
Redazione RHC : 13 Settembre 2021 18:50
Anche per gli utenti Linux stanno per arrivare momenti difficili riguardo il ransomware. Ad esempio, qualche giorno fa i ricercatori hanno notato innovazioni importanti nel ransomware PYSA (conosciuto anche come Mespinoza), che è stato “affinato” per poter attaccare gli utenti del “pinguino”.
Per la prima volta, PYSA è diventato noto a dicembre 2019, quindi gli esperti l’hanno immediatamente collegato al malware Mespinoza scoperto un paio di mesi prima. L’acronimo PYSA sta per “Protect Your System Amigo”.
Fino a poco tempo fa, questo ransomware attaccava esclusivamente i sistemi Windows, utilizzati da organizzazioni educative e sanitarie, nonché dal settore pubblico. Nel marzo 2021, l’FBI ha persino emesso un avviso sugli attacchi informatici da parte degli operatori di PYSA.
Questo ransomware è spesso in bundle con la backdoor ChaChi basata su Golang. Con l’aiuto di ChaChi, i criminali informatici estraggono dati riservati, dopo di che interviene il ransomware a cifrare le infrastrutture.
I ricercatori di Lacework ritengono che il malware PYSA dovrebbe ora essere aggiunto all’elenco delle minacce informatiche per i sistemi Linux, poiché questo sistema operativo a cui il malware si è recentemente interessato.
Vale la pena anche notare che non sono stati ancora registrati veri attacchi informatici PYSA su Linux, ma il team di Lacework ha trovato un campione del malware per il “pinguino” su VirusTotal.
Solo uno dei 61 motori antivirus ha emesso un rilevamento per il nuovo campione.
I ricercatori ritengono che per ora gli aggressori stiano solo testando nuove funzionalità del ransomware. Tuttavia, potremmo presto vedere una versione Linux di PYSA in azione.
Redazione
Il 18 novembre 2025, alle 11:20 UTC, una parte significativa dell’infrastruttura globale di Cloudflare ha improvvisamente cessato di instradare correttamente il traffico Internet, mostrando a milion...

Questo è il quinto di una serie di articoli dedicati all’analisi della violenza di genere nel contesto digitale, in coincidenza con la Giornata Internazionale per l’Eliminazione della Violenza co...

18 novembre 2025 – Dopo ore di malfunzionamenti diffusi, l’incidente che ha colpito la rete globale di Cloudflare sembra finalmente vicino alla risoluzione. L’azienda ha comunicato di aver imple...

La mattinata del 18 novembre 2025 sarà ricordata come uno dei blackout più anomali e diffusi della rete Cloudflare degli ultimi mesi. La CDN – cuore pulsante di milioni di siti web, applicazioni e...

La stanza è la solita: luci tenui, sedie in cerchio, termos di tisane ormai diventate fredde da quanto tutti parlano e si sfogano. Siamo gli Shakerati Anonimi, un gruppo di persone che non avrebbe ma...