Dance Club Songs" . Billboard . Consultado el 2025-03-05 .