Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 5 Agosto 2023 16:45
Gli esperti hanno scoperto attacchi su larga scala da parte del gruppo ransomware Lone Wolf, mirati alla logistica, alla produzione, alle organizzazioni finanziarie e alle società di vendita al dettaglio della federazione russa. È stato riferito che gli aggressori hanno implementato almeno quattro campagne di phishing di massa dal 21 luglio al 28 luglio.
Gli esperti del dipartimento di cyber intelligence di Bi.Zone scrivono che le lettere degli hacker sono state inviate a di indirizzi e-mail aziendali per conto di TAIF-NK PJSC, Avtosalon 152 DC, Rusagro-Primorye e OFAS Russia per la regione di Magadan.
In tre invii su quattro, i malintenzionati notificano al destinatario una domanda cautelare e chiedono che il debito contrattuale venga rimborsato in tempi brevi, comprese le sanzioni per il ritardato pagamento. In caso contrario, gli hacker minacciano di presentare un reclamo al tribunale arbitrale. Tutti i documenti che dimostrano il debito sono allegati alla lettera.
CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce.
Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.
Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Il quarto invio, scritto per conto del Magadan OFAS Russia, contiene una copia della decisione senza ulteriori spiegazioni.
Gli allegati negli invii rilevati sono stati denominati Досудебное.doc, пп-ас32-4783.doc, акт.xls. Quando uno di essi veniva aperto sul dispositivo, veniva lanciata una catena di comandi, a seguito del quale gli aggressori caricavano Cobalt Strike nel sistema della vittima.
I ricercatori avvertono che, a seconda degli obiettivi degli aggressori, il lancio di Cobalt Strike potrebbe portare al furto di dati sensibili o alla loro crittografia e, in alcuni casi, al furto di denaro dai conti dell’organizzazione.
RedazioneCosa fare quando i sistemi informatici di un’azienda vengono paralizzati da un attacco ransomware, i dati risultano crittografati e compare una richiesta di riscatto? Questa scena non appartien...
Sullo sfondo della diffusa popolarità degli assistenti AI generativi che promettono di creare codice funzionante per tutti basato su una semplice descrizione in linguaggio naturale, il team ...
Da tempo circolano modelli di intelligenza artificiale pensati per accelerare le attività di hacking, sia nel mondo underground che in contesti più legittimi e visibili. Kali GPT, un modello...
GhostSec, noto collettivo di hacktivisti, ha recentemente rivelato dettagli su un’operazione controversa che coinvolge un’azienda italiana e obiettivi governativi macedoni. In un’...
Negli ultimi giorni, su due noti forum underground specializzati nella compravendita di dati trafugati e metodi fraudolenti, sono comparsi dei post separati (ma identici nel contenuto), riguardanti un...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
