Redazione RHC : 20 Aprile 2022 08:23
Gli specialisti della società svizzera di sicurezza informatica PRODAFT hanno pubblicato i risultati di uno studio di 18 mesi sul gruppo di cyber-estorsione PYSA.
PYSA (acronimo di “Protect Your System, Amigo”) è l’eredità del ransomware Mespinoza. Il malware è stato rilevato per la prima volta a dicembre 2019 ed è stato il quarto ransomware più utilizzato nell’ultimo trimestre del 2021.
Da settembre 2020, il gruppo ha rubato informazioni riservate a 747 vittime. Nel gennaio 2022, i suoi server sono stati rimossi.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence".
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Secondo Intel 471, la maggior parte delle vittime si trova negli Stati Uniti (59,2% di tutti gli attacchi PYSA) e nel Regno Unito (13,1%). Molto spesso PYSA ha attaccato le organizzazioni governative, educative e sanitarie.
Come altri gruppi ransomware, PYSA ha utilizzato una doppia tattica di estorsione: pubblicare i file rubati della vittima se si rifiutava di pagare il riscatto.
I file crittografati dal malware venivano generati con l’estensione .pysa. Per decifrarli era necessaria una chiave RSA privata, che poteva essere ottenuta solo pagando un riscatto agli estorsionisti. Quasi il 58% delle vittime che hanno pagato l’importo richiesto sono state in grado di ripristinare l’accesso ai propri file.
Questo dato deve far riflettere, in quanto non sempre dopo il pagamento del riscatto, è possibile decifrare i file, in quanto possono subentrare problematiche di diversa natura.
Gli specialisti PRODAFT sono riusciti a trovare una cartella .git pubblicamente accessibile gestita dagli operatori PYSA e hanno scoperto il login di uno degli autori del progetto: [email protected] .
L’operazione PYSA ha coinvolto almeno 11 account, la maggior parte dei quali sono stati creati l’8 gennaio 2021. Il 90% di tutta l’attività nel pannello di controllo del malware è stata rappresentata da quattro account: t1, t3, t4 e t5.
L’infrastruttura PYSA includeva anche container Docker, inclusi server di leak pubblici, database e server di comando e controllo, oltre a un cloud Amazon S3 per l’archiviazione di file crittografati.
“Il gruppo è supportato da sviluppatori competenti che applicano moderne metodologie sul ciclo di vita del codice. Ciò indica un ambiente professionale con una distribuzione ben organizzata delle responsabilità, piuttosto che una rete scarsamente connessa di hacker semi-autonomi”
hanno affermato i ricercatori.
RedazioneLa cultura hacker è nata grazie all’informatico Richard Greenblatt e al matematico Bill Gosper del Massachusetts Institute of Technology (MIT). Tutto è iniziato nel famoso Tech Model Railroad Club...
Sette italiani su dieci hanno il proprio numero di telefono incluso in questa banca dati. Ma cosa significa attualmente disporre di un tale quantitativo di numeri telefonici concentrati all’interno ...
I criminali informatici hanno lanciato una nuova ondata di attacchi che utilizzano file SVG per distribuire pagine di phishing. Gli esperti di VirusTotal hanno segnalato che gli aggressori si spaccian...
Il mondo dei supercomputer è entrato nell’era dell’exascale computing. La classifica TOP500 di giugno per il 2025 ha registrato tre sistemi americani ai vertici, un debutto clamoroso dall’Europ...
Il team di Darklab, la community di esperti di threat intelligence di Red Hot Cyber, ha individuato un annuncio sul marketplace del dark web “Tor Amazon”, l’analogo criminale del celebre e-comme...
