Redazione RHC : 19 Maggio 2023 09:46
Il ransomware sta diventando una forma di hacktivismo cibernetico? In questo caso la risposta potrebbe essere si.
Una nuova operazione ransomware chiamata MalasLocker, attiva dalla fine di marzo di quest’anno, effettua attacchi informatici sui server Zimbra. Tuttavia, invece di chiedere il solito riscatto in criptovaluta, chiede alle vittime di effettuare delle donazioni in beneficienza per fornire alle vittime un decryptor e prevenire la fuga di dati.
Numerose vittime sui forum Zimbra segnalano file JSP sospetti caricati nelle cartelle “/opt/zimbra/jetty_base/webapps/zimbra/” o “/opt/zimbra/jetty/webapps/zimbra/public”.
 Sponsorizza la prossima Red Hot Cyber Conference!Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Questi file sono stati visti con vari nomi tra cui info.jsp, noops.jsp e heartbeat.jsp, Startup1_3.jsp.
MalwareHunterTeam ha riferito che il messaggio “Questo file è crittografato, cerca README.txt per le istruzioni sulla decrittazione” viene aggiunto ai file crittografati.
Quando apri la nota README.txt sopra, troverai il seguente testo: “A differenza dei classici gruppi di ransomware, non ti chiediamo di inviarci denaro. Semplicemente non ci piacciono le corporazioni e la disuguaglianza economica. Ti chiediamo semplicemente di fare una donazione a un’organizzazione senza scopo di lucro che approviamo. È vantaggioso per tutti e probabilmente sarai in grado di ottenere una detrazione fiscale e una buona pubblicità dalla tua donazione”, scrive MalasLocker nella nota.
Sebbene la richiesta di riscatto non contenga un collegamento al sito di fuga di dati della banda di ransomware, i ricercatori hanno trovato il sito.
La home page del sito contiene un lungo messaggio pieno di emoji, che rivela le motivazioni del gruppo e rivela che questi criminali informatici prendono di mira principalmente piccole aziende con difese deboli.
“Siamo un nuovo gruppo ransomware che crittografa i computer delle aziende per chiedere loro di donare denaro a chiunque. Chiediamo loro di donare a un’organizzazione senza scopo di lucro di loro scelta e quindi salvare l’e-mail di conferma della donazione che ricevono e inviarcela in modo che possiamo verificare la firma DKIM per assicurarci che l’e-mail sia autentica”, afferma il sito di violazione dei dati MalasLocker .
Questa richiesta di riscatto è molto insolita e, in verità, pone questa operazione di estorsione più nel regno dell’hacktivismo cibernetico. Ci sono parecchie informazioni in rete su questo gruppo e la loro “operazione di beneficenza”, quindi non è chiaro se gli hacker manterranno la parola dopo il trasferimento di denaro, ma il loro approccio è davvero interessante.
Con tali motivi altruistici, il gruppo guadagnerà rapidamente popolarità e forse anche simpatia da parte delle persone.
RedazioneMicrosoft Teams riceverà un aggiornamento a dicembre 2025 che consentirà di monitorare la posizione dei dipendenti tramite la rete Wi-Fi dell’ufficio. Secondo la roadmap di Microsoft 365 , “quan...
Un’indagine condotta dall’Unione Europea di Radiodiffusione (EBU), con il supporto della BBC, ha messo in luce che i chatbot più popolari tendono a distorcere le notizie, modificandone il senso, ...
Spesso abbiamo citato questa frase: “Combattere il cybercrime è come estirpare le erbacce: se non le estirpi completamente rinasceranno, molto più vigorose di prima” e mai come ora risulta esser...
Per tre giorni consecutivi, dal 19 al 22 ottobre, il Comune di Caponago è rimasto isolato dal web a causa di un insolito incidente: una volpe è finita in un pozzetto della rete telefonica, danneggia...
Un’allerta globale è stata lanciata dalla Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti, riguardante lo sfruttamento attivo di una falla critica di esecuzione di codice ...
