Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 21 Gennaio 2023 08:43
La società rumena di antivirus Bitdefender ha rilasciato un decryptor gratuito per i file interessati dagli attacchi ransomware MegaCortex.
Ora tutti possono utilizzare il decryptor scaricandolo dal sito ufficiale. Per la prima volta, la famiglia di ransomware MegaCortex è stata rilevata nel 2019.
Ad esempio, l’FBI ha avvertito degli attacchi LockerGoga e MegaCortex al settore privato. Questi due malware perseguivano approssimativamente gli stessi obiettivi.
 CVE Enrichment Mentre la finestra tra divulgazione pubblica di una vulnerabilità e sfruttamento si riduce sempre di più, Red Hot Cyber ha lanciato un servizio pensato per supportare professionisti IT, analisti della sicurezza, aziende e pentester: un sistema di monitoraggio gratuito che mostra le vulnerabilità critiche pubblicate negli ultimi 3 giorni dal database NVD degli Stati Uniti e l'accesso ai loro exploit su GitHub.
Cosa trovi nel servizio: ✅ Visualizzazione immediata delle CVE con filtri per gravità e vendor. ✅ Pagine dedicate per ogni CVE con arricchimento dati (NIST, EPSS, percentile di rischio, stato di sfruttamento CISA KEV). ✅ Link ad articoli di approfondimento ed exploit correlati su GitHub, per ottenere un quadro completo della minaccia. ✅ Funzione di ricerca: inserisci un codice CVE e accedi subito a insight completi e contestualizzati.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Gli esperti hanno evidenziato un fatto interessante: nelle reti aziendali in cui è stato trovato MegaCortex, hanno trovato anche Emotet e Qbot .
Gli operatori MegaCortex, tra l’altro, quasi fin dall’inizio hanno utilizzato la tattica della doppia estorsione: non solo hanno crittografato i file, ma hanno anche rubato dati interni delle aziende.
Di norma, hanno chiesto un decryptor da 20mila a 5,8 milioni di dollari. Con il supporto di Europol e dei ricercatori del progetto NoMoreRansom, gli specialisti di Bitdefender sono riusciti a creare un decryptor.
Può essere scaricato (EXE) come file eseguibile dal server dell’azienda rumena. Il decryptor ha una modalità “Scansione dell’intero sistema” che consente agli utenti di cercare file danneggiati in tutto il sistema. L’istruzione (PDF) consiglia vivamente di eseguire prima una copia di backup di tutti i file interessati e solo successivamente procedere con la decrittazione.
I log con il decryptor possono essere trovati in %temp%\BitdefenderLog.txt . Se sei vittima delle versioni 2-4 di MegaCortex, prima di eseguire il decryptor, devi assicurarti che sia presente il file “!!READ_ME!!!.TXT” o “!-!README!-!.RTF” nel sistema – una nota con i requisiti.
RedazioneIl team di GrapheneOS annuncia la chiusura completa della sua infrastruttura in Francia. Gli sviluppatori stanno accelerando il passaggio dal provider di hosting OVH e accusano dalle autorità frances...
Il Roskomnadzor della Federazione Russa ha annunciato che continua a imporre restrizioni sistematiche all’app di messaggistica WhatsApp a causa di violazioni della legge russa. Secondo l’agenzia, ...
Siamo nell’era dell’inganno a pagamento. Ogni tuo click è un referendum privato in cui vincono sempre loro, gli algoritmi. E non sbagliano mai: ti osservano, ti profilano, ti conoscono meglio di ...
Questa mattina Paragon Sec è stata contattata da un’azienda italiana vittima di un nuovo tentativo di frode conosciuto come Truffa del CEO. L’ufficio contabilità ha ricevuto un’e-mail urgente,...
i ricercatori di Check Point Software, hanno recentemente pubblicato un’indagine sull’aumento delle truffe farmaceutiche basate sull’intelligenza artificiale. È stato rilevato come i criminali ...
