Era previsto da tempo, e quel tempo è arrivato: l’attacco informatico ai dati sanitari negli ospedali e nelle cliniche italiane è realtà quotidiana. I dati sanitari sono troppo rilevanti e remunerativi per chi li ruba e le strutture sanitarie troppo poco presidiate e adeguatamente difese: il fenomeno non può che aumentare. I dati sanitari sono […]
Dati sanitari in pericolo: colpiti 35 ospedali italiani Read More »
Pirati informatici (il gruppo Everest Ransom Team) attaccano la Siae, rubano 28 mila file corrispondenti a 60 GB di dati e si dichiarano pronti a metterli in vendita sul dark web se la società non pagherà un riscatto di 3 milioni di euro in bitcoin. Ricatto a cui la Siae non intende sottostare. Tra gli
Twitch (piattaforma di livestreaming di proprietà di Amazon) ha subito un enorme e grave attacco informatico con conseguente pubblicazione (su 4Chan) di tutti i dati della piattaforma (130 GB): il codice sorgente della piattaforma, i compensi dati agli streamer nell’ultimo biennio, il codice software del client per PC, console e mobile, le librerie SDK e
Questa volta tocca alla polisportiva ARS Rovagnate, che ha preso a noleggio un tendone per installarlo sulla terrazza dello Stadio. Avendolo utilizzato moltissimo in periodo Covid, la società cercato di comprarlo e ha trovato un’azienda di Terni (Umbria) che ha proposto un tendone a 40.000€, con un ulteriore sconto se avessero provveduto a versare un
Bonifici dirottati: succede anche e soprattutto alle piccole e medie imprese Read More »
Bambino muore in un ospedale bloccato da un attacco ransomware. È successo una seconda volta, esattamente come una donna nell’ospedale di Düsseldorf in Germania. Ovviamente non è stato l’attacco ransomware a uccidere la donna ma il fatto che le attrezzature e i servizi di assistenza ospedaliera erano bloccati. Si tratta di una causa indiretta anche
Bambino muore in un ospedale bloccato da un attacco ransomware Read More »
Alcuni ricercatori hanno recentemente rivelato alcuni dettagli su una famiglia di nuovi malware (Private Log) che si affida al Log File System (CLFS, sistema di accesso performante ai log di sistema) per nascondere un payload (l’oggetto che attacca) nei file di transazione, nel tentativo di evitare i meccanismi di rilevamento. Il tentativo degli attaccanti è
Nuovo malware si nasconde nel file dei log di Windows Read More »
Criminali informatici stanno recentemente sfruttando la crescente popolarità delle piattaforme di sharing come Honeygain al fine di ricavarne guadagno. Si tratta di servizi legittimi che consentono agli utenti di ritagliarsi una percentuale della propria larghezza di banda Internet a vantaggio di altri dispositivi, tramite una APP fornita dal provider. In alcuni casi vengono anche utilizzati
Criminali informatici usano i servizi di condivisione per le loro campagne malware Read More »
Alcuni ricercatori hanno individuato una nuova versione del ransomware LockBit 2.0, progettata per automatizzare la crittografia di un dominio Windows utilizzando i criteri di Active Directory. Questo ransomware è anche erogato in modalità as a service dai propri creatori, lasciando agli “utilizzatori/mandanti” il 70-80% del riscatto e tenendosi il resto. Incluse con la nuova versione
Nuova versione del ransomware Lockbit attacca automaticamente i domini Windows Read More »
La società italiana ERG ha recentemente segnalato di aver subìto “alcune piccole interruzioni” che hanno interessato il proprio sistema informativo, a seguito di un attacco ransomware condotto verosimilmente dai cyber criminali LockBit 2.0, molto attivi nel settore ma soprattutto fra i principali erogatori di ransomware-as-a-service. ERG ha riferito di aver subìto solo qualche lieve disservizio
Alcune interruzioni di servizio per ERG dopo attacco ransomware Read More »
Gravi vulnerabilità da gestire il prima possibile perché impattano servizi e dati aziendali spesso critici. La versione per Linux del nuovo ransomware BlackMatter prende di mira i server VMware ESXi. Sembra che BlackMatter derivi da DarkSide, avendo in comune ad esempio la parte di algoritmo di encryption. La tecnica è quella di spegnere le macchine
Attenzione a campagne sofisticate di attacco contro VMWare e IIS Read More »
