Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 27 Aprile 2023 08:32
La banda di criminali informatici di RansomHouse, rivendicano un attacco ransomware ad una organizzazione italiana. Oggi è il turno della OMT Officine Meccaniche Torino S.p.A. che si trova a combattere con il ransomware.
RansomHouse riporta nel suo post sul data leak site (DLS) che l’attacco è avvenuto il 13 marzo scorso, e che sono stati esfiltrati dalle infrastrutture IT dell’azienda 200GB di dati.
All’interno del data leak site (DLS) della gang viene riportato quanto segue:
Vorresti toccare con mano la Cybersecurity e la tecnologia? Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Se sei un ragazzo delle scuole medie, superiori o frequenti l'università, oppure banalmente un curioso di qualsiasi età, il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Gentile OMT Officine Meccaniche Torino, la stavamo aspettando da tempo, ma sembra che il suo dipartimento IT abbia deciso di nascondere l'incidente avvenuto nella sua azienda.
Ti consigliamo vivamente di contattarci per evitare che i tuoi dati riservati, documenti di progetto vengano divulgati.RansomHouse quindi pubblica una parte dei dati sottratti dall’organizzazione, liberamente scaricabili, attraverso il consueto directory listing del loro sito. L’azienda composta da più di 20 dipendenti ha una revenue di 50 milioni di dollari, così come riportato dal post della cybergang.
Ricordiamo a tutti che l’accesso alla rete onion e al download dei dati (attraverso TOR Browser) è praticabile da chiunque, anche se non dotato di particolari competenze in materia. Ciò significa che tali dati sono accessibili da qualsiasi persona che sappia normalmente utilizzare un PC.
Sul sito della Cospec Srl si legge quanto segue:
Fondata più di 85 anni fa, OMT ha servito i costruttori di motori con apparecchiature di iniezione del carburante affidabili e di alta precisione sin dai primi giorni dello sviluppo di motori diesel di grandi dimensioni.
Negli anni successivi, OMT ha stabilito relazioni con i clienti a lungo termine come partner affidabile dei costruttori di motori che servono i mercati globali della propulsione marina, della generazione di energia e della trazione ferroviaria.
Utilizzando la nostra lunga esperienza e il nostro vasto know-how nel campo dei sistemi di iniezione per carburanti distillati e pesanti, sviluppiamo soluzioni su misura per aiutare i nostri clienti a ottimizzare i loro motori diesel, a gas e a doppia alimentazione per le massime prestazioni e i costi del ciclo di vita più bassi.RHC monitorerà l’evoluzione della vicenda in modo da pubblicare ulteriori news sul blog, qualora ci fossero novità sostanziali. Nel caso in cui l’azienda voglia fornire una dichiarazione a RHC, saremo lieti di pubblicarla con uno specifico articolo dando risalto alla questione.
Qualora ci siano persone informate sui fatti che volessero fornire informazioni in modo anonimo possono accedere utilizzare la mail crittografata del whistleblower.
Il ransomware, è una tipologia di malware che viene inoculato all’interno di una organizzazione, per poter cifrare i dati e rendere indisponibili i sistemi. Una volta cifrati i dati, i criminali chiedono alla vittima il pagamento di un riscatto, da pagare in criptovalute, per poterli decifrare.
Qualora la vittima non voglia pagare il riscatto, i criminali procederanno con la doppia estorsione, ovvero la minaccia della pubblicazione di dati sensibili precedentemente esfiltrati dalle infrastrutture IT della vittima.
Per comprendere meglio il funzionamento delle organizzazioni criminali all’interno del business del ransomware as a service (RaaS), vi rimandiamo a questi articoli:
Le infezioni da ransomware possono essere devastanti per un’organizzazione e il ripristino dei dati può essere un processo difficile e laborioso che richiede operatori altamente specializzati per un recupero affidabile, e anche se in assenza di un backup dei dati, sono molte le volte che il ripristino non ha avuto successo.
Infatti, si consiglia agli utenti e agli amministratori di adottare delle misure di sicurezza preventive per proteggere le proprie reti dalle infezioni da ransomware e sono in ordine di complessità:
Sia gli individui che le organizzazioni sono scoraggiati dal pagare il riscatto, in quanto anche dopo il pagamento le cyber gang possono non rilasciare la chiave di decrittazione oppure le operazioni di ripristino possono subire degli errori e delle inconsistenze.
La sicurezza informatica è una cosa seria e oggi può minare profondamente il business di una azienda.
Oggi occorre cambiare immediatamente mentalità e pensare alla cybersecurity come una parte integrante del business e non pensarci solo dopo che è avvenuto un incidente di sicurezza informatica.
RedazioneGli autori della minaccia collegati all’operazione ransomware Play hanno sfruttato una vulnerabilità zero-day in Microsoft Windows prima della sua correzione, avvenuta l’8 aprile 20...
È stata individuata una campagna di phishing mirata agli utenti SPID dal gruppo del CERT-AgID, che sfrutta indebitamente il nome e il logo della stessa AgID, insieme al dominio recentemente regis...
Nel mondo del cybercrime organizzato, Darcula rappresenta un salto di paradigma. Non stiamo parlando di un semplice kit di phishing o di una botnet mal gestita. Darcula è una piattaforma vera e p...
Cloudflare afferma di aver prevenuto un numero record di attacchi DDoS da record nel 2024. Il numero di incidenti è aumentato del 358% rispetto all’anno precedente e del 198% ris...
Il gigante delle telecomunicazioni sudcoreano SK Telecom ha sospeso le sottoscrizioni di nuovi abbonati in tutto il paese, concentrandosi sulla sostituzione delle schede SIM di 25 milioni di...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
