Aggiornamenti recenti Maggio 9th, 2024 2:18 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Scoperta una campagna che sfrutta un bug di LiteSpeed Cache di WordPress
- Aumentano gli attacchi con exploit contro gli utenti Linux
- Aumentano gli attacchi alle aziende: +40% in Italia
- In Microsoft le paghe dei manager dipenderanno dal livello di sicurezza
- Cuckoo, l’infostealer persistente che colpisce macOS
Il ransomware Mallox ha aumentato la propria attività
Di recente i ricercatori di Unit 42 di Palo Alto Networks hanno rilevato un importante incremento dell’attività del ransomware Mallox: stando ai dati raccolti dal team di sicurezza, nel 2023 le attività sono aumentate del 174% rispetto all’anno precedente.
Il ransomware, attivo dal giugno 2021, colpisce i server MS-SQL. Come la maggior parte dei ransomware moderni, Mallox segue il trend della doppia estorsione, ovvero sottrae i file prima di cifrarli per minacciare la vittima e costringerla a pagare il riscatto.
Gli attacchi cominciano con un attacco brute force sui server MS-SQL per ottenere l’accesso; in seguito, preso il controllo del sistema, gli attaccanti usano la PowerShell per scaricare il payload del ransomware sul server. Prima di procedere con la cifratura dei file, Mallox tenta di fermare e rimuovere tutti i servizi SQL in esecuzione e di cancellare il servizio Copia Shadow del volume, rendendo più difficile il ripristino dei file cifrati.
Pixabay
Il ransomware cerca inoltre di cancellare i log degli eventi di sistema, terminare tutti i processi di sicurezza e cancellare il registro di sistema di Raccine (se presente), un prodotto anti-ransomware.
Il campione di Mallox analizzato da Unit 42 usa l’algoritmo di cifratura ChaCha20 e aggiunge l’estensione .malox ai file cifrati; in altri casi i ricercatori hanno individuato anche le estensioni .fargo3, .exploit, .avast, .bitenc e .xollam. Dopo l’esecuzione, il ransomware si cancella dal sistema.
Sembra che il gruppo dietro il ransomware conti pochi membri, ma negli ultimi mesi ha cominciato a cercare nuovi collaboratori per perseguire un progetto di Ransomware-as-a-Service; ciò, sottolineano i ricercatori, indica che il gruppo potrebbe aumentare le proprie capacità di attacco e colpire nuove vittime.
Il recente aumento degli attacchi conferma questo trend e se il processo di reclutamento continuerà ad avere successo, Mallox diventerebbe ancora più pericoloso.
Il team di Unit42 consiglia alle aziende di configurare correttamente le proprie applicazioni sul web e aggiornare i sistemi. È importante inoltre aggiornare le password per usarne di più robuste e implementare soluzioni XDR/EDR per ispezionare e individuare processi sospetti nel sistema.
Condividi l'articolo
RDP è ancora un problema per la sicurezza: trovata una nuova vulnerabilità nel gateway
Crescono gli investimenti nell'autenticazione passwordless
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Aumentano gli attacchi con exploit contro gli utenti Linux I sistemi Linux stanno diventando sempre più popolari e... -
Aumentano gli attacchi alle aziende: +40% in Italia Le aziende italiane continuano a essere uno degli obiettivi... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft: tra... -
Scanner di vulnerabilità: uno solo non basta più Gli scanner di vulnerabilità, ovvero i software usati per... -
Gli LLM non riescono (ancora) a sfruttare le vulnerabilità... Sempre più spesso si discute delle crescenti capacità...
Minacce recenti
Off topic
-
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
-
Maythefourth: La caduta dell’Impero Galattico è... E se vi dicessimo che la saga di Star Wars ... -
Gli hacker e il cinema: i dieci migliori film secondo... Abbiamo rubato al blog di Kaspersky un vecchio pezzo di... -
Campione di scacchi blinda il PC. “Paura degli hacker” Il numero uno degli scacchi mondiali Magnus Carlsen ha... -
L’autore di fsociety pensa di essere Mr. Robot, ma è un... Il pirata informatico che ha creato il ransomware cerca...
Post recenti
-
Scoperta una campagna che sfrutta un bug di LiteSpeed Cache... Le campagne sfruttano le vulnerabilità dei plugin di... -
Aumentano gli attacchi con exploit contro gli utenti Linux I sistemi Linux stanno diventando sempre più popolari e...
-
Aumentano gli attacchi alle aziende: +40% in Italia Le aziende italiane continuano a essere uno degli obiettivi...
-
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
-
Cuckoo, l’infostealer persistente che colpisce macOS A fine aprile i ricercatori di Kandji, piattaforma per
Jargon room
Tutorial, guide e altre piccole idee per la sicurezza informatica
Ransomware: la serie
No posts found.
