Che dire, sono criminali, ma in Lockbit si opera con il cuore
Il gruppo specializzato in attacchi ransomware Lockbit, peraltro uno dei più attivi, si scusa per aver colpito vittime innocenti. Le scuse arrivano dopo che il gruppo criminale ha...
Ministero della Salute, ASL di Alessandria e i dati rubati in vendita su Telegram
Cerchiamo di fare chiarezza circa alcuni titoli che stanno impattando sull’informazione cyber dalla giornata di questo giovedì. Non c’è stato un attacco al Ministero della Salute e nemmeno...
IcedID prende una nuova svolta: nuove varianti del malware
Proofpoint ha riferito di aver rilevato nuove varianti del malware IcedID, offrendo un focus diverso sull’ulteriore consegna del payload invece che sulla funzionalità di frode bancaria online. Queste...
Makop Ransomware Gang: uno sguardo all’interno
La banda di ransomware Makop è un attore di ransomware di livello secondario che è operativo dal 2020. Il ricercatore di sicurezza informatica Luca Mella ha condiviso approfondimenti...
Exfiltrator-22, nuovo ransomware presenta struttura simile a Lockbit, che si nega
I ricercatori di Cyfirma hanno pubblicato un rapporto su un framework post-exploit chiamato Exfiltrator-22 (EX22) e affermano possa essere correlato a Lockbit 3.0. In questo post, l’analisi del...
NINAsec: il gruppo ransomware Vendetta
Nell’ultima puntata della newsletter NINAsec, questa settimana vorrei portare all’attenzione i rapporti tra il recente rebranding ransomware Vendetta e il preesistente gruppo Cuba. Ci legami infrastrutturali stretti e...