Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Cyber Offensive Fundamentals 970x120 V0.1
Banner Ransomfeed 320x100 1
Bilancio da azienda criminale: Sodinokibi nel 2020 ha incassato 120 milioni di dollari.

Bilancio da azienda criminale: Sodinokibi nel 2020 ha incassato 120 milioni di dollari.

10 Aprile 2021 06:21

Secondo un report della #IBM uscito di recente, il gruppo dietro il #ransomware #Sodinokibi ha guadagnato “almeno” 123 milioni di dollari nel 2020, rubando circa 21,6 terabyte di dati.

Sodinokibi è stato il ransomware più utilizzato secondo i #ricercatori, rappresentando il 22% di tutti gli incidenti nel 2020.

I #criminali #informatici che utilizzano Sodinokibi hanno chiesto un massimo di 42 milioni di dollari per un singolo riscatto, scrive IBM.

Come sappiamo, nel 2020, è stata avviata la tecnica della doppia estorsione, minacciando in caso di mancato pagamento del primo riscatto, di far trapelare i dati rubati.

I ricatti di Sodinokibi “hanno raggiunto il picco massimo a giugno del 2020, sceso ad agosto e ripresi a settembre, sinonimo che anche i criminali informatici fanno le ferie estive.

Insomma, cerchiamo di capire che questo gruppi non sono singoli con la felpa come Mr.Robot, ma sono aziende che fanno profitto da medie imprese, tutto esentasse, creando problemi enormi alla collettività.

  • Quasi due terzi delle vittime di Sodinokibi hanno accettato di pagare il riscatto richiesto, scrive IBM, ma oltre il 40% delle vittime ha ancora i propri dati online;
  • Di gran lunga, la maggior parte delle vittime di Sodinokibi – 58% – risiedeva negli Stati Uniti, con il Regno Unito al secondo posto con l’8%;
  • Le entità più mirate erano le aziende del settore manifatturiero, dei servizi professionali e all’ingrosso;
  • Gli autori di Sodinokibi sono stati anche in grado di tenere in ostaggio i governi, responsabili di quasi la metà di tutti gli attacchi ransomware contro entità governative nel 2020, secondo i ricercatori IBM.

#redhotcyber #cybersecurity #technology #hacking #hacker #cybergang #cybercrime

https://m.box.com/shared_item/https%3A%2F%2Fibm.ent.box.com%2Fs%2Fhs5pcayhbbhjvj8di5sqdpbbd88tsh89

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.

Articoli in evidenza

Immagine del sitoCybercrime
Ucraina e Germania smantellano Black Basta? 2 arresti per ransomware, coinvolto un russo
Redazione RHC - 17/01/2026

Quando si parla di cybersecurity, non è raro imbattersi in notizie che sembrano prese da un film di fantascienza. Eppure, la realtà è ancora più sorprendente e a volte inquietante. La storia dei due cittadini…

Immagine del sitoCybercrime
Ritorna Gootloader più pericoloso che mai: il malware incastonato nello ZIP torna alla ribalta
Redazione RHC - 17/01/2026

Dopo un lungo periodo di silenzio, il malware downloader Gootloader è tornato alla ribalta. Lo scorso novembre il team di Huntress ha rilevato una nuova campagna che indicava il ritorno di uno sviluppatore precedentemente associato…

Immagine del sitoCybercrime
Attacco al Ministero dell’interno francese: Credenziali condivise via email e dati sottratti
Redazione RHC - 17/01/2026

Nel corso di un’audizione al Senato francese, il ministro dell’Interno Laurent Nuñez ha illustrato in modo dettagliato le modalità del cyberattacco che ha colpito il suo dicastero, precisando fin da subito che parte delle informazioni…

Immagine del sitoVulnerabilità
Allarme Cisco: falla CVSS 10 consente RCE come root, attacchi in corso
Redazione RHC - 16/01/2026

Cisco ha confermato che una falla critica di sicurezza zero-day, che consente l’esecuzione remota di codice, è attualmente oggetto di sfruttamento attivo nei suoi dispositivi Secure Email Gateway e Secure Email and Web Manager. Questa…

Immagine del sitoInnovazione
Addio a Windows Server 2008! Microsoft termina definitivamente il supporto
Redazione RHC - 16/01/2026

Questa settimana ha segnato la fine di un’era: Microsoft ha finalmente terminato il supporto per Windows Server 2008, il sistema operativo basato su Windows Vista. Il sistema operativo server, nome in codice Longhorn Server, è…