Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Gen 08, 2021 Marco Schiaffino Attacchi, In evidenza, Malware, News, RSS, Scenario 0
Gli esperti di sicurezza la chiamano “malware as a service” ed è la formula che consente a diversi gruppi di cyber criminali di collaborare per portare attacchi a utenti privati e aziende sfruttando un sistema di affiliazione che ha effetti devastanti nel mondo della cyber security.
L’ultimo allarme in ordine di tempo arriva nientemeno che dall’FBI, che con un comunicato sul suo sito Internet istituzionale mette in guardia dal rischio legato a Egregor, un ransomware che i pirati informatici stanno utilizzando per taglieggiare le aziende in tutto il mondo.
Lo schema adottato dai cyber criminali, ormai piuttosto usuale, è quello di estorcere denaro alle vittime con un doppio ricatto: oltre a “prendere in ostaggio” i dati presenti sulle macchine compromesse, i pirati minacciano le aziende colpite di rendere pubbliche le informazioni a cui hanno avuto accesso.
Un modus operandi inaugurato negli scorsi mesi da alcuni gruppi di pirati informatici e che ha dimostrato tutta la sua efficacia. Nel caso di Egregor, nome che si rifà alla sfera dell’occultismo e che viene usato per identificare il potere o la forza di un gruppo di individui, il fenomeno rischia di sfuggire di mano.
Secondo l’agenzia federale, infatti, la coalizione che raggruppa diverse gang di cyber criminali avrebbe già colpito più di 150 obiettivi, tra cui alcune vittime illustri come Ubisoft e Barnes & Noble.
I vettori di attacco utilizzati dai pirati che diffondono Egregor sono numerosi: dal phishing agli exploit che sfruttano vulnerabilità di sistemi VPN e remote desktop.
Elemento comune, però, è l’utilizzo di strumenti di amministrazione e tool utilizzati dagli esperti di penetration testing per effettuare il “movimento laterale” che consente ai pirati di raggiungere i database sensibili all’interno delle strutture aziendali.
Insomma: secondo il Federal Buerau of Investigations ci troveremmo di fronte a una organizzazione estremamente strutturata, che è in grado di fornire ai suoi affiliati gli strumenti e le conoscenze che gli servono per portare a termine i loro attacchi.
Lug 23, 2024 0
Lug 22, 2024 0
Lug 19, 2024 0
Lug 15, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...