Notizie

Ultime notizie sulla sicurezza informatica B2B >>> Agenzie di PR: aggiungici alla tua mailing list - vedi contatto! >>> Prenota un PartnerChannel esclusivo per le tue novità!

Dopo il colpo LockBit: che dire degli attacchi ransomware?

In un rapporto attuale, Trend Micro analizza il panorama dei ransomware e fornisce una prospettiva sull’impatto che l’interruzione delle attività di LockBit ha su di esso. LockBit non è stato completamente smantellato, ma la sua attività è stata severamente repressa e sono stati scoperti nuovi sviluppi di codici dannosi che sono stati quindi resi inutilizzabili. In collaborazione con la British National Crime Agency (NCA), Trend Micro è riuscita a fornire analisi dettagliate delle attività del gruppo ransomware e a interrompere permanentemente l'intera funzionalità del malware. Dal 2022, LockBit e BlackCat sono costantemente tra i fornitori di Ransomware-as-a-Service (RaaS) con il maggior numero di scoperte. A livello globale puoi...

Per saperne di più

Sicurezza informatica: base per LockBit 4.0 disinnescata
Trend Micro Notizie

In collaborazione con la National Crime Agency (NCA) del Regno Unito, Trend Micro ha analizzato la versione in fase di sviluppo e inedita del crittografo LockBit, rendendo l'intera linea di prodotti inutilizzabile per i criminali informatici in futuro. Come gruppo criminale, LockBit era noto per l'innovazione e il tentativo di cose nuove. Nel corso di questo sviluppo innovativo, LockBit ha rilasciato diverse versioni del suo ransomware, dalla versione v1 (gennaio 2020) a LockBit 2.0 (soprannominato “Red”, da giugno 2021) a LockBit 3.0 (“Black”, da marzo 2022). Nell'ottobre 2021, l'autore della minaccia Linux ha introdotto...

Per saperne di più

È probabile un ritorno di Lockbit
Notizie brevi sulla sicurezza informatica B2B

È di fondamentale importanza che Lockbit sia di nuovo visibile rapidamente. Presumibilmente le vittime sono meno disposte a pagare finché circolano voci secondo cui il gruppo non è più operativo. “Ora è noto che Lockbit, contrariamente alle sue stesse dichiarazioni, non cancella i dati rubati. Un motivo in più per tenere duro e non pagare in caso di ricatto. Hanno creato un nuovo sito di perdita di file .onion. Il gruppo sostiene che le autorità inquirenti hanno sfruttato una vulnerabilità PHP per la rimozione. Questa è una campagna di pubbliche relazioni. Lockbit vuole mettere in prospettiva i danni causati dall'abbattimento e mostrare forza...

Per saperne di più

LockBit è vivo
Notizie brevi sulla sicurezza informatica B2B

Pochi giorni fa le forze dell’ordine internazionali hanno sferrato un colpo decisivo contro Lockbit. Tuttavia, secondo un commento di Chester Wisniewski, Direttore, Global Field CTO di Sophos, parte della loro infrastruttura è ancora online, il che probabilmente indica che alcuni membri del gruppo criminale informatico Lockbit non sono ancora stati catturati. La possibilità che si uniscano ad altri gruppi o formino un nuovo gruppo non sarebbe una sorpresa. Sophos X-Ops pubblica ora un rapporto sulla vulnerabilità di sicurezza recentemente nota nella soluzione di gestione e monitoraggio remoto ScreenConnect. L’analisi dettagliata fornisce anche un…

Per saperne di più

Classificazione della rottura LockBit
Notizie brevi sulla sicurezza informatica B2B

Le forze dell'ordine europee e americane sono riuscite ad arrestare due membri del famigerato gruppo LockBit. Questo importante attacco contro il gruppo di ransomware rappresenta un significativo passo avanti nella lotta contro la criminalità informatica organizzata: LockBit è uno dei più noti gruppi di minaccia che, a differenza di molti suoi concorrenti, attacca sfacciatamente gli ospedali e le stesse infrastrutture critiche. Con l'arresto di due persone e le indagini in corso contro gli sviluppatori e i partner del gruppo, le forze dell'ordine inviano un messaggio chiaro agli altri operatori di malware: la criminalità informatica ha conseguenze significative. I gruppi criminali informatici sono sempre più esposti L'attuale arresto...

Per saperne di più

FBI, Europol, NCA: il gruppo APT LockBit distrutto!

Secondo le autorità, Europol, FBI e NCA britannica hanno smantellato il gruppo APT LockBit. Almeno ha sotto controllo tutti i siti di fuga di notizie nel darknet e probabilmente sta già distribuendo strumenti di decrittazione. Le autorità hanno addirittura utilizzato il sistema dei siti di fuga per distribuire informazioni e strumenti. Sembra troppo bello per essere vero: una rete globale di autorità come FBI, Eruopol, NCA e molte altre sono riuscite a sferrare un duro colpo al gruppo APT LockBit. Ufficialmente la rete del gruppo è stata smantellata, i server presi in consegna, i codici sorgente e i documenti confiscati e...

Per saperne di più

Catena di fast food Subway probabilmente vittima di Lockbit
Notizie brevi sulla sicurezza informatica B2B

Molte fonti indicano che la società Subway è stata vittima di un attacco informatico da parte di LockBit. L'operatore Subway attualmente non rilascia alcuna dichiarazione al riguardo. C'è ancora un conto alla rovescia sulla pagina leak di Lockbit fino al 2 febbraio 2024. Quali dati potresti ottenere da Subway che non siano già stati pubblicati? Questa domanda dovrebbe essere chiarita dopo il 2 febbraio 2024, una volta scaduto il conto alla rovescia sulla pagina leak di LockBit. La catena di fast food Subway risulta vittima di furto di dati. Secondo alcuni altri media, Subway nega...

Per saperne di più

LockBit: attacco informatico alle cliniche come regalo di Natale
Notizie brevi sulla sicurezza informatica B2B

A Natale è stato attaccato il sistema informatico di alcune cliniche dell'Associazione ospedaliera cattolica della Vestfalia orientale. L'attacco informatico è attribuito a LockBit e, secondo la direzione della clinica, ha paralizzato tutti i sistemi. Tuttavia, il trattamento dei pazienti è garantito. Secondo l'Associazione degli ospedali cattolici della Vestfalia orientale, il gruppo APT LockBit ha attaccato i sistemi informatici di alcune delle sue cliniche. Questi includono gli ospedali Franziskus Hospital Bielefeld, Sankt Vinzenz Hospital Rheda-Wiedenbrück e Mathilden Hospital Herford. I singoli ospedali informano i pazienti e i parenti sulla situazione attuale. Altri tre ospedali dell'associazione ospedaliera non sono interessati dall'attacco perché...

Per saperne di più

2024: I quattro gruppi ransomware più pericolosi 
2024: I quattro gruppi ransomware più pericolosi

Il ransomware continuerà a rappresentare una delle maggiori minacce per le aziende tedesche nel 2024. RaaS (Ransomware-as-a-Service), in particolare, sta ispirando gli autori delle minacce in tutto il mondo perché consente loro di utilizzare tecnologie all'avanguardia senza una profonda conoscenza tecnica. Ecco le quattro famiglie di ransomware che, sulla base delle attuali analisi delle minacce, rappresenteranno una minaccia particolare nel 2024. Il mondo dei ransomware è in continua evoluzione. Una ricerca condotta da Trend Micro mostra che molti gruppi di ransomware-as-a-service non prendono più di mira solo “grandi obiettivi”. Si concentrano invece sulle aziende più piccole che sono meno protette. Questa preoccupante tendenza verso obiettivi più piccoli e “più morbidi” è...

Per saperne di più

LockBit responsabile dell'attacco all'Agenzia tedesca per l'energia
Notizie brevi sulla sicurezza informatica B2B

Adesso è ufficiale: LockBit ha sferrato l'attacco all'Agenzia tedesca per l'energia, in breve dena. Sulla pagina leak del gruppo APT c'è ancora il conto alla rovescia fino al 26 dicembre 2023. Dopodiché tutti i dati rubati dovrebbero essere online. dena ora annuncia nuovamente l'accessibilità. L'Agenzia tedesca per l'energia – dena – ha segnalato un attacco informatico nel fine settimana dall'11 al 12 novembre. Secondo la homepage i server erano paralizzati e l'accessibilità era possibile solo in misura limitata. Secondo le sue stesse informazioni, ora è possibile raggiungere nuovamente Dena. Ulteriori misure di protezione informatica sono tuttavia ancora in corso. Adesso ci sono…

Per saperne di più