Notizie

Ultime notizie sulla sicurezza informatica B2B >>> Agenzie di PR: aggiungici alla tua mailing list - vedi contatto! >>> Prenota un PartnerChannel esclusivo per le tue novità!

Perché i criminali informatici prendono di mira specificamente i backup
Perché i criminali informatici prendono di mira specificamente i backup AI - MS

Esistono due modi principali per ripristinare i dati crittografati dopo un attacco ransomware: ripristinare dai backup e pagare il riscatto. Anche gli aggressori lo sanno e cercano di privare le aziende di una soluzione attaccando i backup. Due problemi, la stessa causa: il recupero completo dei dati dopo il pagamento del riscatto è altamente incerto, perché in caso di dubbio non si può fare affidamento sulla promessa dei criminali informatici. E ripristinare i dati dai backup in molti casi non funziona perché i criminali informatici spesso li hanno crittografati per...

Per saperne di più

Ransomware: i gruppi criminali informatici aumentano le richieste di riscatto

Come mostra un nuovo rapporto, i criminali informatici continuano a fare affidamento sulla compromissione della posta elettronica aziendale oltre al ransomware e utilizzano vulnerabilità note da tempo e senza patch per gli attacchi. Il rapporto mostra che le richieste di riscatto stanno diventando sempre più scandalose. Il Threat Report di Arctic Wolf Labs è stato creato sulla base dei dati relativi a minacce, malware, analisi forensi digitali e casi di risposta agli incidenti che Arctic Wolf raccoglie nell'ambito delle operazioni di sicurezza. Fornisce approfondimenti sull’ecosistema globale del crimine informatico, evidenzia le tendenze delle minacce globali e fornisce raccomandazioni strategiche sulla sicurezza informatica per il prossimo anno. Le richieste di ransomware aumentano del 20% La criminalità informatica è aumentata negli ultimi...

Per saperne di più

Il 90% delle aziende paga un riscatto
Il 90% delle aziende paga un riscatto

Negli ultimi due anni il 90% delle aziende ha pagato dei riscatti per poter recuperare rapidamente i propri dati dopo gli attacchi informatici, chiudere le fughe di dati e mantenere le operazioni. Ciò è dimostrato da uno studio condotto da Censuswide per conto di Cohesity, un fornitore globale di gestione e sicurezza dei dati basata sull’intelligenza artificiale. Secondo il sondaggio, il 93% delle aziende internazionali intervistate vorrebbe continuare a pagare riscatti in caso di attacco alla sicurezza e violare le loro linee guida “do-not-pay” in caso di emergenza. Solo l’1% delle aziende esclude categoricamente il pagamento di un riscatto. Il 35% delle aziende...

Per saperne di più

Ransomware: doppia estorsione nei confronti di Akira e delle vittime reali
Ransomware: doppia estorsione contro Akira e le vittime reali - Immagine KI

Le vittime degli attacchi ransomware Royal e Akira dell'ottobre 2023 sono state l'obiettivo di successivi tentativi di estorsione. Dopo il primo ricatto si sono fatti avanti presunti aiutanti. Pagando una cifra elevata, garantirebbero che i dati sottratti venissero cancellati definitivamente. Il team di ricerca di Arctic Wolf Labs ha indagato su diversi casi in cui le vittime degli attacchi ransomware Royal e Akira sono state bersaglio di successivi tentativi di estorsione a partire dall'ottobre 2023. In due dei casi esaminati gli autori delle minacce hanno affermato di voler sostenere le organizzazioni delle vittime. Si sono offerti di esaminare l'infrastruttura dei server dei gruppi di ransomware originariamente coinvolti...

Per saperne di più

Medusa Group pubblica tutti i dati Toyota FS sul dark web
Notizie brevi sulla sicurezza informatica B2B

Dopo il successo dell'attacco e del furto di dati da parte del Gruppo Medusa su Toyota Financial Services (TFS), il gruppo ha chiesto 8 milioni di dollari per eliminare i dati. Poiché la Toyota non ha pagato, tutti i dati sono ora disponibili sulla darknet. L'attacco a Toyota Financial Services Europe & Africa (TFS) ha avuto luogo il 14.11.2023 novembre XNUMX. Poco dopo, TFS ha diffuso un avviso secondo cui tutte le reti erano state chiuse come misura precauzionale a causa di attività non autorizzate sui sistemi. Il conto alla rovescia dei ricatti è scaduto Poco dopo la segnalazione di TFS, il Gruppo Medusa ha pubblicato sulla propria pagina leak...

Per saperne di più

LockBit: dati Shimano rubati probabilmente pubblicati
Notizie brevi sulla sicurezza informatica B2B

Secondo LockBit il produttore giapponese di componenti per biciclette Shimano è stato bersaglio di un attacco ransomware e apparentemente non era disposto a pagare il riscatto. La banda di ricattatori ha poi minacciato di mettere online i dati rubati. Ora probabilmente sono disponibili. I criminali informatici di LockBit affermano di essere riusciti a penetrare nella rete del produttore giapponese e ad avere accesso a diversi terabyte di dati. Dopo aver ignorato l'ultimatum degli aggressori, Shimano ha annunciato che avrebbe pubblicato i dati aziendali rubati. Si dice che sul sito darknet del gruppo di ransomware russo LockBit si trovino più di 4,5 terabyte di dati aziendali diversi.

Per saperne di più

Divieto di pagamenti di ransomware
Notizie brevi sulla sicurezza informatica B2B

Il governo degli Stati Uniti vuole convincere gli stati nazionali a smettere di pagare i riscatti per i ransomware. L'obiettivo è garantire che il modello di business dei criminali informatici venga svuotato. Inoltre, gli Stati che sostengono indirettamente il ransomware dovrebbero essere isolati a livello internazionale e le relative infrastrutture smantellate. Questo potrebbe essere il punto di partenza auspicato per un divieto globale dei pagamenti di ransomware. Rischi legali Le aziende spesso ricorrono a quest'ultima risorsa in caso di emergenza per rilevare i dati e i sistemi dirottati. Prendere questa uscita di emergenza sta diventando sempre più rischioso. Le aziende dovranno presto aspettarsi che il ransomware comporti rischi legali oltre ai costi di inattività...

Per saperne di più

Ransomware: il 60% delle aziende è estremamente preoccupato

Il nuovo sondaggio sul ransomware mostra: La consapevolezza del ransomware nelle aziende è elevata. Tuttavia, in quasi la metà delle aziende la prevenzione non è ancora una priorità assoluta. Un intervistato su cinque ha affermato che la propria azienda sarà colpita da un attacco informatico nel 2023. Secondo un recente sondaggio condotto dal principale fornitore di sicurezza informatica Hornetsecurity, quasi il 60% delle organizzazioni è molto o estremamente preoccupato per gli attacchi ransomware. Il sondaggio annuale sui ransomware condotto da Hornetsecurity mostra che più di nove aziende su dieci (92,5%) sono consapevoli del potenziale impatto negativo del ransomware. Tuttavia...

Per saperne di più

Ransomware Knight utilizza i nomi dei siti Web di viaggio
Notizie brevi sulla sicurezza informatica B2B

I criminali informatici abusano del nome di un noto sito web di viaggi e diffondono un nuovo ransomware in lingua tedesca direttamente come allegato e-mail. In genere, al giorno d'oggi il ransomware raramente viene distribuito direttamente tramite e-mail. Da tempo, invece, i gruppi di ransomware preferiscono avvalersi dei servizi degli IAB (Initial Access Brokers). Gli IAB distribuiscono malware attraverso campagne informatiche su larga scala e poi rivendono l'accesso ai sistemi compromessi. Ransomware Knight e Knight Lite Nel caso attuale, invece, i criminali informatici hanno diffuso in diverse campagne il ransomware Knight o Knight Lite (una versione rinominata di Cyclops Ransomware-as-a-Service) direttamente via e-mail. Che ha…

Per saperne di più

Ransomware: i costi al dettaglio stanno esplodendo
Ransomware: Esplosione dei costi al dettaglio - Immagine di SK su Pixabay

La criminalità informatica è uno dei maggiori rischi per le aziende di tutti i settori. Tuttavia, i tassi di attacco e il conseguente danno alle aziende variano a seconda del settore industriale. Nel suo studio globale, State of Ransomware, la società di sicurezza informatica Sophos ha chiarito come si è evoluta la minaccia informatica del ransomware nel commercio al dettaglio. Il tasso di attacchi ransomware nella vendita al dettaglio è sceso dal 77% nel 2022 al 69% nel 2023. Questo è un calo incoraggiante. Ma il fatto che oltre due terzi delle attività commerciali al dettaglio siano state ancora infettate da ransomware nell'ultimo anno...

Per saperne di più