Redazione RHC : 21 Marzo 2022 13:36
Questa volta a rimanere vittima della famigerata cybergang LockBit 2.0 è l’Istituto di Servizi per il Mercato Agricolo Alimentare (ISMEA).
Infatti Lockbit 2.0 ha pubblicato all’interno del suo data leak site (DLS), un avviso che riporta il consueto countdown fissato per il 26 marzo alle 20:50 orario UTC, ovvero tra circa 5 giorni.
La pubblicazione dell’avviso è consecutivo ad un mancato accordo tra l’organizzazione colpita e la cyber gang sulla richiesta di riscatto.
Prompt Engineering & Sicurezza: diventa l’esperto che guida l’AIVuoi dominare l’AI generativa e usarla in modo sicuro e professionale? Con il Corso Prompt Engineering: dalle basi alla cybersecurity, guidato da Luca Vinciguerra, data scientist ed esperto di sicurezza informatica, impari a creare prompt efficaci, ottimizzare i modelli linguistici e difenderti dai rischi legati all’intelligenza artificiale. Un percorso pratico e subito spendibile per distinguerti nel mondo del lavoro. Non restare indietro: investi oggi nelle tue competenze e porta il tuo profilo professionale a un nuovo livello. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected] ![]() Supporta RHC attraverso:
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Pertanto, per poter aumentare la pressione mediatica sulle organizzazioni colpite, Lockbit avvia il countdown, con la speranza che venga pagato il riscatto prima del tempo di scadenza, pena la pubblicazione dei dati.
E questa volta i dati non sono pochi, si parla di ben 82.708 files per un totale di 60 GB complessivi.
L’ISMEA (Istituto di Servizi per il Mercato Agricolo Alimentare) è un ente pubblico economico istituito con l’accorpamento dell’Istituto per Studi, Ricerche e Informazioni sul Mercato Agricolo (già ISMEA) e della Cassa per la Formazione della Proprietà Contadina, con decreto legislativo 29 ottobre 1999 n. 419, concernente il “riordinamento del sistema degli enti pubblici nazionali” e per ultimo con l’accorpamento dell’Istituto sviluppo agroalimentare (ISA) Spa e la Società gestione fondi per l’agroalimentare (SGFA) s.r.l. con Legge 28 dicembre 2015, n. 208.
Nell’ambito delle sue funzioni istituzionali l’ISMEA realizza servizi informativi, assicurativi e finanziari e costituisce forme di garanzia creditizia e finanziaria per le imprese agricole e le loro forme associate, al fine di favorire l’informazione e la trasparenza dei mercati, agevolare il rapporto con il sistema bancario e assicurativo, favorire la competitività aziendale e ridurre i rischi inerenti alle attività produttive e di mercato.
L’ISMEA affianca le Regioni nelle attività di riordino fondiario, attraverso la formazione e l’ampliamento della proprietà agricola, e favorisce il ricambio generazionale in agricoltura in base ad uno specifico regime di aiuto approvato dalla Commissione europea.
RHC monitorerà la questione in modo da aggiornare il seguente articolo, qualora ci siano novità sostanziali. Nel caso ci siano persone informate sui fatti che volessero fornire informazioni sulla vicenda, oppure la stessa azienda voglia fare una dichiarazione, possono accedere alla sezione contatti, oppure in forma anonima utilizzando la mail crittografata del whistleblower.
LockBit ransomware è un malware progettato per bloccare l’accesso degli utenti ai sistemi informatici in cambio di un pagamento di riscatto. Questo ransomware viene utilizzato per attacchi altamente mirati contro aziende e altre organizzazioni e gli “affiliati” di LockBit, hanno lasciato il segno minacciando le organizzazioni di tutto il mondo di ogni ordine e grado.
Si tratta del modello ransomware-as-a-service (RaaS) dove gli affiliati depositano del denaro per l’uso di attacchi personalizzati su commissione e traggono profitto da un quadro di affiliazione. I pagamenti del riscatto sono divisi tra il team di sviluppatori LockBit e gli affiliati attaccanti, che ricevono fino a ¾ dei fondi del riscatto.
E’ considerato da molte autorità parte della famiglia di malware “LockerGoga & MegaCortex”. Ciò significa semplicemente che condivide i comportamenti con queste forme consolidate di ransomware mirato ed ha il potere di auto-propagarsi una volta eseguito all’interno di una rete informatica.
RHC monitorerà la questione in modo da aggiornare il seguente articolo, qualora ci siano novità sostanziali. Nel caso ci siano persone informate sui fatti che volessero fornire informazioni sulla vicenda, possono accedere alla sezione contatti, oppure in forma anonima utilizzando la mail crittografata del whistleblower.
Le infezioni da ransomware possono essere devastanti per un’organizzazione e il ripristino dei dati può essere un processo difficile e laborioso che richiede operatori altamente specializzati per un recupero affidabile, anche se in assenza di un backup dei dati, sono molte le volte che il ripristino è stato impossibile.
Infatti, si consiglia agli utenti e agli amministratori di adottare delle misure di sicurezza preventive per proteggere le proprie reti dalle infezioni da ransomware e sono:
Sia gli individui che le organizzazioni sono scoraggiati dal pagare il riscatto, in quanto anche dopo il pagamento le cyber gang possono non rilasciare la chiave di decrittazione oppure le operazioni di ripristino possono subire degli errori e delle inconsistenze.
La sicurezza informatica è una cosa seria e oggi può minare profondamente il business di una azienda. Oggi occorre cambiare mentalità e pensare alla cybersecurity come una parte integrante del business e non pensarci solo dopo che è avvenuto un incidente di sicurezza informatica.
Avevamo già parlato della proposta di regolamento “ChatControl” quasi due anni fa, ma vista la roadmap che è in atto ci troviamo nell’imbarazzo di doverne parlare nuovamente. Sembra però un d...
ShinyHunters è un gruppo noto per il coinvolgimento in diversi attacchi informatici di alto profilo. Formatosi intorno al 2020, il gruppo ha guadagnato notorietà attraverso una serie di attacchi mir...
La notizia è semplice, la tecnologia no. Chat Control (CSAR) nasce per scovare CSAM e dinamiche di grooming dentro le piattaforme di messaggistica. La versione “modernizzata” rinuncia alla backdo...
A cura di Luca Stivali e Olivia Terragni. L’11 settembre 2025 è esploso mediaticamente, in modo massivo e massiccio, quello che può essere definito il più grande leak mai subito dal Great Fir...
Una violazione di dati senza precedenti ha colpito il Great Firewall of China (GFW), con oltre 500 GB di materiale riservato che è stato sottratto e reso pubblico in rete. Tra le informazioni comprom...