Anche Norton rimane vittima di CL0P. Le vittime sono ormai oltre 80

Redazione RHC : 21 Giugno 2023 14:00

NortonLifeLock , noto in tutto il mondo per il suo software antivirus Norton Antivirus, è stata preso di mira dal gruppo di hacker ransomware Clop. I criminali informatici hanno pubblicato la compromissione sul loro blog underground e minacciano di rilasciare i dati rubati a meno che la società non paghi il riscatto.

Apparentemente, gli hacker hanno sfruttato una vulnerabilità nella soluzione MOVEit Transfer per il trasferimento di file MFT basata su cloud di Progress Software. Questa vulnerabilità ha consentito ai criminali digitali di forzare le password del database SQL. Dopo l’attacco riuscito, i criminali informatici hanno ottenuto pieno accesso al repository Web e sono stati in grado di scaricare e gestire file sensibili da più aziende. Nonostante il fatto che la vulnerabilità sia stata corretta poco dopo la sua scoperta, ciò non ha aiutato a prevenire l’attacco.

NortonLifeLock era tra le oltre 80 aziende che sono state segnalate come vittime di Clop sul loro data leak site sul dark web. Tuttavia, non è ancora noto quale delle numerose vulnerabilità MOVEit Transfer scoperte sia stata utilizzata e se la piattaforma MFT sia stata coinvolta nella fuga di dati.

Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference.  Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.  Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale.  Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Quanto riportato sul sito Web di Clop non dice nulla sui negoziati con Norton. Di solito, se un’azienda si rifiuta di pagare il riscatto, gli hacker lo segnalano e rilasciano i dati rubati. Tuttavia, ciò non è accaduto in questo caso. Si parla solo che i dati dell’azienda sono stati compromessi. I negoziati di solito richiedono diverse settimane, soprattutto se l’azienda è disposta a pagare ma vuole negoziare l’importo del riscatto.

Per qualsiasi azienda di sicurezza informatica, questa situazione è un duro colpo per la reputazione. Anche se Norton non è affatto responsabile della fuga di dati e MOVEit è l’unico responsabile, ciò mina comunque la credibilità dell’azienda.

Non è ancora noto esattamente come NortonLifeLock sia stato compromessa e quanti dati siano stati persi. Sebbene Norton non sia interamente responsabile di questo attacco, l’azienda potrebbe offrire ai propri utenti una serie di misure preventive che riducono al minimo le possibilità di sfruttamento dannoso dei dati.

Forse il metodo migliore per contrastare le vulnerabilità 0-day è utilizzare una soluzione di sicurezza Zero Trust. Naturalmente, tali soluzioni hanno anche i loro svantaggi, come un elevato consumo di risorse e ritardi negli accessi, ma la loro efficienza è molto elevata. Se configurati correttamente, non consentiranno a nessun programma di eseguire un’azione senza un’attenta verifica e ciò potrebbe impedire agli hacker di Clop di sfruttare la vulnerabilità di MOVEit.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli