La cybergang Lockbit è una tra tra quelle più organizzate, dove al suo interno sono presenti affiliati di differente natura, specializzati delle violazioni di grandi, medie e piccole imprese.
Questa volta sul data leak site di LockBit 2.0, viene riportata l’azienda italiana Matteoli S.r.l. con un countdown fissato al 23 di Marzo, data di quando verranno pubblicati i 2840 file esfiltrati dalle sue infrastrutture IT.
Questo è il segno che le trattative all’interno della sessione protetta del DLS di LockBit non sono andate a buon fine, pertanto come un ulteriore elemento di pressione, viene pubblicato un conto alla rovescia per dare modo all’azienda di pagare il riscatto prima della pubblicazione dei dati.
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
La Società MATTEOLI nasce nel 1970 come Ditta individuale con sede operativa a Venturina edinizia l’attività di distributore di macchine agricole con il marchio SAME TRATTORI; sviluppa fin da subito un adeguato Service per assistenza e ricambi per la provincia di Livorno e parte di Pisa.
La Ditta si inserisce subito con successo nel mercato e dopo pochi anni apre la sede di Cecina che inizialmente è costituita solo da ufficio vendite e sede amministrativa ma ben presto si rende più operativa creando un importante punto vendita che unisce alle macchine agricole anche macchine e prodotti per il giardinaggio con specifico Service per assistenza e ricambi Garden e vengono assunti ulteriori importanti marchi.
Nell’anno 1985 la Ditta da individuale si trasforma in società SNC. La sede di Cecina, nel 2006, viene trasferita nei nuovi e più ampi locali di Montescudaio (periferia est di Cecina) ubicata a poco più di 1000 mt dall’uscita della Superstrada; successivamente, nel 2007, la Società si costituisce nell’attuale SRL.
Questo vuol dire che anche le piccole aziende sono nel mirino del ransomware, anche se fanno meno notizia di una grande multinazionale. Questo vuol dire che anche le piccole aziende dovrebbero investire sulla cybersecurity, in quanto una violazione può capitare a tutti e la prossima, potrebbe essere proprio la tua azienda.
LockBit ransomware è un malware progettato per bloccare l’accesso degli utenti ai sistemi informatici in cambio di un pagamento di riscatto. Questo ransomware viene utilizzato per attacchi altamente mirati contro aziende e altre organizzazioni e gli “affiliati” di LockBit, hanno lasciato il segno minacciando le organizzazioni di tutto il mondo di ogni ordine e grado.
Si tratta del modello ransomware-as-a-service (RaaS) dove gli affiliati depositano del denaro per l’uso di attacchi personalizzati su commissione e traggono profitto da un quadro di affiliazione. I pagamenti del riscatto sono divisi tra il team di sviluppatori LockBit e gli affiliati attaccanti, che ricevono fino a ¾ dei fondi del riscatto.
E’ considerato da molte autorità parte della famiglia di malware “LockerGoga & MegaCortex”. Ciò significa semplicemente che condivide i comportamenti con queste forme consolidate di ransomware mirato ed ha il potere di auto-propagarsi una volta eseguito all’interno di una rete informatica.
RHC monitorerà la questione in modo da aggiornare il seguente articolo, qualora ci siano novità sostanziali. Nel caso ci siano persone informate sui fatti che volessero fornire informazioni sulla vicenda, possono accedere alla sezione contatti, oppure in forma anonima utilizzando la mail crittografata del whistleblower.
Le infezioni da ransomware possono essere devastanti per un’organizzazione e il ripristino dei dati può essere un processo difficile e laborioso che richiede operatori altamente specializzati per un recupero affidabile, anche se in assenza di un backup dei dati, sono molte le volte che il ripristino è stato impossibile.
Infatti, si consiglia agli utenti e agli amministratori di adottare delle misure di sicurezza preventive per proteggere le proprie reti dalle infezioni da ransomware e sono:
Sia gli individui che le organizzazioni sono scoraggiati dal pagare il riscatto, in quanto anche dopo il pagamento le cyber gang possono non rilasciare la chiave di decrittazione oppure le operazioni di ripristino possono subire degli errori e delle inconsistenze.
La sicurezza informatica è una cosa seria e oggi può minare profondamente il business di una azienda. Oggi occorre cambiare mentalità e pensare alla cybersecurity come una parte integrante del business e non pensarci solo dopo che è avvenuto un incidente di sicurezza informatica.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
