Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca
Red Hot Cyber Academy

L’italiana MCS Morandi, violata dal ransomware Lockbit 2.0.

Redazione RHC : 8 Gennaio 2022 21:17

Il giorno della pubblicazione dei dati della Bricofer (violazione che abbiamo visto qualche giorno fa), sempre sul DLS di Lockbit 2.0, viene pubblicata una ennesima altra violazione di un’azienda italiana, la MCS Morandi.


PARTE LA PROMO ESTATE -40%

RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!

Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


La MCS Morandi è una azienda di Molinetto di Mazzano in provincia di Brescia, che è nata nel 1961 in un piccolo capannone non lontano dal lago di Garda. I fratelli Pietro, Mario, Giovanni e Franco, appassionati di meccanica, seguendo l’onda del fiorente sviluppo industriale italiano, ebbero un’idea e il coraggio di realizzarla.

Fin dai primi anni la scelta aziendale è stata quella di specializzarsi nella costruzione di stampi ad iniezione di precisione per materie plastiche, con la determinazione di offrire ai propri clienti una gamma di servizi completa e professionale.

La scelta di lavorare per i mercati esteri risale proprio a quei primi anni, nel 1966 MCS Morandi produce già per il mercato americano e ben presto arriva ad esportare quasi il 90% del proprio fatturato verso paesi europei ed extra-europei tra cui USA, Regno Unito, Russia, Sudafrica, Venezuela e Turchia.

Dal 1975 al 1978 l’azienda costruisce 150 stampi per clienti Automotive in Russia, per la realizzazione della Fiat 124 russa, meglio nota come la Lada-Vaz Žiguli, l’auto che ha di fatto motorizzato l’Unione Sovietica. Nell’anno 1984, a seguito di un ulteriore ampliamento, si raggiungono i 4.000 mq di superficie coperta.

Il countdown è stato impostato per il 19 gennaio 2022 alle 17:33 ora UTC, quando verranno pubblicati dei sample, trafugati dalla cyber gang dall’infrastruttura IT dell’azienda.

Solitamente, è molto probabile che tra l’azienda e l’organizzazione criminale sia in atto una trattativa relativa al pagamento del riscatto e LockBit, per effettuare “Pressing” sulla vittima, avvia il countdown.

Il ransomware LockBit

LockBit ransomware è un malware progettato per bloccare l’accesso degli utenti ai sistemi informatici in cambio di un pagamento di riscatto. Questo ransomware viene utilizzato per attacchi altamente mirati contro aziende e altre organizzazioni e gli “affiliati” di LockBit, hanno lasciato il segno minacciando le organizzazioni di tutto il mondo di ogni ordine e grado.

Si tratta del modello ransomware-as-a-service (RaaS) dove gli affiliati depositano del denaro per l’uso di attacchi personalizzati su commissione e traggono profitto da un quadro di affiliazione. I pagamenti del riscatto sono divisi tra il team di sviluppatori LockBit e gli affiliati attaccanti, che ricevono fino a ¾ dei fondi del riscatto.

E’ considerato da molte autorità parte della famiglia di malware “LockerGoga & MegaCortex”. Ciò significa semplicemente che condivide i comportamenti con queste forme consolidate di ransomware mirato ed ha il potere di auto-propagarsi una volta eseguito all’interno di una rete informatica.

RHC monitorerà la questione in modo da aggiornare il seguente articolo, qualora ci siano novità sostanziali. Nel caso ci siano persone informate sui fatti che volessero fornire informazioni sulla vicenda, possono accedere alla sezione contatti, oppure in forma anonima utilizzando la mail crittografata del whistleblower.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Cyberattack in Norvegia: apertura forzata della diga evidenzia la vulnerabilità dei sistemi OT/SCADA

Nel mese di aprile 2025, una valvola idraulica di una diga norvegese è stata forzatamente aperta da remoto per diverse ore, a seguito di un attacco informatico mirato. L’episodio, riportat...

Un milione di Lead Italiani del 2025 in vendita nelle underground. Per un Phishing senza domani!

Sul forum underground russo XSS è apparso un post che offre una “Collection di Lead Verificati Italia 2025” con oltre 1 milione di record. Questo tipo di inserzioni evidenzia la con...

Cyber War: la guerra invisibile nel cyberspazio che decide i conflitti del presente

Nel cuore dei conflitti contemporanei, accanto ai carri armati, ai droni e alle truppe, si combatte una guerra invisibile, silenziosa e spesso sottovalutata: la cyber war. Non è solo uno scenario...

Un Hacker divulga i dati sensibili dei politici spagnoli. Coinvolto anche il premier Pedro Sánchez

Le autorità iberiche sono impegnate in un’indagine riguardante un pirata informatico che ha divulgato informazioni sensibili relative a funzionari pubblici e figure politiche di spicco. Tr...

Arriva Skynet: il malware che Colpisce l’Intelligenza Artificiale!

Un insolito esempio di codice dannoso è stato scoperto in un ambiente informatico reale , che per la prima volta ha registrato un tentativo di attacco non ai classici meccanismi di difesa, ma dir...