C’è REvil, dietro l’attacco informatico alla JBS.

Redazione RHC : 4 Giugno 2021 05:46

Secondo il governo degli Stati Uniti, l’attacco ransomware a JBS, il più grande fornitore di carne al mondo, è stato collegato a REvil, la nota cyber-gang di ransomware della quale abbiamo parlato molto su queste pagine.

La società, che ha sede in Brasile e opera in tutto il mondo attraverso varie filiali, ha annunciato lunedì (31 maggio) che i suoi sistemi nordamericani e australiani sono stati vittime di un attacco informatico .

PARTE LA PROMO ESTATE -40%

RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!

Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

“Abbiamo attribuito l’attacco della JBS a REvil/Sodinokibi e stiamo lavorando diligentemente per assicurare alla giustizia gli attori della minaccia”

afferma la dichiarazione dell’FBI. Anche se il gruppo

L’incidente ha causato la sospensione temporanea delle operazioni sia negli Stati Uniti che in Australia. Anche il sito Web della società è andato giù.

JBS ha affermato che “non ci sono prove” che i dati di clienti o fornitori siano stati compromessi a causa dell’attacco ransomware.

La società ha dichiarato che dopo aver scoperto l’attacco ha sospeso i sistemi IT, informando le autorità e sta ora lavorando per ripristinare i sistemi da un backup con l’aiuto di servizi di terze parti anche se non ha confermato se avesse pagato o meno la richiesta di riscatto.

Andre Nogueira, amministratore delegato di JBS USA, ha dichiarato : “I nostri sistemi stanno tornando online e non stiamo risparmiando risorse per combattere questa minaccia”.

Stuart Reed, direttore del Regno Unito presso la società di risposta agli incidenti Orange Cyberdefense, ha dichiarato a The Daily Swig che questo attacco è un “forte promemoria di cosa può causare un attacco ransomware”.

“Nel mutevole panorama informatico odierno, una risposta rapida a un attacco è essenziale.Non si tratta solo di identificare una violazione quando si verifica. Le organizzazioni devono inoltre disporre di una solida strategia di risposta agli incidenti, basata su un approccio stratificato di persone, processi e tecnologia”

ha aggiunto.

Se vuoi comprendere meglio chi è REvil e la Ransomware as a service, leggi questi articoli:

• Scopri cosa si intende per Ransomware as as service (prima parte)
• Scopri cosa si intende per Ransomware as as service (seconda parte)
• Intervista ad UNKNOW su XSS, la voce di REvil
• REvil Ransomware: origine vittime, strategie e prevenzione
• REvil perde il controllo delle sue infrastrutture

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli