L'attacco ransomware a Kaseya colpisce anche le aziende tedesche

Eset_News

Condividi post

ESET analizza l'attacco ransomware a Kaseya: i ricercatori hanno finora identificato attacchi in 17 paesi. Ciò include anche la Germania e le società tedesche.

I clienti del fornitore di servizi IT Kaseya sono attualmente l'obiettivo di attacchi su larga scala con trojan ricattatori. Secondo l'analisi ESET, gli hacker hanno colpito almeno 17 paesi, tra cui Germania, Stati Uniti, Regno Unito e Canada. Il ransomware è stato specificamente distribuito tramite il software di gestione IT del fornitore di servizi. Viene spesso utilizzato negli ambienti Managed Service Provider (MSP). I ricercatori di sicurezza ESET continuano a monitorare gli eventi attuali.

Attacco in 17 paesi, compresa la Germania

“Finora abbiamo visto attacchi ransomware in almeno 17 paesi. Anche le aziende in Germania sono interessate", afferma Thomas Uhlemann, specialista della sicurezza di ESET. “Le organizzazioni che utilizzano il software di gestione IT di Kaseya dovrebbero chiudere i server VSA potenzialmente interessati. Se questi sono infetti, il ransomware interrompe l'accesso amministrativo e crittografa i dati. L'approccio degli hacker è simile a quello utilizzato nell'incidente di SolarWinds, ma in questo caso gli aggressori sono più concentrati sul guadagno finanziario".

Cosa dovrebbero fare le aziende interessate?

Il fornitore di servizi IT Kaseya ha già contattato i suoi clienti e ha raccomandato di spegnere i server potenzialmente interessati. Perché non appena questo viene infettato, il ransomware disattiva l'accesso amministrativo e inizia a crittografare i dati. Una volta completato il processo di crittografia, lo sfondo del desktop del sistema visualizzerà la richiesta di riscatto. Per ulteriori informazioni, vedere WeliveSecurity di ESET.

Altro su ESET.com

 


Informazioni su ESET

ESET è una società europea con sede a Bratislava (Slovacchia). Dal 1987, ESET sviluppa software di sicurezza pluripremiati che hanno già aiutato oltre 100 milioni di utenti a usufruire di tecnologie sicure. L'ampio portafoglio di prodotti per la sicurezza copre tutte le principali piattaforme e offre alle aziende e ai consumatori di tutto il mondo il perfetto equilibrio tra prestazioni e protezione proattiva. L'azienda ha una rete di vendita globale in oltre 180 paesi e uffici a Jena, San Diego, Singapore e Buenos Aires. Per maggiori informazioni visita www.eset.de o seguici su LinkedIn, Facebook e Twitter.


 

Articoli relativi all'argomento

Rapporto: 40% di phishing in più in tutto il mondo

L’attuale rapporto su spam e phishing di Kaspersky per il 2023 parla da solo: gli utenti in Germania sono alla ricerca ➡ Leggi di più

BSI stabilisce gli standard minimi per i browser web

La BSI ha rivisto lo standard minimo per i browser web per l'amministrazione e ha pubblicato la versione 3.0. Puoi ricordartelo ➡ Leggi di più

Il malware invisibile prende di mira le aziende europee

Gli hacker stanno attaccando molte aziende in tutta Europa con malware invisibili. I ricercatori ESET hanno segnalato un drammatico aumento dei cosiddetti attacchi AceCryptor tramite ➡ Leggi di più

Sicurezza informatica: base per LockBit 4.0 disinnescata

Trend Micro, in collaborazione con la National Crime Agency (NCA) del Regno Unito, ha analizzato la versione inedita che era in fase di sviluppo ➡ Leggi di più

MDR e XDR tramite Google Workspace

Che si tratti di un bar, di un terminal aeroportuale o di un ufficio a casa, i dipendenti lavorano in molti luoghi. Tuttavia, questo sviluppo comporta anche delle sfide ➡ Leggi di più

Sistemi operativi Windows: quasi due milioni di computer a rischio

Non sono più disponibili aggiornamenti per i sistemi operativi Windows 7 e 8. Ciò significa lacune di sicurezza aperte e quindi utile e ➡ Leggi di più

Test: software di sicurezza per endpoint e singoli PC

Gli ultimi risultati dei test del laboratorio AV-TEST mostrano ottime prestazioni di 16 soluzioni di protezione affermate per Windows ➡ Leggi di più

L'intelligenza artificiale su Enterprise Storage combatte il ransomware in tempo reale

NetApp è uno dei primi a integrare l'intelligenza artificiale (AI) e il machine learning (ML) direttamente nello storage primario per combattere il ransomware ➡ Leggi di più