Redazione RHC : 23 Novembre 2023 07:41
L’ultima ricerca di Check Point rivela cambiamenti significativi nel panorama delle minacce informatiche.
I ricercatori hanno riscontrato un chiaro aumento degli attacchi ransomware sui sistemi Linux. In particolare VMware ESXi, rispetto ai sistemi Windows tradizionalmente più vulnerabili.
In un contesto storico, gli attacchi ransomware prendono di mira principalmente Windows. Anche il primo caso di attacco ransomware, avvenuto nel 1989, ha colpito solo i computer con le primissime versioni di Windows.
Scarica Gratuitamente Byte The Silence, il fumetto sul Cyberbullismo di Red Hot Cyber
«Il cyberbullismo è una delle minacce più insidiose e silenziose che colpiscono i nostri ragazzi. Non si tratta di semplici "bravate online", ma di veri e propri atti di violenza digitale, capaci di lasciare ferite profonde e spesso irreversibili nell’animo delle vittime. Non possiamo più permetterci di chiudere gli occhi».
Così si apre la prefazione del fumetto di Massimiliano Brolli, fondatore di Red Hot Cyber, un’opera che affronta con sensibilità e realismo uno dei temi più urgenti della nostra epoca.
Distribuito gratuitamente, questo fumetto nasce con l'obiettivo di sensibilizzare e informare. È uno strumento pensato per scuole, insegnanti, genitori e vittime, ma anche per chi, per qualsiasi ragione, si è ritrovato nel ruolo del bullo, affinché possa comprendere, riflettere e cambiare.
Con la speranza che venga letto, condiviso e discusso, Red Hot Cyber è orgogliosa di offrire un contributo concreto per costruire una cultura digitale più consapevole, empatica e sicura.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Solo nel 2015, con l’avvento di Linux.Encoder.1, è iniziata la diffusione attiva del ransomware per Linux. E dal 2020 si è registrato un aumento significativo di tali attacchi.
L’analisi di Check Point copre 12 principali famiglie di ransomware che possono attaccare sia Linux che Windows. Una caratteristica speciale del ransomware che prende di mira Linux è la sua relativa semplicità rispetto alle sue controparti Windows.
Molte di queste minacce utilizzano la libreria OpenSSL con algoritmi di crittografia ChaCha20/RSA e AES/RSA. La ricerca di Check Point mostra che il ransomware che prende di mira Linux spesso semplifica le sue funzionalità con una semplice crittografia, rendendolo difficile da rilevare.
Particolare attenzione è rivolta agli attacchi ai sistemi ESXi, nonché all’identificazione delle vulnerabilità nei servizi aperti come principali punti di ingresso. Il ransomware Linux è rivolto principalmente ai server all’interno di organizzazioni di grandi e medie dimensioni, al contrario delle minacce Windows più generali che possono attaccare praticamente ogni luogo di lavoro. Ciò indica il targeting e la complessità di tali attacchi.
Confrontando le tecniche di crittografia, Check Point ha riscontrato una preferenza per OpenSSL nel ransomware Linux, con AES e RSA come algoritmi principali.
Pertanto, l’aumento degli attacchi ransomware sui sistemi Linux, come rilevato dalla ricerca Check Point, è un chiaro promemoria del panorama in continua evoluzione delle minacce informatiche. Ciò evidenzia la necessità di rafforzare la sicurezza dei server e dei sistemi Linux nelle organizzazioni, nonché di monitorare e aggiornare continuamente le misure di sicurezza per combattere la crescente minaccia di ransomware e altri attacchi alla piattaforma.
RedazioneI criminali informatici hanno lanciato una nuova ondata di attacchi che utilizzano file SVG per distribuire pagine di phishing. Gli esperti di VirusTotal hanno segnalato che gli aggressori si spaccian...
Il mondo dei supercomputer è entrato nell’era dell’exascale computing. La classifica TOP500 di giugno per il 2025 ha registrato tre sistemi americani ai vertici, un debutto clamoroso dall’Europ...
Il team di Darklab, la community di esperti di threat intelligence di Red Hot Cyber, ha individuato un annuncio sul marketplace del dark web “Tor Amazon”, l’analogo criminale del celebre e-comme...
Microsoft ha ufficialmente reso pubblico il codice sorgente della sua prima versione di BASIC per il processore MOS 6502, che per decenni è esistito solo sotto forma di fughe di notizie, copie da mus...
Dopo una lunga pausa estiva, nella giornata di ieri il CERT-AgID ha pubblicato un nuovo avviso su una nuova campagna MintsLoader, la prima dopo quella registrata lo scorso giugno. Rispetto alle preced...
