Redazione RHC : 22 Novembre 2021 21:33
Un’altra azienda italiana colpita da un ransomware. Si tratta della MECFOND di Napoli, colpita dal ransomware LockBit 2.0, una azienda specializzata nella produzione di presse industriali.
All’interno della DLS (data leak site) di LockBit viene riportato quanto segue: Caratterizzate da alta qualità e tecnologie all’avanguardia, le presse Mecfond utilizzate in diversi rami industriali sono particolarmente adatte all’industria automotive. L’attività della Mecfond comincia nel 1857.
Sei un Esperto di Formazione?
Entra anche tu nel Partner program! Accedi alla sezione riservata ai Creator sulla nostra Academy e scopri i vantaggi riservati ai membri del Partner program.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Grazie al team di produzione le presse Mecfond hanno la capacità di rispondere ai requisiti di diversi settori, offrendo dunque una vasta gamma di prodotti capaci di realizzare in economia componenti di alta qualità.
Negli anni Mecfond ha sviluppato ed integrato diversi tipi di tecnologie con le proprie presse. Il link drive, ad esempio, particolarmente adatto alle macchine a corsa lunga, è un cinematismo speciale che perfeziona il classico sistema biella-manovella.
La sua adozione permette un’ottimizzazione della zona di lavoro, riducendo il consumo degli stampi e la rumorosità della pressa e perfezionando lo sfruttamento dei cuscini premi lamiera.
Intanto all’interno del DLS della cyber-gang LockBit viene riportato che i dati trafugati dalle infrastrutture IT violate, verranno rilasciati il 4 di dicembre alle 03:38, ora UTC.
Probabilmente in queste ore, l’azienda è in contatto con LockBit per negoziare la richiesta di riscatto.
Al momento non sappiamo come l’incidente informatico abbia colpito l’azienda, o se abbia creato ripercussioni sulla catena produttiva.
RHC ha chiesto all’azienda un commento sull’accaduto e qualora riceveremo una risposta, aggiorneremo l’articolo in modo da avere una più chiara interpretazione dell’accaduto.
LockBit ransomware è un malware progettato per bloccare l’accesso degli utenti ai sistemi informatici in cambio di un pagamento di riscatto. Questo ransomware viene utilizzato per attacchi altamente mirati contro aziende e altre organizzazioni e gli “affiliati” di LockBit, hanno lasciato il segno minacciando le organizzazioni di tutto il mondo di ogni ordine e grado.
LockBit funziona come ransomware-as-a-service (RaaS). Gli affiliati depositano del denaro per l’uso di attacchi personalizzati su commissione e traggono profitto da un quadro di affiliazione. I pagamenti del riscatto sono divisi tra il team di sviluppatori LockBit e gli affiliati attaccanti, che ricevono fino a ¾ dei fondi del riscatto.
E’ considerato da molte autorità parte della famiglia di malware “LockerGoga & MegaCortex”. Ciò significa semplicemente che condivide i comportamenti con queste forme consolidate di ransomware mirato ed ha il potere di auto-propagarsi una volta eseguito all’interno di una rete informatica.
RHC monitorerà la questione in modo da aggiornare il seguente articolo, qualora ci siano novità sostanziali. Nel caso ci siano persone informate sui fatti che volessero fornire informazioni in forma anonima, potete contattarci utilizzando le mail crittografate accessibili a questa URL: https://www.redhotcyber.com/contattaci
Nella giornata di ieri, Red Hot Cyber ha pubblicato un approfondimento su una grave vulnerabilità scoperta in SUDO (CVE-2025-32463), che consente l’escalation dei privilegi a root in ambie...
Il Dipartimento di Giustizia degli Stati Uniti ha annunciato la scoperta di un sistema su larga scala in cui falsi specialisti IT provenienti dalla RPDC i quali ottenevano lavoro presso aziende americ...
Le persone tendono a essere più comprensive nei confronti dei chatbot se li considerano interlocutori reali. Questa è la conclusione a cui sono giunti gli scienziati dell’Universit&#x...
La Sfida della Sicurezza nelle Reti Wi-Fi e una Soluzione Adattiva. Nell’era della connettività pervasiva, lo standard IEEE 802.11(meglio noto come Wi-Fi ), è diventato la spina dorsa...
Nel mese di aprile 2025, una valvola idraulica di una diga norvegese è stata forzatamente aperta da remoto per diverse ore, a seguito di un attacco informatico mirato. L’episodio, riportat...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006