Redazione RHC : 16 Marzo 2022 20:26
La cybergang Lockbit è una tra tra quelle più organizzate, dove al suo interno sono presenti affiliati di differente natura, specializzati delle violazioni di grandi, medie e piccole imprese.
Questa volta sul data leak site di LockBit 2.0, viene riportata l’azienda italiana Matteoli S.r.l. con un countdown fissato al 23 di Marzo, data di quando verranno pubblicati i 2840 file esfiltrati dalle sue infrastrutture IT.
Questo è il segno che le trattative all’interno della sessione protetta del DLS di LockBit non sono andate a buon fine, pertanto come un ulteriore elemento di pressione, viene pubblicato un conto alla rovescia per dare modo all’azienda di pagare il riscatto prima della pubblicazione dei dati.
 Sponsorizza la prossima Red Hot Cyber Conference!Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
La Società MATTEOLI nasce nel 1970 come Ditta individuale con sede operativa a Venturina edinizia l’attività di distributore di macchine agricole con il marchio SAME TRATTORI; sviluppa fin da subito un adeguato Service per assistenza e ricambi per la provincia di Livorno e parte di Pisa.
La Ditta si inserisce subito con successo nel mercato e dopo pochi anni apre la sede di Cecina che inizialmente è costituita solo da ufficio vendite e sede amministrativa ma ben presto si rende più operativa creando un importante punto vendita che unisce alle macchine agricole anche macchine e prodotti per il giardinaggio con specifico Service per assistenza e ricambi Garden e vengono assunti ulteriori importanti marchi.
Nell’anno 1985 la Ditta da individuale si trasforma in società SNC. La sede di Cecina, nel 2006, viene trasferita nei nuovi e più ampi locali di Montescudaio (periferia est di Cecina) ubicata a poco più di 1000 mt dall’uscita della Superstrada; successivamente, nel 2007, la Società si costituisce nell’attuale SRL.
Questo vuol dire che anche le piccole aziende sono nel mirino del ransomware, anche se fanno meno notizia di una grande multinazionale. Questo vuol dire che anche le piccole aziende dovrebbero investire sulla cybersecurity, in quanto una violazione può capitare a tutti e la prossima, potrebbe essere proprio la tua azienda.
LockBit ransomware è un malware progettato per bloccare l’accesso degli utenti ai sistemi informatici in cambio di un pagamento di riscatto. Questo ransomware viene utilizzato per attacchi altamente mirati contro aziende e altre organizzazioni e gli “affiliati” di LockBit, hanno lasciato il segno minacciando le organizzazioni di tutto il mondo di ogni ordine e grado.
Si tratta del modello ransomware-as-a-service (RaaS) dove gli affiliati depositano del denaro per l’uso di attacchi personalizzati su commissione e traggono profitto da un quadro di affiliazione. I pagamenti del riscatto sono divisi tra il team di sviluppatori LockBit e gli affiliati attaccanti, che ricevono fino a ¾ dei fondi del riscatto.
E’ considerato da molte autorità parte della famiglia di malware “LockerGoga & MegaCortex”. Ciò significa semplicemente che condivide i comportamenti con queste forme consolidate di ransomware mirato ed ha il potere di auto-propagarsi una volta eseguito all’interno di una rete informatica.
RHC monitorerà la questione in modo da aggiornare il seguente articolo, qualora ci siano novità sostanziali. Nel caso ci siano persone informate sui fatti che volessero fornire informazioni sulla vicenda, possono accedere alla sezione contatti, oppure in forma anonima utilizzando la mail crittografata del whistleblower.
Le infezioni da ransomware possono essere devastanti per un’organizzazione e il ripristino dei dati può essere un processo difficile e laborioso che richiede operatori altamente specializzati per un recupero affidabile, anche se in assenza di un backup dei dati, sono molte le volte che il ripristino è stato impossibile.
Infatti, si consiglia agli utenti e agli amministratori di adottare delle misure di sicurezza preventive per proteggere le proprie reti dalle infezioni da ransomware e sono:
Sia gli individui che le organizzazioni sono scoraggiati dal pagare il riscatto, in quanto anche dopo il pagamento le cyber gang possono non rilasciare la chiave di decrittazione oppure le operazioni di ripristino possono subire degli errori e delle inconsistenze.
La sicurezza informatica è una cosa seria e oggi può minare profondamente il business di una azienda. Oggi occorre cambiare mentalità e pensare alla cybersecurity come una parte integrante del business e non pensarci solo dopo che è avvenuto un incidente di sicurezza informatica.
RedazioneUna interruzione del servizio DNS è stata rilevata il 29 ottobre 2025 da Microsoft, con ripercussioni sull’accesso ai servizi fondamentali come Microsoft Azure e Microsoft 365. Un’ anomalia è st...
Per la seconda volta negli ultimi mesi, Google è stata costretta a smentire le notizie di una massiccia violazione dei dati di Gmail. La notizia è stata scatenata dalle segnalazioni di un “hacking...
Il panorama della sicurezza informatica è stato recentemente scosso dalla scoperta di una vulnerabilità critica di tipo Remote Code Execution (RCE) nel servizio Windows Server Update Services (WSUS)...
Gli sviluppatori del gestore di password LastPass hanno avvisato gli utenti di una campagna di phishing su larga scala iniziata a metà ottobre 2025. Gli aggressori stanno inviando e-mail contenenti f...
I ricercatori di NeuralTrust hanno scoperto una vulnerabilità nel browser di ChatGPT Atlas di OpenAI. Questa volta, il vettore di attacco è collegato alla omnibox, la barra in cui gli utenti inseris...
