Redazione RHC : 8 Gennaio 2022 21:17
Il giorno della pubblicazione dei dati della Bricofer (violazione che abbiamo visto qualche giorno fa), sempre sul DLS di Lockbit 2.0, viene pubblicata una ennesima altra violazione di un’azienda italiana, la MCS Morandi.
La MCS Morandi è una azienda di Molinetto di Mazzano in provincia di Brescia, che è nata nel 1961 in un piccolo capannone non lontano dal lago di Garda. I fratelli Pietro, Mario, Giovanni e Franco, appassionati di meccanica, seguendo l’onda del fiorente sviluppo industriale italiano, ebbero un’idea e il coraggio di realizzarla.
Fin dai primi anni la scelta aziendale è stata quella di specializzarsi nella costruzione di stampi ad iniezione di precisione per materie plastiche, con la determinazione di offrire ai propri clienti una gamma di servizi completa e professionale.
La scelta di lavorare per i mercati esteri risale proprio a quei primi anni, nel 1966 MCS Morandi produce già per il mercato americano e ben presto arriva ad esportare quasi il 90% del proprio fatturato verso paesi europei ed extra-europei tra cui USA, Regno Unito, Russia, Sudafrica, Venezuela e Turchia.
Dal 1975 al 1978 l’azienda costruisce 150 stampi per clienti Automotive in Russia, per la realizzazione della Fiat 124 russa, meglio nota come la Lada-Vaz Žiguli, l’auto che ha di fatto motorizzato l’Unione Sovietica. Nell’anno 1984, a seguito di un ulteriore ampliamento, si raggiungono i 4.000 mq di superficie coperta.
Il countdown è stato impostato per il 19 gennaio 2022 alle 17:33 ora UTC, quando verranno pubblicati dei sample, trafugati dalla cyber gang dall’infrastruttura IT dell’azienda.
Solitamente, è molto probabile che tra l’azienda e l’organizzazione criminale sia in atto una trattativa relativa al pagamento del riscatto e LockBit, per effettuare “Pressing” sulla vittima, avvia il countdown.
LockBit ransomware è un malware progettato per bloccare l’accesso degli utenti ai sistemi informatici in cambio di un pagamento di riscatto. Questo ransomware viene utilizzato per attacchi altamente mirati contro aziende e altre organizzazioni e gli “affiliati” di LockBit, hanno lasciato il segno minacciando le organizzazioni di tutto il mondo di ogni ordine e grado.
Si tratta del modello ransomware-as-a-service (RaaS) dove gli affiliati depositano del denaro per l’uso di attacchi personalizzati su commissione e traggono profitto da un quadro di affiliazione. I pagamenti del riscatto sono divisi tra il team di sviluppatori LockBit e gli affiliati attaccanti, che ricevono fino a ¾ dei fondi del riscatto.
E’ considerato da molte autorità parte della famiglia di malware “LockerGoga & MegaCortex”. Ciò significa semplicemente che condivide i comportamenti con queste forme consolidate di ransomware mirato ed ha il potere di auto-propagarsi una volta eseguito all’interno di una rete informatica.
RHC monitorerà la questione in modo da aggiornare il seguente articolo, qualora ci siano novità sostanziali. Nel caso ci siano persone informate sui fatti che volessero fornire informazioni sulla vicenda, possono accedere alla sezione contatti, oppure in forma anonima utilizzando la mail crittografata del whistleblower.
RedazioneIl colosso della tecnologia ha annunciato la creazione di un nuovo team di sviluppo per un’intelligenza artificiale “sovrumana” che supererà in accuratezza gli esperti umani nelle diagnosi medi...
Nel 2025, gli utenti fanno ancora molto affidamento sulle password di base per proteggere i propri account. Uno studio di Comparitech, basato sull’analisi di oltre 2 miliardi di password reali trape...
Numerosi apprezzamenti stanno arrivando per Elon Musk, che continua a guidare con destrezza le molteplici attività del suo impero, tra cui Tesla, SpaceX, xAI e Starlink, mantenendo salda la sua posiz...
Tre ex dipendenti di DigitalMint, che hanno indagato sugli incidenti ransomware e negoziato con i gruppi di ransomware, sono accusati di aver hackerato le reti di cinque aziende americane. Secondo il ...
Cisco ha reso noto recentemente di aver scoperto una nuova tipologia di attacco informatico mirato a compromettere i dispositivi che operano con i software Cisco Secure Firewall Adaptive Security Appl...
