Non c’è limite al Ransomware. Due giorni fa ParkMobile, un appaltatore della città di Tulsa (dello stato dell’Oklahoma, stati uniti d’america) che gestisce i parcheggi utilizzando una App Mobile, sta avvisando gli utenti che è stata vittima di un attacco ransomware. Questo è separato dall’attacco ransomware della città di cui abbiamo parlato ad aprile, in cui i criminali informatici avevano ottenuto l’accesso ai sistemi della città. ParkMobile riporta che a marzo sono venuti a conoscenza di un incidente di sicurezza informatica collegato a un software di terze parti. L’appaltatore ha affermato di aver eliminato il problema e sta contattando tutti gli utenti

I dati di spedizione di oltre 40 grandi clienti commerciali della Canada Post (uno tra i principali operatori postali in Canada) sono stati compromessi a seguito di un attacco informatico a uno dei fornitori dell’agenzia postale. Il 19 maggio, Commport Communications, un fornitore di soluzioni EDI (Electronic Data Interchange) utilizzato da Canada Post per gestire i dati di spedizione dei clienti aziendali, ha informato l’azienda che alcuni dati associati ad alcuni dei loro clienti erano stati compromessi. L’attacco ha compromesso i “manifesti di spedizione” associati a 44 client aziendali, contenenti le informazioni di oltre 950.000 destinatari di posta. I manifesti di spedizione

In una nuova ricerca svolta da FlashPoint (una società di Intelligence delle minacce informatiche), viene descritto nel dettaglio il funzionamento delle catene finanziarie di criptovaluta dei criminali informatici e l’ascesa del mercato dell’Hydra, un sito web nelle darknet in lingua russa, noto principalmente per il suo mercato dei narcotici illeciti e ad alto traffico. Ma oggi le attività illecite non si esauriscono più con i narcotici. I criminali informatici ora usano Hydra per condurre vendite illecite di carte di credito rubate, carte SIM e documenti e ID contraffatti, tra le altre offerte, oltre ad offuscare le proprie transazioni digitali attraverso scambi regionali

L’interruzione indotta dal ransomware a Colonial Pipeline, che fornisce il 45% del carburante consumato sulla costa orientale, ha imposto grandi cambiamenti alle politiche del governo degli Stati Uniti sulla sicurezza dei gasdotti e ha portato a un maggiore controllo sulle decisioni delle organizzazioni nel pagare i riscatti ai criminali informatici. Ora, l’incidente ha portato un’importante società di sicurezza informatica a cambiare il modo in cui classifica pubblicamente la relazione tra gruppi criminali e governi che li ospitano. Nello specifico Talos, l’unità di intelligence sulle minacce di Cisco, ha dichiarato mercoledì che inizierà a utilizzare il termine “corsari” (privateers) per descrivere i gruppi