Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Lockbit rivendica un breach alla banca centrale degli Stati Uniti, ma è una farsa

Giu 26, 2024 Marina Londei Attacchi, Malware, News, RSS 0

Il gruppo dietro il ransomware LockBit ha dichiarato di essere riuscito a entrare nei sistemi della banca centrale degli Stati Uniti e di aver ottenuto 33 TB di dati sensibili.

Lo riporta Security Affairs mostrando uno screenshot del sito dei data leak di LockBit dove, nell’elenco delle vittime dei data breach, compare il Federal Reserve degli Stati Uniti. La gang ha aggiunto la vittima il 23 giugno e ha minacciato di pubblicare i dati rubati il 25 giugno alle 20:27 UTC (22:27 ora italiana). “33 terabyte di dati bancari molto interessanti che contengono segreti bancari americani. Fareste meglio ad assumere un nuovo negoziatore entro 48 ore e licenziare quell’idiota clinico che stima i segreti bancari americani a 50.000 dollari” proclamava il gruppo in un comunicato.

Credits: Security Affairs

Come previsto da molti esperti di sicurezza, quello del gruppo sembra essere stato un bluff: nessun dato è stato pubblicato sul dark web. LockBit quindi non sarebbe affatto riuscito a eseguire il breach e ha diffuso il messaggio solo per attirare l’attenzione e possibilmente guadagnare qualcosa.

La gang non aveva pubblicato alcuna prova sulle informazioni in suo possesso, anche se, come riporta CyberDaily, sul sito sono stati condivisi dei dati che sembrerebbero appartenere all’Evolve Bank & Trust, un’organizzazione di servizi finanziari e provider Banking-as-a-Service. A inizio giugno la compagnia era stata accusata dal Federal Reserve di alcune mancanze nei programmi contro il riciclaggio di denaro, la gestione dei rischi e la compliance nei confronti dei consumatori.

A febbraio il Dipartimento di Giustizia degli Stati Uniti aveva reso noto di aver smantellato l’infrastruttura di LockBit, rilasciando in seguito un decryptor gratuito per tutte le vittime del ransomware. Dopo pochi giorni dall’annuncio, però, il gruppo è tornato alla carica minacciando nuovi attacchi contro gli Stati Uniti per vendicarsi dell’operazione di smantellamento; in seguito, ad aprile, Kaspersky ha scoperto una nuova variante del ransomware con funzionalità di auto-propagazione.

Questi ultimi attacchi non hanno colpito gli Stati Uniti, ma è probabile che il gruppo stia cercando di affinare le proprie tecniche per realizzare la sua vendetta. Al momento la rivendicazione del breach sembrerebbe quindi una farsa, ma le autorità statunitensi continuano a tenere gli occhi aperti e monitorare attentamente le attività della gang di LockBit.

Condividi l'articolo

data breach, Federal reserve, LockBit, Ransomware, riscatto, Stati Uniti

Deepen Desai: ecco come lo Zero Trust di Zscaler si adatta a intelligenze artificiali e IoT/OT P2Pinfect evolve e distribuisce un ransomware e un cryptominer