Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Attacco a Campari: il riscatto chiesto da un account Facebook

Nov 11, 2020 Marco Schiaffino Attacchi, Hacking, In evidenza, News, RSS, Scenario 0

I pirati informatici hanno usato il social network per pubblicizzare la richiesta di riscatto e aumentare la pressione sulla vittima.

Le strategie dei pirati informatici specializzati in attacchi ransomware continuano la loro deriva verso tecniche estorsive che superano la semplice “presa in ostaggio” di file e documenti attraverso la crittografia.

La nuova linea, inaugurata dal gruppo Maze attraverso l’uso della minaccia di pubblicare i dati in caso di rifiuto di pagamento da parte delle vittime, è stata adottata da molti altri gruppi di cyber criminali per “spolpare” le loro vittime.

Il gruppo legato al ransomware Ragnar Locker, però, è andato oltre. IL caso è quello relativo all’attacco a Campari, la società italiana che produce liquori e che ha subito recentemente un clamoroso attacco da parte dei pirati informatici.

In una prima fase, i Ragnar Locker hanno utilizzato una classica tecnica adottata da tutti i loro colleghi, lasciando la richiesta di riscatto (15 milioni di dollari) in un file memorizzato su uno dei server compromessi.

Per aumentare la pressione su Campari, però, hanno deciso di dare maggiore pubblicità all’attacco e lo hanno fatto in maniera davvero particolare.

Come ha riportato il giornalista Brian Krebs in un post sul suo blog (da cui è tratta ò’immagine qui sotto) i pirati hanno hackerato l’account Facebook di un professionista dell’intrattenimento e lo hanno usato per pubblicare un messaggio pubblicitario il cui contenuto ribadisce la minaccia: tutti i file sottratti saranno pubblicati se Campari non cede al ricatto.

Prima che Facebook notasse qualcosa di strano, l’insolito messaggio pubblicitario era stato visualizzato già da 7.000 utenti del social network.

La trovata conferma, se ancora ce ne fosse bisogno, il fatto che tra le conseguenze più gravi di un data breach figura, ancor prima che il possibile blocco dei sistemi, la diffusione di notizie riservate e segreti industriali.

C’è bisogno di altro per spiegare alle aziende l’importanza dell’adozione di sistemi di crittografia e protezione dei documenti sensibili? Speriamo di no.

Condividi l'articolo