Redazione RHC : 4 Luglio 2021 06:54
Come anticipato ieri, centinaia di aziende in tutto il mondo, tra cui una delle più grandi catene alimentari svedesi, sono state violate da attacchi ransomware distribuiti, dopo che il fornitore di software Kaseya (che fornisce servizi ad oltre 40.000 organizzazioni), ha affermato di essere stata vittima di un “sofisticato attacco informatico”.
Sei un Esperto di Formazione?
Entra anche tu nel Partner program! Accedi alla sezione riservata ai Creator sulla nostra Academy e scopri i vantaggi riservati ai membri del Partner program.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
I ricercatori della sicurezza hanno affermato che l’attacco potrebbe essere stato effettuato da REvil, un gruppo di criminali informatici russo che l’F.B.I. ha affermato essere dietro l’hacking del più grande produttore di carne JBS, a maggio.
In Svezia, il rivenditore di generi alimentari “Coop” è stato costretto a chiudere almeno 800 negozi sabato, secondo Sebastian Elfors, ricercatore di sicurezza informatica per la società di sicurezza Yubico. Fuori dai negozi Coop, i cartelli hanno allontanato i clienti
“Siamo stati colpiti da un grosso attacco informatico e i nostri sistemi non funzionano”.
Elfors ha affermato che anche una ferrovia svedese e una grande catena di farmacie sono state colpite dall’attacco di Kaseya. “E’ totalmente devastante”, ha detto.
Il presidente Biden ha affermato di essere stato ritardato dallo scendere dall’aereo perché era stato informato dell’attacco. Ha detto di aver diretto le “risorse del governo federale” per indagare. “L’idea iniziale è stata che non fosse il governo russo, ma non ne siamo ancora sicuri”, ha detto.
L’attacco è diventato pubblico venerdì, quando Kaseya ha affermato che stava indagando sulla possibilità che fosse stata vittima di un attacco informatico. L’azienda ha esortato i clienti che utilizzano la sua piattaforma di gestione dei sistemi, chiamata VSA, a spegnere immediatamente i propri server per evitare la possibilità di essere compromessi dagli aggressori.
“Stiamo sperimentando un potenziale attacco contro VSA che è stato limitato a un numero di clienti on-premise”
ha pubblicato Kaseya sul proprio sito Web, riferendosi alle organizzazioni che mantengono il proprio software presso i propri siti anziché ospitarlo su cloud. “Stiamo indagando sulla causa dell’incidente con la massima allerta”.
Fred Voccola, amministratore delegato di Kaseya, ha dichiarato sabato che meno di 40 clienti sono stati colpiti dall’attacco, ma questi clienti includono i cosiddetti fornitori di servizi gestiti, che possono fornire strumenti tecnologici e di sicurezza a dozzine o addirittura centinaia di aziende.
Ciò ha amplificato la gravità dell’attacco, ha affermato John Hammond, ricercatore presso la società di sicurezza informatica Huntress Labs.
“Ciò che distingue questo attacco è l’effetto a cascata, dal fornitore di servizi gestiti alla piccola impresa”, ha detto Hammond.
“Kaseya gestisce le grandi imprese fino ad arrivare alle piccole imprese a livello globale, quindi, in definitiva, ha il potenziale per diffondersi in aziende di qualsiasi dimensione”.
Ad alcune delle società colpite è stato chiesto un riscatto di 5 milioni di dollari, ha detto Hammond e ha aggiunto che migliaia di aziende sono a rischio.
L’agenzia per la sicurezza informatica e delle infrastrutture degli Stati Uniti ha descritto l’incidente come un “attacco ransomware alla catena di approvvigionamento” esortando i clienti di Kaseya a chiudere i loro server riportando che stava indagando sulla questione.
RedazioneHunters International, il gruppo responsabile di uno dei più grandi attacchi ransomware degli ultimi anni, ha annunciato ufficialmente la cessazione delle sue attività. In una dichiarazione ...
I ricercatori di Okta hanno notato che aggressori sconosciuti stanno utilizzando lo strumento di intelligenza artificiale generativa v0 di Vercel per creare pagine false che imitano qu...
Google è al centro di un’imponente causa in California che si è conclusa con la decisione di pagare oltre 314 milioni di dollari agli utenti di smartphone Android nello stato. Una giu...
La RHC Conference 2025, organizzata da Red Hot Cyber, ha rappresentato un punto di riferimento per la comunità italiana della cybersecurity, offrendo un ricco programma di talk, workshop e compet...
Nella giornata di ieri, Red Hot Cyber ha pubblicato un approfondimento su una grave vulnerabilità scoperta in SUDO (CVE-2025-32463), che consente l’escalation dei privilegi a root in ambie...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
