Palo Alto Networks fornisce informazioni sul nuovo ransomware malware ricatto "BlackCat" che è stato utilizzato nell'attacco informatico al fornitore tedesco di petrolio Oiltanking. BlackCat è nuovo, ma sfortunatamente ha avuto un discreto successo. Un'analisi.
Quanti? Rapporto dei media tedeschi aggiornato Si dice che il ransomware "BlackCat" scoperto di recente sia stato utilizzato nel grave attacco informatico ai depositi di serbatoi di Oiltanking in Germania. Il parco serbatoi appartiene al gruppo di società di Amburgo Marquard & Bahls. Anche il commerciante di oli minerali Mabanaft, che appartiene al gruppo di società, è stato attaccato.
Che cos'è BlackCat ransomware?
BlackCat è già il settimo ransomware di maggior successo (Immagine: Palo Alto Networks).
Palo Alto Networks ha pubblicato una panoramica aggiornata della famiglia di ransomware BlackCat utilizzata da Oiltanking, un gruppo di ransomware emerso solo a metà novembre 2021. A dicembre 2021, poco più di un mese dopo l'emergere del gruppo, BlackCat ha il settimo numero di vittime tra i gruppi di ransomware monitorati e l'elenco continua a crescere.
Le vittime provengono da vari settori come l'edilizia, le assicurazioni, la logistica e altri settori, il che aumenta ulteriormente l'influenza del gruppo. Gli aggressori di BlackCat chiedono riscatti fino a 14 milioni di dollari, quasi il triplo della richiesta media di riscatto di 5,3 milioni di dollari all'inizio del 2021.
Dopo gli Stati Uniti, BlackCat è quello di maggior successo in Germania (Immagine: Palo Alto Networks).
L'emergere di BlackCat fa parte di una tendenza preoccupante secondo cui le attività di gruppi nuovi ed emergenti possono avere effetti devastanti in un breve periodo di tempo. Il successo del gruppo è attribuito in parte all'adattabilità dei loro attacchi e agli efficienti algoritmi che consentono la crittografia.
Altro su PaloAltoNetworks.com
A proposito di Palo Alto Networks Palo Alto Networks, leader globale nelle soluzioni di sicurezza informatica, sta plasmando il futuro basato sul cloud con tecnologie che trasformano il modo in cui lavorano le persone e le aziende. La nostra missione è essere il partner preferito per la sicurezza informatica e proteggere il nostro stile di vita digitale. Ti aiutiamo ad affrontare le maggiori sfide di sicurezza del mondo con un'innovazione continua che sfrutta le ultime scoperte in termini di intelligenza artificiale, analisi, automazione e orchestrazione. Fornendo una piattaforma integrata e potenziando un ecosistema di partner in crescita, siamo leader nella protezione di decine di migliaia di aziende su cloud, reti e dispositivi mobili. La nostra visione è un mondo in cui ogni giorno è più sicuro di quello precedente.