BlackCat ha aggredito 60 organizzazioni in 5 mesi

Tra novembre 2021 e marzo 2022, il gruppo ransomware Black Cat (alias ALPHV) hanno compromesso le reti di almeno 60 organizzazioni in tutto il mondo.

Lo ha annunciato in un avviso congiunto emesso dall’unità informatica dell’FBI e dalla Cybersecurity and Infrastructure Security Agency (CISA) mercoledì 20 aprile.

L’avviso fa parte di una serie di rapporti simili incentrati su tattiche, tecniche e procedure (TTPs), nonché sugli indicatori di compromissione (IOC) per il ransomware identificati dall’FBI durante le sue indagini.

Dall’inizio dell’anno, l’FBI ha emesso avvisi riguardanti gruppi ransomware come BlackByte, Ragnar Locker e Avoslocker, che hanno violato dozzine di organizzazioni e infrastrutture critiche negli Stati Uniti.

BlackCat/ALPHV è

“il primo gruppo di cyber-ransomware a fare grandi passi avanti con RUST, che è considerato un linguaggio di programmazione più sicuro e fornisce prestazioni e affidabilità migliorate nell’elaborazione parallela”

ha affermato l’FBI nell’avviso.

L’eseguibile ransomware BlackCat è molto facile da personalizzare. Inoltre, supporta molti metodi e opzioni di crittografia, grazie ai quali gli attacchi possono essere facilmente adattati a qualsiasi ambiente aziendale.

L’Ufficio raccomanda gli amministratori di sistema che rilevano attività di BlackCat sulle reti della propria azienda di segnalare le informazioni pertinenti alla divisione informatica dell’FBI.

Informazioni utili che potrebbero tracciare l’attività del gruppo includono:

“registri IP che mostrano le chiamate di indirizzi IP stranieri, indirizzi Bitcoin e Monero e ID transazione, comunicazioni con aggressori, un file decrittografato e/o una versione non crittografata di un file crittografato”.

L’FBI sconsiglia di pagare il riscatto a BlackCat perché non vi è alcuna garanzia che proteggerà la vittima da ulteriori attacchi informatici o dalla pubblicazione di dati rubati.

Tuttavia, l’ufficio è consapevole che i danni causati dagli attacchi possono essere piuttosto significativi e questo potrebbe spingere le aziende a pagare il riscatto.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Pietro Melillo

Membro e Riferimento del gruppo di Red Hot Cyber Dark Lab, è un ingegnere Informatico specializzato in Cyber Security con una profonda passione per l’Hacking e la tecnologia, attualmente CISO di WURTH Italia, è stato responsabile dei servizi di Cyber Threat Intelligence & Dark Web analysis in IBM, svolge attività di ricerca e docenza su tematiche di Cyber Threat Intelligence presso l’Università del Sannio, come Ph.D, autore di paper scientifici e sviluppo di strumenti a supporto delle attività di cybersecurity. Dirige il Team di CTI "RHC DarkLab"

Aree di competenza: Cyber Threat Intelligence, Ransomware, Sicurezza nazionale, Formazione