Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Set 29, 2023 Marina Londei Attacchi, In evidenza, Malware, Minacce, News, RSS 0
Un’indagine congiunta di Group-IB e Bridewell ha individuato ShadowSyndicate, un gruppo finora sconosciuto nel panorama delle minacce ransomware.
Da più di un anno a questa parte, molti ricercatori hanno segnalato lo stesso fingerprint SSH in più di 85 server, dei quali 52 usati per le comunicazioni coi dispositivi infetti. Il fingerprint è stato trovato per la prima volta il 16 luglio 2022 ed è ancora in uso.
I team di Group-IB e Bridewell hanno attribuito il fingerprint a un unico gruppo, soprannominato appunto ShadowSyndicate; i ricercatori hanno formulato diverse ipotesi riguardo l’attività dei cybercriminali, e quella più plausibile è che il gruppo sia un affiliato ransomware-as-a-service che sta attivamente collaborando con diversi gruppi per sferrare attacchi in tutto il mondo.
Tra i malware e i tool usati dal gruppo spiccano Cobalt Strike, strumento di Adversary Simulation; Sliver, un tool open-source di penetration testing; IcedID, un malware nato come trojan bancario e ora utilizzato per diffondere payload di altri malware; e Matanbuchus, un loader di malware-as-a-service.
Il gruppo usa server dislocati in 13 diversi Paesi; la maggior parte dei server si trova a Panama (13), a Cipro (11), in Russia (9) e nelle Seychelles (8).
Le attività dei server del gruppo si legano a quelle di almeno sette gruppi ransomware. Tra i principali ci sono Nokoyama, attivo dal 2022, e a ALPHV – BlackCat, uno dei gruppi ransomware più attivi nel mondo del cybercrimine. In passato il gruppo ha avuto rapporti anche col gruppo dietro Quantum, un ransomware particolarmente attivo tra il 2021 e il 2022.
I ricercatori hanno inoltre individuato alcune connessioni con l’infrastruttura di Cl0p: diversi indirizzi IP inizialmente di proprietà di Cl0p sono passati sotto il dominio di ShadowSyndicate.
I ricercatori non sono ancora riusciti a confermare del tutto l’ipotesi dell’affiliato ransomware-as-a-service, ma al momento resta la più attendibile. Nessun indizio anche sull’identità del gruppo; è probabile che ShadowSyndicate sia un’affiliazione di cybercriminali provenienti da diversi gruppi ransomware conosciuti.
Apr 22, 2024 0
Apr 19, 2024 0
Apr 16, 2024 0
Mar 28, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...