Hunter International, forse erede di Hive, abbandona la crittografia e passa alla sola esfiltrazione con la piattaforma World Leaks: estorsione più discreta, in risposta alle leggi contro il pagamento dei riscatti.
Perché la resilienza dei sistemi pesa più della sola privacy: ransomware con doppia estorsione, DDoS da botnet, attacchi ai supermercati britannici e legami tra gang criminali e organi statali.
Fabrizio Baiardi (Università di Pisa) al Forum ICT Security 2024: Security Twin e dati sintetici per ICT/OT, gemelli digitali di infrastruttura e attaccanti, MITRE ATT&CK e limiti del patch all.
Il recente information leakage in Italia non è stato un hacking ma un uso improprio di diritti di accesso: mancavano privilegio minimo, controllo basato sui ruoli e monitoraggio degli accessi alle basi di dati.
Critiche a DORA su frequenza dei TLPT e team che li esegue, alla luce di intrusioni più rapide: initial access broker, strategia LOTL, threat shifting e ransomware con doppia e tripla estorsione.
Backup 3-2-1 e memorie immutabili WORM ripristinano i dati, ma non bastano con la double extortion: contano segmentazione di rete, egress filtering, zero trust e le carenze di risorse delle organizzazioni.
Nel dark web si vendono ransomware, accessi iniziali (circa 2200 nel 2022), vulnerabilità e botnet; il report Kaspersky sulle offerte di lavoro e i leak sulla gang Conti mostrano come opera l’ecosistema.
Nel 2022 oltre 2800 vittime e riscatto medio sopra i 3 milioni di dollari: il ransomware human-operated segue fasi guidate da persone e spesso esfiltra dati senza cifrarli.
Cosa distingue il ransomware da sabotaggio, spionaggio e furto di dati venduti sul dark web: dalle APT sponsorizzate dagli Stati alle bande criminali, fino alla Royal Mail colpita da LockBit.
Un anno di guerra russo-ucraina: phishing e wiper senza innovazioni tecniche, attacchi informatici coordinati con quelli fisici ma pochi, intrusioni lente da preparare e difficili da controllare.
Ransomware. Ciò che sappiamo Nell’ultimo anno abbiamo assistito ad una crescita esponenziale degli attacchi di tipo ransomware che hanno provocato, tra gli altri, un…
Blockchain sta diventando sempre più un termine in grado di scatenare amori folli e altrettanti odî sconfinati. Raramente una tecnologia informatica ha generato reazioni…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine