Aggiornamenti recenti Maggio 16th, 2024 10:44 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Microsoft rilascia fix per 61 vulnerabilità di cui due già sfruttate
- Apple e Google rilasciano una feature di anti-tracciamento bluetooth
- Black Basta ha colpito più di 500 organizzazioni nel mondo
- CERT-AGID 04 maggio – 10 maggio: 23 campagne malevole e il phishing multibanking che ha sfruttato la Presidenza del Consiglio dei Ministri
- Microsoft annuncia il Zero Trust DNS per garantire connessioni più sicure
Gruppo ransomware crea sito per i dati rubati
La gang ransomware ALPHV permette a clienti e dipendenti di un hotel che ha attaccato di verificare su un sito Internet se i loro dati sono stati sottratti
Il gruppo ransomware ALPHV, noto anche come BlackCat, ha introdotto un nuovo stile di estorsione permettendo a clienti e dipendenti di un hotel nell’Oregon, negli Stati Uniti, di verificare se i loro dati sono stati sottratti nell’attacco alla struttura.
La nuova strategia è stata scoperta dall’analista di Emsiosoft Brett Callow, che lo ha condiviso con BleepingComputer. Normalmente in un attacco ransomware i pirati criptano i file della vittima e chiedono un riscatto per renderli nuovamente accessibili. Prima di farlo, però, li rubano, minacciando anche l’azienda di diffonderli nel caso non paghi.
Per fare ulteriore pressione per ottenere il riscatto, usano spesso altre strategie, come pubblicare parte dei dati o mandare email a clienti e dipendenti avvisandoli che i loro dati sono stati rubati. ALPHV ha invece scelto una strada nuova.
La gang dichiara di aver rubato 112 GB di dati a un hotel statunitense, inclusi quelli di 1500 dipendenti. Invece di pubblicarli sulla rete Tor come viene fatto di solito, ha però creato un sito Internet in chiaro dedicato in cui clienti e dipendenti della struttura possono verificare se sono stati sottratti i loro dati.
Mentre i dati dei clienti contengono solo i loro nomi e i dettagli del soggiorno, quelli dei dipendenti includono informazioni sensibili. Oltre ai nomi ci sono per esempio numeri di telefono, indirizzi email, data di nascita e l’importantissimo Social Security Number.
Quest’ultimo è un codice di 9 cifre che viene assegnato a singoli cittadini americani e viene anche utilizzato come strumento per identificare univocamente le persone fisiche. Il sito su cui i dati sono stati resi pubblici è consultabile da chiunque e indicizzabile dai motori di ricerca, esponendo ancora di più le vittime.
Lo scopo di questa strategia è di spaventare dipendenti e ospiti dell’albergo in modo che facciano pressione sull’hotel per pagare il riscatto per far chiudere il sito. Secondo Brett Callow, però, è da vedere se questa nuova strategia avrà successo. Nel caso potrebbe diventare di uso comune.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Black Basta ha colpito più di 500 organizzazioni nel mondo Dalla sua prima identificazione nell’aprile 2022 a... -
Anatomia del data breach che ha colpito il MITRE A partire dallo scorso gennaio e fino a metà marzo, MITRE... -
Aumentano gli attacchi con exploit contro gli utenti Linux I sistemi Linux stanno diventando sempre più popolari e... -
Aumentano gli attacchi alle aziende: +40% in Italia Le aziende italiane continuano a essere uno degli obiettivi... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft: tra...
Minacce recenti
Off topic
-
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca...
Post recenti
-
Microsoft rilascia fix per 61 vulnerabilità di cui due... Nell’ultimo aggiornamento di sicurezza, Microsoft ha... -
Apple e Google rilasciano una feature di anti-tracciamento... Apple e Google hanno annunciato la disponibilità di... -
Black Basta ha colpito più di 500 organizzazioni nel mondo Dalla sua prima identificazione nell’aprile 2022 a...
-
CERT-AGID 04 maggio – 10 maggio: 23 campagne malevole e... Nell’ultima settimana, il CERT-AGID ha identificato e... -
Microsoft annuncia il Zero Trust DNS per garantire... Microsoft ha deciso di gestire le vulnerabilità DNS...
Jargon room
Tutorial, guide e altre piccole idee per la sicurezza informatica
Ransomware: la serie
No posts found.
