Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
970x120 Olympous
Crowdstrike 320×100
740 aziende hanno visto i loro dati pubblicati dopo un attacco ransomware.

740 aziende hanno visto i loro dati pubblicati dopo un attacco ransomware.

23 Luglio 2021 21:06

Digital Shadows ha recentemente pubblicato un report che riporta che 740 organizzazioni, una volta attaccate da un ransomware, hanno visto i loro dati pubblicati sul web nel secondo trimestre del 2021.

Il rapporto racconta i principali eventi del secondo trimestre del 2021, un anno complesso che ha visto attacchi ransomware di rilievo, tra cui l’ attacco DarkSide a Colonial Pipeline, l’attacco al distributore di carne globale JBS e l’aumento dell’attenzione al fenomeno del ransomware da parte dei governi di tutto il mono.

Ma il Photon Research Team di Digital Shadows ha scoperto che sotto la superficie di questo fenomeno, stavano emergendo altre tendenze. Da quando il gruppo ransomware Maze ha contribuito a diffondere il concetto di pubblicazione dei dati (era fine del 2019), a seguito di un mancato riscatto, la tattica della doppia estorsione sono diventate molto in voga tra le cyber-gang, che cercano di avere il massimo profitto economico dai loro attacchi.

Digital Shadows tiene traccia delle informazioni pubblicate su 31 siti dove le cyber-gang pubblicano i dati delle aziende sul Dark Web, questo gli permette di effettuare una analisi approfondita sulle tendenze e sulle pubblicazioni effettuate.

Il settore della vendita al dettaglio ha registrato il maggiore aumento degli attacchi ransomware, con i ricercatori di Digital Shadows che hanno riscontrato un aumento del 183% tra il primo e il secondo trimestre.

Ma il rapporto rileva che nel più ampio mercato dei ransomware, un certo numero di gruppi è scomparso o è emerso dal nulla.

Nel secondo trimestre, i ransomware Avaddon, Babuk Locker, DarkSide e Astro Locker raggruppano tutte le operazioni chiuse mentre gruppi come Vice Society, Hive, Prometheus, LV Ransomware, Xing e Grief sono emersi con i propri siti sul Dark Web, secondo Digital Shadows .

Digital Shadow riporta che “Le operazioni ransomware continueranno probabilmente a funzionare sfacciatamente nel terzo trimestre del 2021, pensando in modo limitato a chi stanno prendendo di mira e più a quanti soldi potrebbero guadagnare”.

Fonte

https://www.digitalshadows.com/blog-and-research/q2-2021-ransomware-roll-up/

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.

Articoli in evidenza

Immagine del sitoInnovazione
NexPhone: tre sistemi operativi in tasca! Il telefono che sfida il concetto stesso di PC
Redazione RHC - 23/01/2026

La domanda ritorna ciclicamente da oltre dieci anni: uno smartphone può davvero sostituire un computer? Nel tempo, l’industria ha provato più volte a dare una risposta concreta, senza mai arrivare a una soluzione definitiva. Dai…

Immagine del sitoVulnerabilità
FortiGate e FortiCloud SSO: quando le patch non chiudono davvero la porta
Luca Stivali - 23/01/2026

Nel mondo della sicurezza circola da anni una convinzione tanto diffusa quanto pericolosa: “se è patchato, è sicuro”. Il caso dell’accesso amministrativo tramite FortiCloud SSO ai dispositivi FortiGate dimostra, ancora una volta, quanto questa affermazione sia non solo incompleta, ma…

Immagine del sitoCybercrime
Il tuo MFA non basta più: kit di phishing aggirano l’autenticazione a più fattori
Redazione RHC - 23/01/2026

La quantità di kit PhaaS è raddoppiata rispetto allo scorso anno, riporta una analisi di Barracuda Networks, con la conseguenza di un aumento della tensione per i team addetti alla sicurezza”. Gli aggressivi nuovi arrivati…

Immagine del sitoCybercrime
Quasi 2.000 bug in 100 app di incontri: così i tuoi dati possono essere rubati
Redazione RHC - 23/01/2026

Uno studio su 100 app di incontri, ha rivelato un quadro inquietante: sono state rilevate quasi 2.000 vulnerabilità, il 17% delle quali è stato classificato come critico. L’analisi è stata condotta da AppSec Solutions. I…

Immagine del sitoInnovazione
Arrivò in America con 200 dollari e finì in un riformatorio: oggi controlla il 90% dell’IA mondiale
Carlo Denza - 22/01/2026

Come tre insider con solo 200 dollari in tasca hanno raggiunto una capitalizzazione di 5000 miliardi e creato l’azienda che alimenta oltre il 90% dell’intelligenza artificiale. Kentucky, 1972. Un bambino taiwanese di nove anni che…