
Wizard Spider è un gruppo criminale informatico russo, responsabile dello sviluppo e la distribuzione di un sofisticato arsenale di strumenti #cyber, che consentono loro di eseguire diversi tipi di operazioni.
Il gruppo è attivo dal settembre 2016 con il suo #malware #TrickBot (un #Trojan modulare adattabile in molte #reti, che ruba informazioni #bancarie, #credenziali utente, i#PII e persino i #bitcoin).
Le loro operazioni sono cambiate nell’agosto 2018 quando hanno iniziato a sviluppare #ransomware utilizzando #Ryuk che nel 2021 sta virando in #worm, capace di diffondersi andando a infettare altre macchine presenti nella rete.
Wizard Spider non publicizza apertamente nei forum criminali, probabilmente vende l’accesso e lavora insieme a gruppi criminali altamente fidati.
Le origini delle operazioni di Wizard Spider sono simili a quelle del gruppo #Dyre, dove si è ipotizzato un passaggio dei membri di Dyre a Wizard Spider.
Il gruppo gestisce anche ulteriori malware come #Anchor, #Sidoh, #Gophe, #RelayMTA, #MagneticScraper e #BazarLoader.
#redhotcyber #cybersecurity #technology #hacking #hacker #cybercrime
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

InnovazioneL’evoluzione dell’Intelligenza Artificiale ha superato una nuova, inquietante frontiera. Se fino a ieri parlavamo di algoritmi confinati dietro uno schermo, oggi ci troviamo di fronte al concetto di “Meatspace Layer”: un’infrastruttura dove le macchine non…
CybercrimeNegli ultimi anni, la sicurezza delle reti ha affrontato minacce sempre più sofisticate, capaci di aggirare le difese tradizionali e di penetrare negli strati più profondi delle infrastrutture. Un’analisi recente ha portato alla luce uno…
VulnerabilitàNegli ultimi tempi, la piattaforma di automazione n8n sta affrontando una serie crescente di bug di sicurezza. n8n è una piattaforma di automazione che trasforma task complessi in operazioni semplici e veloci. Con pochi click…
InnovazioneArticolo scritto con la collaborazione di Giovanni Pollola. Per anni, “IA a bordo dei satelliti” serviva soprattutto a “ripulire” i dati: meno rumore nelle immagini e nei dati acquisiti attraverso i vari payload multisensoriali, meno…
Cyber ItaliaNegli ultimi giorni è stato segnalato un preoccupante aumento di truffe diffuse tramite WhatsApp dal CERT-AGID. I messaggi arrivano apparentemente da contatti conosciuti e richiedono urgentemente denaro, spesso per emergenze come spese mediche improvvise. La…