Aggiornamenti recenti Maggio 2nd, 2024 9:20 AM
Ago 23, 2019 Marco Schiaffino Attacchi, In evidenza, Malware, Minacce, News, RSS 0
È considerato uno dei gruppi più longevi nel settore del cyber-crimine e non a torto: i pirati informatici che utilizzano la botnet Emotet, infatti, sono sulla piazza dal 2014 e da tempo alternano periodi di inattività a campagne di diffusione malware che hanno sistematicamente conseguenze piuttosto pesanti.
L’ultimo allarme era scattato lo scorso ottobre (ne abbiamo parlato in questo articolo) quando gli hacker avevano cominciato a scaricare email da computer infettati con il loro trojan.
Ora, però, i ricercatori segnalano qualcosa di diverso. Stando ai dati raccolti su Internet, infatti, i server Command and Control utilizzati dal gruppo avrebbero cominciato a inviare e ricevere traffico.
Per il momento gli esperti non hanno individuato l’invio di malware, ma il timore è che si tratti di una fase preparatoria che prelude a un periodo di attività piuttosto intensa.
Ultimamente, infatti, l’infrastruttura di Emotet è stata utilizzata per distribuire un altro trojan chiamato TrickBot e, in una seconda fase degli attacchi, il ransomware Ryuk. Uno schema che era stato già utilizzato l’anno scorso e che ha effetti decisamente distruttivi.
La distribuzione dei server, dal punto di vista geografico, è estremamente variegata. I ricercatori di Malware Tech (come si vede nell’immagine qui sopra) hanno individuato server attivi in Brasile, Messico, Germania, Giappone e Stati Uniti.
Insomma: è probabile che i pirati stiano preparando qualcosa di grosso. Non ci resta che aspettare per scoprire cosa succederà.
Ago 04, 2023 0
Mar 09, 2022 0
Mar 03, 2022 0
Mar 01, 2022 0
Mag 02, 2024 0
Apr 30, 2024 0
Apr 29, 2024 0
Apr 29, 2024 0
Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...Apr 29, 2024 0
Nel periodo compreso tra il 20 e il 26 aprile,...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...