14 articoli
Il ransomware del gruppo Monti contro l’ASL 1 Abruzzo del 3 maggio 2023: circa 500 gigabyte di dati sanitari esfiltrati e pubblicati, richieste di riscatto agli interessati e analisi del caso alla luce del GDPR.
Ransomware con crittografia ibrida ed esfiltrazione dei dati: nelle prime cinque settimane del 2025 +149% di attacchi negli Stati Uniti, esfiltrazione al 94% nel 2024 e strategie di doppia e tripla estorsione.
Perché la resilienza dei sistemi pesa più della sola privacy: ransomware con doppia estorsione, DDoS da botnet, attacchi ai supermercati britannici e legami tra gang criminali e organi statali.
Formazione e sensibilizzazione del personale come compito del CISO: programmi continui, simulazioni, gamification, benefici per rischio, costi e conformità e costruzione di una cultura della sicurezza.
Il gruppo Dark Angels ha colpito con ransomware Johnson Controls International, anche sui server VMware ESXi, chiedendo 51 milioni di dollari e rivendicando oltre 27 TB di dati; l’azienda impiega 100.000 persone.
Il ransomcloud sposta l’attenzione del ransomware sui dati nel cloud: l’89% delle organizzazioni ha una strategia multicloud, ma l’83% cripta meno della metà dei dati sensibili.
Active Directory, introdotta nel 2000, resta un bersaglio per il ransomware: PetitPotam, PrintNightmare e Cronologia SID sfruttano componenti legacy facili da eliminare, anche con strumenti come Purple Knight.
Il piano di Incident Response va rivisto con regolarità: comunicazione dei ruoli, manuale operativo, igiene della sicurezza, test proattivi e budget zero-day, mentre BEC e ransomware dilagano.
Un ransomware ha bloccato il sistema di programmazione delle udienze del Poder Judicial cileno e i giudici hanno usato smartphone personali; è il secondo episodio in pochi giorni dopo un Cryptolocker.
Contro il ransomware servono prevenzione e recupero: un disaster recovery basato su cloud accelera il ripristino e la classificazione dei dati dà visibilità. Nel 2020 negli USA colpite 560 strutture sanitarie.
BlackCat (ALPHV), ransomware-as-a-service scritto in Rust ed emerso a metà novembre 2021, lascia agli affiliati l’80-90% del riscatto e ha già elencato più di una dozzina di vittime sul proprio sito.
Il ransomware è una delle forme di attacchi di sicurezza in assoluto più prevalenti e temute. Le organizzazioni sono spaventate dal ransomware perché è…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine