Notizie

Ultime notizie sulla sicurezza informatica B2B >>> Agenzie di PR: aggiungici alla tua mailing list - vedi contatto! >>> Prenota un PartnerChannel esclusivo per le tue novità!

Gruppo ransomware Akira: 11 mesi – 171 vittime  
Notizie brevi sulla sicurezza informatica B2B

Il gruppo APT con il ransomware Akira rimane estremamente attivo. Dopo il primo episodio avvenuto nel marzo 2023, ora le vittime sono ufficialmente 171 - secondo la società Logpoint. Oltre al Südwestfalen IT (SIT), tra le vittime figurano anche gli zoo. Il ransomware Akira ha attaccato attivamente aziende in tutto il mondo e ha fatto notizia nel 2023 causando ingenti danni e attirando l'attenzione delle autorità di sicurezza informatica. A dicembre, il Centro nazionale finlandese per la sicurezza informatica (NCSC-FI) ha riferito che il ransomware Akira stava effettuando attacchi crescenti in Finlandia e...

Per saperne di più

Akira responsabile dell'attacco all'IT e ai comuni del Sud Vestfalia
Notizie brevi sulla sicurezza informatica B2B

Adesso è tutto chiaro: in ottobre il gruppo Akira e il suo ransomware hanno attaccato l'IT del Sud-Vestfalia, paralizzando da 70 a 100 comuni. Il fornitore di servizi sta ora analizzando l’attacco e rivela che tutto è iniziato con un attacco VPN. L’attacco al Südwestfalen IT – SIT è iniziato il 30 ottobre 2023 e fino ad oggi ha tenuto con il fiato sospeso i responsabili. Secondo SIT, stanno ancora lavorando al piano d’azione e vogliono tornare alle normali operazioni entro la fine del primo trimestre del 1. Alcuni comuni stanno già segnalando che il lavoro è quasi tornato alla normalità...

Per saperne di più

Con NDR basato sull'intelligenza artificiale contro il ransomware
Con NDR basato sull'intelligenza artificiale contro il ransomware

Le minacce ransomware sono in costante aumento ed evoluzione. I sistemi NDR (Network Detection and Response) supportati dall’intelligenza artificiale possono tenere il passo meglio e quindi offrire maggiore protezione. Secondo la società di sicurezza svizzera Exeon Analytics, con l'emergere del ransomware Akira soprattutto le grandi aziende e quelle legate a Kritis o NIS 2 si trovano ad affrontare un nuovo pericolo, poiché attualmente non esiste alcun decryptor per le attuali versioni del malware e il Il nuovo gruppo si concentra principalmente sulle vittime alle quali può estorcere ingenti riscatti. Secondo Erismann, molti sistemi SIEM (Security Information and Event Management) offrono...

Per saperne di più

Analisi: ecco come funziona un attacco del gruppo ransomware Akira

L'informatica del Sud-Vestfalia è stata attaccata dal gruppo di hacker "Akira", per cui da settimane numerose amministrazioni locali hanno potuto lavorare solo in modo limitato. Il gruppo ransomware ha crittografato i dati del server e ora richiede un riscatto significativo, che non viene pagato. Akira, un nuovo tipo di ransomware, è apparso solo in primavera. Ma chi c’è realmente dietro il gruppo? Trend Micro analizza il background, le tecniche e le tattiche di questo gruppo di successo altamente mirato. “La nostra analisi mostra che il ransomware utilizza routine simili a Conti, come l’offuscamento delle stringhe e la crittografia dei file. Evita anche le stesse estensioni di file di...

Per saperne di più

APT Akira: un ransomware estremamente attivo richiede un riscatto ingente 
Notizie brevi sulla sicurezza informatica B2B

Il gruppo ransomware Akira ha guadagnato rapidamente notorietà. Il gruppo è emerso nel marzo 2023 ed era già il quarto gruppo più attivo in agosto, chiedendo milioni di dollari di riscatto alle sue vittime. Logpoint ha analizzato le tattiche, le tecniche e i processi. Akira si concentra principalmente su aziende di una vasta gamma di settori nel Regno Unito e negli Stati Uniti, tra cui istruzione, finanza, settore immobiliare, produzione e consulenza. “Akira ha dimostrato di essere estremamente attivo e ha accumulato un lungo elenco di vittime in un breve periodo di tempo. Con ogni attacco, il gruppo si evolve con capacità aggiuntive", afferma Swachchhanda Shrawan Poudel, Logpoint Security...

Per saperne di più

Pericolo informatico Akira ransomware
Notizie brevi sulla sicurezza informatica B2B

Il ransomware è una delle maggiori minacce per le aziende. Ciò è stato confermato anche da BSI nel suo rapporto sulla situazione della sicurezza informatica in Germania nel 2022. Uno dei gruppi di ransomware più noti e famosi era Conti. Questa organizzazione criminale ha costituito la base per altri autori di minacce che si sono separati dal gruppo ransomware. Uno di questi gruppi è Akira ransomware. Cos'è Akira? Akira è un gruppo ransomware relativamente nuovo e in rapida crescita, osservato per la prima volta nel marzo 2023, che utilizza il modello ransomware-as-a-service (RaaS). I RaaS sono offerte di servizi e strumenti relativi al ransomware, con cui anche relativamente inesperti...

Per saperne di più