Le organizzazioni russe sono preda del ransomware Lone Wolf. 4 campagne mirate al settore logistica, produzione e finanza

Redazione RHC : 5 Agosto 2023 16:45

Gli esperti hanno scoperto attacchi su larga scala da parte del gruppo ransomware Lone Wolf, mirati alla logistica, alla produzione, alle organizzazioni finanziarie e alle società di vendita al dettaglio della federazione russa. È stato riferito che gli aggressori hanno implementato almeno quattro campagne di phishing di massa dal 21 luglio al 28 luglio.

Gli esperti del dipartimento di cyber intelligence di Bi.Zone scrivono che le lettere degli hacker sono state inviate a di indirizzi e-mail aziendali per conto di TAIF-NK PJSC, Avtosalon 152 DC, Rusagro-Primorye e OFAS Russia per la regione di Magadan.

In tre invii su quattro, i malintenzionati notificano al destinatario una domanda cautelare e chiedono che il debito contrattuale venga rimborsato in tempi brevi, comprese le sanzioni per il ritardato pagamento. In caso contrario, gli hacker minacciano di presentare un reclamo al tribunale arbitrale. Tutti i documenti che dimostrano il debito sono allegati alla lettera.

Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference.  Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.  Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale.  Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Il quarto invio, scritto per conto del Magadan OFAS Russia, contiene una copia della decisione senza ulteriori spiegazioni.

Gli allegati negli invii rilevati sono stati denominati Досудебное.doc, пп-ас32-4783.doc, акт.xls. Quando uno di essi veniva aperto sul dispositivo, veniva lanciata una catena di comandi, a seguito del quale gli aggressori caricavano Cobalt Strike nel sistema della vittima.

I ricercatori avvertono che, a seconda degli obiettivi degli aggressori, il lancio di Cobalt Strike potrebbe portare al furto di dati sensibili o alla loro crittografia e, in alcuni casi, al furto di denaro dai conti dell’organizzazione.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli