Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
La società svizzera ABB, specializzata in soluzioni di automazione, è stata attaccata dal ransomware Black Basta, che ha colpito le operazioni commerciali del produttore.
ABB ha circa 105.000 dipendenti e ha generato circa 29,4 miliardi di dollari di fatturato nel 2022. I clienti di ABB includono giganti come Volvo, Hitachi, DS Smith, così come i governi di tutto il mondo.
Il 7 maggio 2023 ABB è stata vittima di un attacco del ransomware da parte della gang Black Basta, la cui attività è stata registrata dagli esperti nella primavera del 2022.
Facendo riferimento alle informazioni di diversi dipendenti ABB, i giornalisti scrivono che l’attacco ha colpito l’Active Directory aziendale e centinaia di dispositivi. In risposta, ABB ha interrotto le connessioni VPN con i propri clienti per impedire che il ransomware si diffondesse ad altre reti.
Secondo quanto riferito, l’attacco ha interrotto l’azienda, causato ritardi in vari progetti e ha colpito le fabbriche. I rappresentanti di ABB hanno rifiutato di commentare.
Nell’estate del 2022, Black Basta ha stabilito una collaborazione con gli operatori Qbot (QuakBot) e ora distribuisce i suoi payload tramite questo malware. Inoltre, gli autori del ransomware hanno già sviluppato una versione del loro malware per Linux, mirata alle macchine virtuali VMware ESXi in esecuzione su server Linux.
I ricercatori collegano gli operatori di Black Basta al gruppo di hacker FIN7, noto anche come Carbanak.
Gli operatori di Black Basta sono attualmente responsabili di gravi attacchi come l’American Dental Association, Sobeys, Knauf e Yellow Pages Canada hack, secondo gli esperti.
