BlackCat ha aggredito 60 organizzazioni in 5 mesi

Redazione RHC : 26 Aprile 2022 07:39

Tra novembre 2021 e marzo 2022, il gruppo ransomware Black Cat (alias ALPHV) hanno compromesso le reti di almeno 60 organizzazioni in tutto il mondo.

Lo ha annunciato in un avviso congiunto emesso dall’unità informatica dell’FBI e dalla Cybersecurity and Infrastructure Security Agency (CISA) mercoledì 20 aprile.

L’avviso fa parte di una serie di rapporti simili incentrati su tattiche, tecniche e procedure (TTPs), nonché sugli indicatori di compromissione (IOC) per il ransomware identificati dall’FBI durante le sue indagini.

Dall’inizio dell’anno, l’FBI ha emesso avvisi riguardanti gruppi ransomware come BlackByte, Ragnar Locker e Avoslocker, che hanno violato dozzine di organizzazioni e infrastrutture critiche negli Stati Uniti.

BlackCat/ALPHV è

“il primo gruppo di cyber-ransomware a fare grandi passi avanti con RUST, che è considerato un linguaggio di programmazione più sicuro e fornisce prestazioni e affidabilità migliorate nell’elaborazione parallela”

ha affermato l’FBI nell’avviso.

L’eseguibile ransomware BlackCat è molto facile da personalizzare. Inoltre, supporta molti metodi e opzioni di crittografia, grazie ai quali gli attacchi possono essere facilmente adattati a qualsiasi ambiente aziendale.

L’Ufficio raccomanda gli amministratori di sistema che rilevano attività di BlackCat sulle reti della propria azienda di segnalare le informazioni pertinenti alla divisione informatica dell’FBI.

Informazioni utili che potrebbero tracciare l’attività del gruppo includono:

“registri IP che mostrano le chiamate di indirizzi IP stranieri, indirizzi Bitcoin e Monero e ID transazione, comunicazioni con aggressori, un file decrittografato e/o una versione non crittografata di un file crittografato”.

L’FBI sconsiglia di pagare il riscatto a BlackCat perché non vi è alcuna garanzia che proteggerà la vittima da ulteriori attacchi informatici o dalla pubblicazione di dati rubati.

Tuttavia, l’ufficio è consapevole che i danni causati dagli attacchi possono essere piuttosto significativi e questo potrebbe spingere le aziende a pagare il riscatto.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.