Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 17 Marzo 2022 15:35
Dopo che gli operatori del nuovo ransomware Pandora, apparso sulla scena a marzo 2022 hanno iniziato a far trapelare dati, i rappresentanti dei principali produttori di componenti per auto Denso hanno confermato che la società è stata colpita da un attacco hacker già il 10 marzo 2022.
Denso è uno dei maggiori produttori mondiali di componenti per auto ed è associato a marchi come Toyota, Mercedes-Benz, Ford, Honda, Volvo, Fiat e General Motors.
Denso fornisce ai produttori un’ampia gamma di componenti elettrici ed elettronici, sistemi di controllo del gruppo propulsore e altri componenti speciali.
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
I funzionari dell’azienda riferiscono che la rete aziendale di Denso in Germania è stata violata la scorsa settimana. Presumibilmente, gli specialisti dell’azienda hanno rilevato quasi immediatamente l’accesso non autorizzato e hanno immediatamente risposto all’incidente, isolando gli aggressori da altri dispositivi di rete e limitando l’attacco alla sola unità tedesca.
Separatamente, si sottolinea che tutte le imprese e gli impianti manifatturieri continuano a funzionare normalmente, quindi non c’è bisogno di temere interruzioni della catena di approvvigionamento.
Sebbene Denso affermi che l’attacco non ha influito sul funzionamento dell’azienda, gli operatori del ransomware Pandora hanno già iniziato a pubblicare 1,4 TB di file che sarebbero stati rubati durante l’hacking dell’azienda.
Bleeping Computer , che ha esaminato i dati già diffusi, scrive che la fuga di notizie contiene ordini di acquisto, schemi tecnici, accordi di riservatezza e così via. La loro autenticità non è stata ancora confermata.
Si fa notare che Pandora è un gruppo di estorsionisti con un proprio ransomware, ma non è ancora chiaro se i file sulla rete Denso siano stati crittografati o meno se gli hacker stiano chiedendo un riscatto.
I ricercatori di sicurezza affermano che solo pochi mesi fa sul dark web si potevano trovare annunci per la vendita dell’accesso alla rete Denso e l’azienda è stata avvertita del furto delle credenziali. Se non si è prestata la dovuta attenzione al problema, è probabile che questo sia servito come punto di ingresso per gli hacker rivenduto dai “broker di accesso” agli affiliati di pandora.
Inoltre, secondo la pubblicazione, Pandora potrebbe essere un rebranding del ransomware Rook, il che è suggerito dalla somiglianza del codice e dei packer utilizzati dagli aggressori.
Stranamente, nel dicembre 2021, gli operatori di Rook hanno anche rilasciato dati presumibilmente rubati da Denso. Non è ancora chiaro se l’azienda abbia subito due volte gli attacchi o se i malintenzionati abbiano avuto una sorta di “sovrapposizione” con la pubblicazione dei dati.
Allo stesso tempo, ci sono altre teorie, ad esempio, un ricercatore noto con il soprannome di Arkbird osserva che Pandora utilizza lo stesso file packer eseguibile del malware NightSky, un vecchio rebranding del ransomware LockFile e AtomSilo.
RedazioneCloudflare ha registrato un’interruzione significativa nella mattina del 5 dicembre 2025, quando alle 08:47 UTC una parte della propria infrastruttura ha iniziato a generare errori interni. L’inci...
Una campagna sempre più aggressiva, che punta direttamente alle infrastrutture di accesso remoto, ha spinto gli autori delle minacce a tentare di sfruttare attivamente le vulnerabilità dei portali V...
Dietro molte delle applicazioni e servizi digitali che diamo per scontati ogni giorno si cela un gigante silenzioso: FreeBSD. Conosciuto soprattutto dagli addetti ai lavori, questo sistema operativo U...
Molto spesso parliamo su questo sito del fatto che la finestra tra la pubblicazione di un exploit e l’avvio di attacchi attivi si sta riducendo drasticamente. Per questo motivo diventa sempre più f...
Dal 1° luglio, Cloudflare ha bloccato 416 miliardi di richieste da parte di bot di intelligenza artificiale che tentavano di estrarre contenuti dai siti web dei suoi clienti. Secondo Matthew Prince, ...
