Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Anche per gli utenti Linux stanno per arrivare momenti difficili riguardo il ransomware. Ad esempio, qualche giorno fa i ricercatori hanno notato innovazioni importanti nel ransomware PYSA (conosciuto anche come Mespinoza), che è stato “affinato” per poter attaccare gli utenti del “pinguino”.
Per la prima volta, PYSA è diventato noto a dicembre 2019, quindi gli esperti l’hanno immediatamente collegato al malware Mespinoza scoperto un paio di mesi prima. L’acronimo PYSA sta per “Protect Your System Amigo”.
Fino a poco tempo fa, questo ransomware attaccava esclusivamente i sistemi Windows, utilizzati da organizzazioni educative e sanitarie, nonché dal settore pubblico. Nel marzo 2021, l’FBI ha persino emesso un avviso sugli attacchi informatici da parte degli operatori di PYSA.
Questo ransomware è spesso in bundle con la backdoor ChaChi basata su Golang. Con l’aiuto di ChaChi, i criminali informatici estraggono dati riservati, dopo di che interviene il ransomware a cifrare le infrastrutture.
I ricercatori di Lacework ritengono che il malware PYSA dovrebbe ora essere aggiunto all’elenco delle minacce informatiche per i sistemi Linux, poiché questo sistema operativo a cui il malware si è recentemente interessato.
Vale la pena anche notare che non sono stati ancora registrati veri attacchi informatici PYSA su Linux, ma il team di Lacework ha trovato un campione del malware per il “pinguino” su VirusTotal.
Solo uno dei 61 motori antivirus ha emesso un rilevamento per il nuovo campione.
I ricercatori ritengono che per ora gli aggressori stiano solo testando nuove funzionalità del ransomware. Tuttavia, potremmo presto vedere una versione Linux di PYSA in azione.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
L’Open Source Intelligence (OSINT) è emersa, negli ultimi anni, come una delle discipline più affascinanti, ma anche più insidiose, nel panorama dell’informazione e della sicurezza. La sua esse...
La psicologia delle password parte proprio da qui: cercare di capire le persone prima dei sistemi. Benvenuti in “La mente dietro le password”, la rubrica che guarda alla cybersecurityda un’angol...
Le estensioni del browser sono da tempo un modo comune per velocizzare il lavoro e aggiungere funzionalità utili, ma un altro caso dimostra con quanta facilità questo comodo strumento possa trasform...
Una nuova versione, la 8.8.9, del noto editor di testo Notepad++, è stata distribuita dagli sviluppatori, risolvendo una criticità nel sistema di aggiornamento automatico. Questo problema è venuto ...
Questa non è la classica violazione fatta di password rubate e carte di credito clonate.È qualcosa di molto più delicato. Il data breach che ha coinvolto Pornhub nel dicembre 2025 rappresenta uno d...
