• BitMAT
  • BitMATv
  • Top Trade
  • Linea EDP
  • Itis Magazine
  • Speciale Sicurezza
  • Industry 4.0
  • Sanità Digitale
  • ReStart in Green
  • Redazione
  • Contattaci
LineaEDP
    Facebook Twitter Vimeo LinkedIn RSS
    Trending
    • Lyca Mobile: Guida alla sicurezza dei telefoni cellulari per i genitori
    • Retelit per l’approdo del cavo IEX a Savona
    • Certified Platform digitalizza i processi aziendali attraverso l’uso integrato dei servizi trust
    • Rubrik aiuta i clienti a proteggere ulteriormente i dati su Amazon S3
    • L’AI survey di Pure Storage rivela le sfide e i costi energetici legati all’AI
    • Attacchi zero-day, un metodo efficace per gestirli
    • Pentaho+, una piattaforma semplificata per dati affidabili e pronti GenAI-ready
    • Archiva Group digitalizza i processi per la gestione delle operazioni Import ed Export e abilita la conservazione a norma dei relativi documenti
    Facebook Twitter Vimeo LinkedIn RSS
    LineaEDP
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    LineaEDP
    Sei qui:Home»Categorie Funzionali»Posizione Home-Page»Mandiant Report: uno sguardo sulle operazioni ransomware DARKSIDE

    Mandiant Report: uno sguardo sulle operazioni ransomware DARKSIDE

    Di Laura Del Rosario21/05/2021Lettura 2 Min
    Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email

    Mandiant ha rilasciato un nuovo report sulle operazioni ransomware DARKSIDE

    Darkside ransomware - Nokoyawa- Ranflood

    Da quando DARKSIDE è apparso nell’agosto 2020, è attivo un programma di affiliazione ransomware-as-a-service (RaaS). I creatori di DARKSIDE e i loro affiliati, durante le attività condotte in questi mesi, hanno colpito organizzazioni in più di 15 Paesi in differenti settori. Come anche altri gruppi ransomware, gli affiliati di DARKSIDE effettuano le attività di estorsione con diversi obiettivi: ottenere i dati delle vittime, distribuire il ransomware DARKSIDE e minacciare di pubblicare dei dati ottenuti dalle vittime su Internet, così da spingerle a pagare il riscatto richiesto.

    Mandiant monitora diversi gruppi di aggressori che diffondono DARKSIDE, con vari livelli di sofisticatezza tecnica durante le loro intrusioni. La maggior parte di questi gruppi sfrutta debolezze e vulnerabilità note, tuttavia almeno uno di questi gruppi ha utilizzato una vulnerabilità zero-day, che è stata in seguito identificata e per cui sono ora a disposizione le patch.

    Maggiori informazioni sulle tattiche, tecniche e procedure (TTPs) e gli affiliati che utilizzano il ransomware DARKSIDE sono disponibili a questo link.

    “Mandiant ha osservato diversi aggressori menzionare, in alcune loro comunicazioni, un annuncio del 13 maggio mandato agli affiliati del “servizio” DARKSIDE RaaS. Questo annuncio affermava che i gestori avevano perso l’accesso alla loro infrastruttura, incluso il loro blog, i moduli di pagamento e sistemi CDN e che avrebbero, pertanto, chiuso il loro “servizio”. Le chiavi per la decifratura sarebbero state fornite anche alle aziende che non avevano ceduto al pagamento del riscatto e ai loro affiliati per la relativa distribuzione. L’annuncio sembra essere motivato dalla pressione esercitata dalle forze dell’ordine e dagli Stati Uniti. Noi di Mandiant non abbiamo convalidato in maniera indipendente queste affermazioni e abbiamo, nel frattempo, osservato diverse speculazioni da parte di altri aggressori che portano a credere che questo sia solamente un escamotage per un’uscita di scena senza conseguenze”, dichiara Kimberly Goody, Senior Manager, Financial Crime Analysis, Mandiant Threat Intelligence.

    Condividi: Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email
    Laura Del Rosario

    Correlati

    Lyca Mobile: Guida alla sicurezza dei telefoni cellulari per i genitori

    08/12/2023

    Rubrik aiuta i clienti a proteggere ulteriormente i dati su Amazon S3

    08/12/2023

    Attacchi zero-day, un metodo efficace per gestirli

    08/12/2023
    Newsletter

    Iscriviti alla Newsletter per ricevere gli aggiornamenti dai portali di BitMAT Edizioni.

    BitMATv – I video di BitMAT
    Whatsapp al centro delle strategie digitali di marketing
    Con Vectra AI l’XDR diventa future-ready
    VoipVoice: la sicurezza passa anche dalla connettività
    Axitea: nessuna azienda è al sicuro
    Generalfinance: la sicurezza è un tema che va affrontato in modo trasversale
    Defence Tech

    Rubrik aiuta i clienti a proteggere ulteriormente i dati su Amazon S3

    08/12/2023

    Attacchi zero-day, un metodo efficace per gestirli

    08/12/2023

    Banche sempre più nel mirino dei cybercriminali

    07/12/2023

    Kaspersky: il settore industriale è il più colpito perché manca il budget per la cybersecurity

    06/12/2023
    Report

    L’AI survey di Pure Storage rivela le sfide e i costi energetici legati all’AI

    08/12/2023

    GenAI: le imprese non ne hanno ancora colto il pieno potenziale

    06/12/2023

    Trasformazione digitale: The European House – Ambrosetti e Fondazione IBM fanno il punto

    01/12/2023

    Ericsson Mobility Report: con il 5G il traffico dati su rete mobile è destinato a triplicare nei prossimi 6 anni

    30/11/2023
    Chi Siamo
    Chi Siamo

    BitMAT Edizioni è una casa editrice che ha sede a Milano con una copertura a 360° per quanto riguarda la comunicazione online ed offline rivolta agli specialisti dell'lnformation & Communication Technology.

    Facebook Twitter Vimeo LinkedIn RSS
    Rete BitMAT
    • Bitmat
    • BitMATv
    • Top Trade
    • LineaEdp
    • ItisMagazine
    • Speciale Sicurezza
    • Industry 4.0
    • Sanità Digitale
    • Redazione
    • Contattaci
    NAVIGAZIONE
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    Ultime

    Lyca Mobile: Guida alla sicurezza dei telefoni cellulari per i genitori

    08/12/2023

    Retelit per l’approdo del cavo IEX a Savona

    08/12/2023

    Certified Platform digitalizza i processi aziendali attraverso l’uso integrato dei servizi trust

    08/12/2023
    • Contattaci
    • Cookies Policy
    • Privacy Policy
    • Redazione
    © 2012 - 2023 BitMAT Edizioni - P.Iva 09091900960 - tutti i diritti riservati - Iscrizione al tribunale di Milano n° 293 del 28-11-2018 - Testata giornalistica iscritta al ROC

    Scrivi nel campo e premi Invio per cercare. Premi Esc per annullare