Redazione RHC : 21 Giugno 2023 14:00
NortonLifeLock , noto in tutto il mondo per il suo software antivirus Norton Antivirus, è stata preso di mira dal gruppo di hacker ransomware Clop. I criminali informatici hanno pubblicato la compromissione sul loro blog underground e minacciano di rilasciare i dati rubati a meno che la società non paghi il riscatto.
Apparentemente, gli hacker hanno sfruttato una vulnerabilità nella soluzione MOVEit Transfer per il trasferimento di file MFT basata su cloud di Progress Software. Questa vulnerabilità ha consentito ai criminali digitali di forzare le password del database SQL. Dopo l’attacco riuscito, i criminali informatici hanno ottenuto pieno accesso al repository Web e sono stati in grado di scaricare e gestire file sensibili da più aziende. Nonostante il fatto che la vulnerabilità sia stata corretta poco dopo la sua scoperta, ciò non ha aiutato a prevenire l’attacco.
NortonLifeLock era tra le oltre 80 aziende che sono state segnalate come vittime di Clop sul loro data leak site sul dark web. Tuttavia, non è ancora noto quale delle numerose vulnerabilità MOVEit Transfer scoperte sia stata utilizzata e se la piattaforma MFT sia stata coinvolta nella fuga di dati.
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Quanto riportato sul sito Web di Clop non dice nulla sui negoziati con Norton. Di solito, se un’azienda si rifiuta di pagare il riscatto, gli hacker lo segnalano e rilasciano i dati rubati. Tuttavia, ciò non è accaduto in questo caso. Si parla solo che i dati dell’azienda sono stati compromessi. I negoziati di solito richiedono diverse settimane, soprattutto se l’azienda è disposta a pagare ma vuole negoziare l’importo del riscatto.
Per qualsiasi azienda di sicurezza informatica, questa situazione è un duro colpo per la reputazione. Anche se Norton non è affatto responsabile della fuga di dati e MOVEit è l’unico responsabile, ciò mina comunque la credibilità dell’azienda.
Non è ancora noto esattamente come NortonLifeLock sia stato compromessa e quanti dati siano stati persi. Sebbene Norton non sia interamente responsabile di questo attacco, l’azienda potrebbe offrire ai propri utenti una serie di misure preventive che riducono al minimo le possibilità di sfruttamento dannoso dei dati.
Forse il metodo migliore per contrastare le vulnerabilità 0-day è utilizzare una soluzione di sicurezza Zero Trust. Naturalmente, tali soluzioni hanno anche i loro svantaggi, come un elevato consumo di risorse e ritardi negli accessi, ma la loro efficienza è molto elevata. Se configurati correttamente, non consentiranno a nessun programma di eseguire un’azione senza un’attenta verifica e ciò potrebbe impedire agli hacker di Clop di sfruttare la vulnerabilità di MOVEit.
RedazioneI ricercatori di Okta hanno notato che aggressori sconosciuti stanno utilizzando lo strumento di intelligenza artificiale generativa v0 di Vercel per creare pagine false che imitano qu...
Google è al centro di un’imponente causa in California che si è conclusa con la decisione di pagare oltre 314 milioni di dollari agli utenti di smartphone Android nello stato. Una giu...
La RHC Conference 2025, organizzata da Red Hot Cyber, ha rappresentato un punto di riferimento per la comunità italiana della cybersecurity, offrendo un ricco programma di talk, workshop e compet...
Nella giornata di ieri, Red Hot Cyber ha pubblicato un approfondimento su una grave vulnerabilità scoperta in SUDO (CVE-2025-32463), che consente l’escalation dei privilegi a root in ambie...
Il Dipartimento di Giustizia degli Stati Uniti ha annunciato la scoperta di un sistema su larga scala in cui falsi specialisti IT provenienti dalla RPDC i quali ottenevano lavoro presso aziende americ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
