Notizie

Ultime notizie sulla sicurezza informatica B2B >>> Agenzie di PR: aggiungici alla tua mailing list - vedi contatto! >>> Prenota un PartnerChannel esclusivo per le tue novità!

Speranza: strumento di decrittazione dei dati Black Basta
Notizie brevi sulla sicurezza informatica B2B

Anche gli hacker commettono errori: secondo un rapporto su GitHub, gli esperti di SRLabs hanno scoperto una vulnerabilità nel ransomware Black Basta. Sei stato quindi in grado di creare uno strumento di decrittazione, che probabilmente può salvare i dati in molti casi. Il gruppo APT Black Basta ha causato molti danni con il suo ransomware. Molte delle aziende colpite non hanno preso parte al ricatto, ma spesso hanno perso alcuni dati. Ora c'è di nuovo speranza per il recupero di alcuni dati: gli esperti di SRLabs hanno scoperto una vulnerabilità nel ransomware di...

Per saperne di più

APT: collaborazione tra Hive, Royal e Black Basta Ransomware
Notizie Sophos

Nel report Clustering Attacker Behavior Reveals Hidden Patterns, Sophos pubblica nuovi approfondimenti sulle connessioni tra i più importanti gruppi di ransomware dell'ultimo anno: Hive, Black Basta e Royal. Attacchi recenti suggeriscono che i tre gruppi di ransomware condividano playbook o partner. A gennaio 2023, Sophos X-Ops aveva indagato su quattro diversi attacchi ransomware per un periodo di tre mesi, uno proveniente da Hive, due da Royal e uno da Black Basta. Sono state trovate chiare somiglianze tra gli attacchi. Sebbene Royal sia considerato un gruppo molto chiuso senza partner visibili dai forum clandestini...

Per saperne di più

Analisi ransomware per la Germania: Black Basta in testa
Analisi ransomware per la Germania: Black Basta in testa

Il team di intelligence sulle minacce di Malwarebytes ha analizzato le attività dei gruppi di ransomware in Germania da aprile 2022 a marzo 2023 e le ha pubblicate nel loro rapporto sul ransomware specifico per paese. Il risultato: la Germania è uno dei principali obiettivi globali per gli attacchi ransomware. Black Basta in particolare ama attaccare. Nella classifica di Malwarebytes, la Germania occupa il quarto posto con 114 attacchi noti, dopo gli Stati Uniti con 1.167 attacchi, la Gran Bretagna con 163 attacchi e il Canada con 132 attacchi. All'interno dell'UE, la Germania è il paese che ha subito più attacchi. Inoltre, la Germania è il paese più attaccato in cui l'inglese ...

Per saperne di più

Catturato: struttura di Black Basta radiografata
Catturato: struttura di Black Basta radiografata

Il provider di sicurezza Quadrant è riuscito a seguire in diretta un attacco di Black Basta e a valutarne il background tecnico. Gli esperti non conoscono i processi a Black Basta, ma hanno anche scoperto le scappatoie, che ora possono essere monitorate. Questo è un duro colpo per l'intera struttura di Black Basta, che non può più essere utilizzata in questo modo. Quadrant ha recentemente assistito un cliente in una compromissione a livello aziendale da parte del gruppo ransomware Black Basta. Questo gruppo è un'organizzazione ransomware-as-a-service (RaaS) nota per prendere di mira aziende di medie e grandi dimensioni...

Per saperne di più

Rapporto ransomware: LockBit rimane il più pericoloso

LockBit rimane il leader tra i gruppi che vendono ransomware-as-a-service (RaaS) a ottobre. Questo è ciò che mostra il rapporto sul ransomware Malwarebytes di ottobre. Anche i pericolosi gruppi Black Basta o ALPHV non attaccano le aziende in modo così massiccio. Il team di intelligence sulle minacce di Malwarebytes ha attribuito 59 attacchi al gruppo ransomware LockBit nell'ultimo mese (rispetto ai 109 attacchi del settembre 2022 e ai 62 dell'agosto 2022). Karakurt e ALPHV arrivano al secondo posto in ottobre, con 28 attacchi ciascuno. Black Basta occupa il terzo posto con 25 attacchi. LockBit sostituisce Conti che...

Per saperne di più

Attacco Dpa: Black Basta offre dati sul Darknet
Notizie brevi sulla sicurezza informatica B2B

Come già riportato, l'IT dell'agenzia di stampa tedesca (dpa) è stata colpita da un attacco informatico. Gli autori hanno avuto probabilmente più successo del previsto. Secondo varie fonti, il gruppo di hacker Black Basta offre i dati acquisiti sul dark web: buste paga e dati sensibili di circa 1.500 dipendenti della dpa. Nei primi annunci era solo un'ipotesi, ora è una certezza. Il gruppo di hacker Black Basta ha effettuato l'attacco informatico all'agenzia di stampa tedesca (dpa) e ha rubato con successo i dati. Come riporta il mirror, i dati sarebbero le buste paga dei dipendenti con...

Per saperne di più

Risultati sul gruppo di ransomware Black Basta
Notizie brevi sulla sicurezza informatica B2B

Unit 42, il team di analisi del malware di Palo Alto Networks, ha pubblicato un rapporto che descrive in dettaglio il gruppo di ransomware Black Basta, apparso per la prima volta nell'aprile 2022 e da allora in aumento. Dall'emergere del ransomware, i membri del gruppo sono stati molto attivi nella distribuzione e nell'estorsione delle società. Gli aggressori gestiscono un mercato e un blog sul crimine informatico in cui il gruppo elenca i nomi delle vittime, le descrizioni, la percentuale di pubblicazione, il numero di visite e tutti i dati esfiltrati. Black Basta gestisce la propria pagina di fuga Sebbene il ...

Per saperne di più

Rapporto ransomware: LockBit, Black Basta e persino REvil
Rapporto ransomware: LockBit, Black Basta e persino REvil

Il rapporto sul ransomware di luglio 2022 di Malwarebytes mostra poche novità. LockBit e Black Basta continuano a guidare nelle statistiche di attacco. La novità, invece, è la comparsa del ransomware REvil (noto anche come Sodinokibi), che si credeva morto. Come nei mesi precedenti, LockBit rimane di gran lunga il ransomware più attivo. Il team di intelligence sulle minacce di Malwarebytes ha attribuito 2022 attacchi al gruppo ransomware nel luglio 61 (rispetto a 44 attacchi a giugno 2022 e 73 attacchi a maggio 2022). Black Basta, una variante di ransomware relativamente nuova apparsa per la prima volta nell'aprile 2022, segue LockBit con 35...

Per saperne di più

Rapporto ransomware: vecchie conoscenze con LockBit, Karakurt, Black Basta, ALPHV

Malwarebytes pubblica il rapporto sui ransomware di giugno. Come nel mese precedente, LockBit rimane di gran lunga il ransomware più diffuso. Poi vengono Ma ci sono anche nuovi sviluppi. Karakurt, Black Basta, ALPHV o BlackCat. Il Malwarebytes Threat Intelligence Team ha attribuito 44 attacchi al gruppo ransomware LockBit nel giugno 2022 (rispetto ai 73 attacchi nel maggio 2022). LockBit è stato seguito a giugno da Karakurt con 27 attacchi, Black Basta con 18 attacchi e ALPHV (alias BlackCat) con 15 attacchi. Conti non occupa più un posto nell'analisi di giugno...

Per saperne di più