Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 4 Luglio 2021 06:54
Come anticipato ieri, centinaia di aziende in tutto il mondo, tra cui una delle più grandi catene alimentari svedesi, sono state violate da attacchi ransomware distribuiti, dopo che il fornitore di software Kaseya (che fornisce servizi ad oltre 40.000 organizzazioni), ha affermato di essere stata vittima di un “sofisticato attacco informatico”.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
I ricercatori della sicurezza hanno affermato che l’attacco potrebbe essere stato effettuato da REvil, un gruppo di criminali informatici russo che l’F.B.I. ha affermato essere dietro l’hacking del più grande produttore di carne JBS, a maggio.
In Svezia, il rivenditore di generi alimentari “Coop” è stato costretto a chiudere almeno 800 negozi sabato, secondo Sebastian Elfors, ricercatore di sicurezza informatica per la società di sicurezza Yubico. Fuori dai negozi Coop, i cartelli hanno allontanato i clienti
“Siamo stati colpiti da un grosso attacco informatico e i nostri sistemi non funzionano”.
Elfors ha affermato che anche una ferrovia svedese e una grande catena di farmacie sono state colpite dall’attacco di Kaseya. “E’ totalmente devastante”, ha detto.
Il presidente Biden ha affermato di essere stato ritardato dallo scendere dall’aereo perché era stato informato dell’attacco. Ha detto di aver diretto le “risorse del governo federale” per indagare. “L’idea iniziale è stata che non fosse il governo russo, ma non ne siamo ancora sicuri”, ha detto.
L’attacco è diventato pubblico venerdì, quando Kaseya ha affermato che stava indagando sulla possibilità che fosse stata vittima di un attacco informatico. L’azienda ha esortato i clienti che utilizzano la sua piattaforma di gestione dei sistemi, chiamata VSA, a spegnere immediatamente i propri server per evitare la possibilità di essere compromessi dagli aggressori.
“Stiamo sperimentando un potenziale attacco contro VSA che è stato limitato a un numero di clienti on-premise”
ha pubblicato Kaseya sul proprio sito Web, riferendosi alle organizzazioni che mantengono il proprio software presso i propri siti anziché ospitarlo su cloud. “Stiamo indagando sulla causa dell’incidente con la massima allerta”.
Fred Voccola, amministratore delegato di Kaseya, ha dichiarato sabato che meno di 40 clienti sono stati colpiti dall’attacco, ma questi clienti includono i cosiddetti fornitori di servizi gestiti, che possono fornire strumenti tecnologici e di sicurezza a dozzine o addirittura centinaia di aziende.
Ciò ha amplificato la gravità dell’attacco, ha affermato John Hammond, ricercatore presso la società di sicurezza informatica Huntress Labs.
“Ciò che distingue questo attacco è l’effetto a cascata, dal fornitore di servizi gestiti alla piccola impresa”, ha detto Hammond.
“Kaseya gestisce le grandi imprese fino ad arrivare alle piccole imprese a livello globale, quindi, in definitiva, ha il potenziale per diffondersi in aziende di qualsiasi dimensione”.
Ad alcune delle società colpite è stato chiesto un riscatto di 5 milioni di dollari, ha detto Hammond e ha aggiunto che migliaia di aziende sono a rischio.
L’agenzia per la sicurezza informatica e delle infrastrutture degli Stati Uniti ha descritto l’incidente come un “attacco ransomware alla catena di approvvigionamento” esortando i clienti di Kaseya a chiudere i loro server riportando che stava indagando sulla questione.
Redazione1° Maggio, un giorno per onorare chi lavora, chi lotta per farlo in modo dignitoso e chi, troppo spesso, perde la vita mentre svolge la propria mansione. Nel 2025, l’Italia continua a pian...
Domani celebreremo uno degli elementi più iconici – e al tempo stesso vulnerabili – della nostra vita digitale: la password. Da semplice chiave d’accesso inventata negli anni...
Ci sono luoghi nel web dove la normalità cede il passo all’illecito, dove l’apparenza di un marketplace moderno e funzionale si trasforma in una vetrina globale per ogni tipo di rea...
Le backdoor come sappiamo sono ovunque e qualora presenti possono essere utilizzate sia da chi le ha richieste ma anche a vantaggio di chi le ha scoperte e questo potrebbe essere un caso emblematico s...
Il 25 febbraio 2025 WindTre ha rilevato un accesso non autorizzato ai sistemi informatici utilizzati dai propri rivenditori. L’intrusione, riconosciuta come un’azione malevola, è st...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
