Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Chiara Nardini : 3 Luglio 2023 09:04
Gli esperti hanno scoperto una nuova campagna di BlackCat che utilizza pubblicità false per cercare software WinSCP, un popolare client di trasferimento file SSH e FTP. Quando si fa clic su questi annunci, gli utenti vengono reindirizzati a un sito che offre il download di una versione falsa di WinSCP che contiene codice Cobalt Strike dannoso.
Cobalt Strike è uno strumento di test di penetrazione che viene spesso utilizzato dagli aggressori per creare scappatoie di rete e installare malware aggiuntivo. In questo caso, Cobalt Strike viene utilizzato per scaricare ed eseguire il ransomware BlackCat, che crittografa i file della vittima e richiede un riscatto di 0,75 Bitcoin (circa 30.000 dollari).
Questo vettore di infezione ransomware di BlacCat/ALPHV precedentemente sconosciuto è stato scoperto dagli analisti di Trend Micro che hanno scoperto campagne pubblicitarie che promuovono pagine false sulle pagine di ricerca di Google e Bing.
 CALL FOR SPONSOR - Sponsorizza la Graphic Novel Betti-RHC Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"? Conosci il nostro corso sul cybersecurity awareness a fumetti? Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati. Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Secondo loro, gli attacchi sono iniziati alla fine di giugno 2023 e sono ancora in corso. Gli aggressori utilizzano domini diversi per i loro siti Web e annunci falsi e modificano i nomi dei loro file dannosi.
Si consiglia agli utenti di prestare attenzione durante il download di programmi da Internet e di verificarne la presenza di virus prima dell’avvio.
È anche importante disporre di backup dei dati e non pagare un riscatto agli aggressori, perchè questo non garantisce il recupero dei file.
Chiara NardiniCloudflare torna sotto i riflettori dopo una nuova ondata di disservizi che, nella giornata del 5 dicembre 2025, sta colpendo diversi componenti della piattaforma. Oltre ai problemi al Dashboard e all...
Le spie informatiche cinesi sono rimaste nascoste per anni nelle reti di organizzazioni critiche, infettando le infrastrutture con malware sofisticati e rubando dati, avvertono agenzie governative ed ...
Nove mesi dopo la sua implementazione in Europa, lo strumento di intelligenza artificiale (IA) conversazionale di Meta, integrato direttamente in WhatsApp, sarà oggetto di indagine da parte della Com...
Un’episodio di cyberattacco ha interessato Leroy Merlin, coinvolgendo i dati personali di numerosi clienti in Francia, con un impatto su centinaia di migliaia di individui. Leroy Merlin assicura che...
Gli sforzi dei legislatori e delle forze dell’ordine per contrastare il riciclaggio di denaro e le procedure più complesse di verifica delle schede SIM non hanno indebolito in modo significativo la...
