Aggiornamenti recenti Febbraio 6th, 2025 4:39 PM
Ott 01, 2024 Marina Londei Approfondimenti, Attacchi, Campagne malware, In evidenza, Malware, Minacce, News, RSS 0
I ricercatori di ESET hanno scoperto che di recente il gruppo CosmicBeetle ha utilizzato il ransomware ScRansom e ha collaborato con altri gruppi consolidati per attaccare piccole e medie imprese in Europa e in Asia.
Credits: ESET
CosmicBeetle è attivo dal 2020 ma è stato scoperto soltanto nel 2023. I cybercriminali sono noti soprattutto per usare una serie di strumenti personalizzati sviluppati in Delphi, tra i quali ScHackTool, ScInstaller, ScService e ScPatcher.
Il gruppo di cybercriminali ha usato il builder di LockBit e ha cercato di sfruttare la reputazione del ransomware per i propri attacchi. I ricercatori ritengono inoltre che CosmicBeetle sia un nuovo affiliato di RansomHub, un gruppo attivo da marzo 2024 e in rapida crescita che offre ransomware-as-a-service.
“Probabilmente a causa delle difficoltà che comporta scrivere da zero un ransomware personalizzato, CosmicBeetle ha cercato di sfruttare la reputazione di LockBit, forse per mascherare i problemi nel ransomware sottostante e aumentare così la probabilità che le vittime siano disposte a pagare” ha affermato Jakub Souček, il ricercatore di ESET che ha analizzato le ultime attività di CosmicBeetle. “Inoltre, di recente, abbiamo osservato il dispiegamento dei payload di ScRansom e RansomHub sulla stessa macchina a distanza di una settimana“.
Il gruppo usa spesso tecniche brute-force e diverse vulnerabilità note per entrare nelle reti delle sue vittime. Le PMI sono l’obiettivo più comune di questi attaccanti perché sono il segmento che con maggior probabilità usa software vulnerabile o non dispone di processi robusti di gestione delle patch.
ScRansom, oltre a crittografare i dati, è anche in grado di terminare processi e servizi sulla macchina infetta. ESET è riuscita a ottenere un decryptor implementato da CosmicBeetle, ma essendo il ransomware in continuo sviluppo e il processo di decrittazione piuttosto complesso, non è facile garantire il recupero completo dei file.
“L’esecuzione di RansomHub è stata insolita rispetto ai casi tipici che abbiamo osservato nella telemetria di ESET, ma molto simile al modus operandi di CosmicBeetle. Poiché non ci sono fughe di dati pubbliche relative a RansomHub, riteniamo con una certa sicurezza che CosmicBeetle possa essere un affiliato recente” ha aggiunto Souček.
Nonostante il modus operandi del gruppo sia ancora immaturo e la distribuzione di ScRansom presenta alcuni problemi, CosmicBeetle è riuscito a causare danni significativi alle sue vittime; si raccomanda quindi alle imprese di definire piani di backup completi e affidarsi a soluzioni di sicurezza in grado di ridurre la probabilità di successo di questi attacchi.
Gen 28, 2025 0
Gen 21, 2025 0
Gen 15, 2025 0
Dic 17, 2024 0
Feb 06, 2025 0
Feb 05, 2025 0
Feb 04, 2025 0
Feb 03, 2025 0
Gen 30, 2025 0
Quando si parla di dati e di privacy, gli utenti si dicono...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Gen 15, 2025 0
Gli ultimi giorni dell’anno sono da sempre...Gen 08, 2025 0
Se finora l’FBI e il governo degli Stati Uniti ha...Gen 02, 2025 0
Oggi le aziende italiane non solo devono affrontare nuove e...Gen 29, 2025 0
Con l’avvento dell’IA generativa...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Feb 06, 2025 0
Silent Lynx, un gruppo APT di origine kazaka, è tornato...Feb 05, 2025 0
Il team di Threat Hunting della Zero Day Initiative di...Feb 04, 2025 0
Sophos ha completato l’acquisizione di Secureworks,...Feb 03, 2025 0
Meta ha annunciato di aver smantellato una campagna di...Feb 03, 2025 0
Questa settimana, il CERT-AGID ha identificato e analizzato...