C’è REvil, dietro l’attacco informatico alla JBS.

Redazione RHC : 4 Giugno 2021 05:46

Secondo il governo degli Stati Uniti, l’attacco ransomware a JBS, il più grande fornitore di carne al mondo, è stato collegato a REvil, la nota cyber-gang di ransomware della quale abbiamo parlato molto su queste pagine.

La società, che ha sede in Brasile e opera in tutto il mondo attraverso varie filiali, ha annunciato lunedì (31 maggio) che i suoi sistemi nordamericani e australiani sono stati vittime di un attacco informatico .

Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀 Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮. Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

“Abbiamo attribuito l’attacco della JBS a REvil/Sodinokibi e stiamo lavorando diligentemente per assicurare alla giustizia gli attori della minaccia”

afferma la dichiarazione dell’FBI. Anche se il gruppo

L’incidente ha causato la sospensione temporanea delle operazioni sia negli Stati Uniti che in Australia. Anche il sito Web della società è andato giù.

JBS ha affermato che “non ci sono prove” che i dati di clienti o fornitori siano stati compromessi a causa dell’attacco ransomware.

La società ha dichiarato che dopo aver scoperto l’attacco ha sospeso i sistemi IT, informando le autorità e sta ora lavorando per ripristinare i sistemi da un backup con l’aiuto di servizi di terze parti anche se non ha confermato se avesse pagato o meno la richiesta di riscatto.

Andre Nogueira, amministratore delegato di JBS USA, ha dichiarato : “I nostri sistemi stanno tornando online e non stiamo risparmiando risorse per combattere questa minaccia”.

Stuart Reed, direttore del Regno Unito presso la società di risposta agli incidenti Orange Cyberdefense, ha dichiarato a The Daily Swig che questo attacco è un “forte promemoria di cosa può causare un attacco ransomware”.

“Nel mutevole panorama informatico odierno, una risposta rapida a un attacco è essenziale.Non si tratta solo di identificare una violazione quando si verifica. Le organizzazioni devono inoltre disporre di una solida strategia di risposta agli incidenti, basata su un approccio stratificato di persone, processi e tecnologia”

ha aggiunto.

Se vuoi comprendere meglio chi è REvil e la Ransomware as a service, leggi questi articoli:

• Scopri cosa si intende per Ransomware as as service (prima parte)
• Scopri cosa si intende per Ransomware as as service (seconda parte)
• Intervista ad UNKNOW su XSS, la voce di REvil
• REvil Ransomware: origine vittime, strategie e prevenzione
• REvil perde il controllo delle sue infrastrutture

Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli