Redazione RHC : 16 Marzo 2022 20:26
La cybergang Lockbit è una tra tra quelle più organizzate, dove al suo interno sono presenti affiliati di differente natura, specializzati delle violazioni di grandi, medie e piccole imprese.
Questa volta sul data leak site di LockBit 2.0, viene riportata l’azienda italiana Matteoli S.r.l. con un countdown fissato al 23 di Marzo, data di quando verranno pubblicati i 2840 file esfiltrati dalle sue infrastrutture IT.
Questo è il segno che le trattative all’interno della sessione protetta del DLS di LockBit non sono andate a buon fine, pertanto come un ulteriore elemento di pressione, viene pubblicato un conto alla rovescia per dare modo all’azienda di pagare il riscatto prima della pubblicazione dei dati.
PARTE LA PROMO ESTATE -40%
RedHotCyber Academy lancia una promozione esclusiva e a tempo limitato per chi vuole investire nella propria crescita professionale nel mondo della tecnologia e della cybersecurity!
Approfitta del 40% di sconto sull’acquisto congiunto di 3 corsi da te scelti dalla nostra Academy. Ad esempio potresti fare un percorso formativo includendo Cyber Threat intelligence + NIS2 + Criptovalute con lo sconto del 40%. Tutto questo lo potrai fruire, dove e quando vuoi e con la massima flessibilità, grazie a lezioni di massimo 30 minuti ciascuna.
Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
La Società MATTEOLI nasce nel 1970 come Ditta individuale con sede operativa a Venturina edinizia l’attività di distributore di macchine agricole con il marchio SAME TRATTORI; sviluppa fin da subito un adeguato Service per assistenza e ricambi per la provincia di Livorno e parte di Pisa.
La Ditta si inserisce subito con successo nel mercato e dopo pochi anni apre la sede di Cecina che inizialmente è costituita solo da ufficio vendite e sede amministrativa ma ben presto si rende più operativa creando un importante punto vendita che unisce alle macchine agricole anche macchine e prodotti per il giardinaggio con specifico Service per assistenza e ricambi Garden e vengono assunti ulteriori importanti marchi.
Nell’anno 1985 la Ditta da individuale si trasforma in società SNC. La sede di Cecina, nel 2006, viene trasferita nei nuovi e più ampi locali di Montescudaio (periferia est di Cecina) ubicata a poco più di 1000 mt dall’uscita della Superstrada; successivamente, nel 2007, la Società si costituisce nell’attuale SRL.
Questo vuol dire che anche le piccole aziende sono nel mirino del ransomware, anche se fanno meno notizia di una grande multinazionale. Questo vuol dire che anche le piccole aziende dovrebbero investire sulla cybersecurity, in quanto una violazione può capitare a tutti e la prossima, potrebbe essere proprio la tua azienda.
LockBit ransomware è un malware progettato per bloccare l’accesso degli utenti ai sistemi informatici in cambio di un pagamento di riscatto. Questo ransomware viene utilizzato per attacchi altamente mirati contro aziende e altre organizzazioni e gli “affiliati” di LockBit, hanno lasciato il segno minacciando le organizzazioni di tutto il mondo di ogni ordine e grado.
Si tratta del modello ransomware-as-a-service (RaaS) dove gli affiliati depositano del denaro per l’uso di attacchi personalizzati su commissione e traggono profitto da un quadro di affiliazione. I pagamenti del riscatto sono divisi tra il team di sviluppatori LockBit e gli affiliati attaccanti, che ricevono fino a ¾ dei fondi del riscatto.
E’ considerato da molte autorità parte della famiglia di malware “LockerGoga & MegaCortex”. Ciò significa semplicemente che condivide i comportamenti con queste forme consolidate di ransomware mirato ed ha il potere di auto-propagarsi una volta eseguito all’interno di una rete informatica.
RHC monitorerà la questione in modo da aggiornare il seguente articolo, qualora ci siano novità sostanziali. Nel caso ci siano persone informate sui fatti che volessero fornire informazioni sulla vicenda, possono accedere alla sezione contatti, oppure in forma anonima utilizzando la mail crittografata del whistleblower.
Le infezioni da ransomware possono essere devastanti per un’organizzazione e il ripristino dei dati può essere un processo difficile e laborioso che richiede operatori altamente specializzati per un recupero affidabile, anche se in assenza di un backup dei dati, sono molte le volte che il ripristino è stato impossibile.
Infatti, si consiglia agli utenti e agli amministratori di adottare delle misure di sicurezza preventive per proteggere le proprie reti dalle infezioni da ransomware e sono:
Sia gli individui che le organizzazioni sono scoraggiati dal pagare il riscatto, in quanto anche dopo il pagamento le cyber gang possono non rilasciare la chiave di decrittazione oppure le operazioni di ripristino possono subire degli errori e delle inconsistenze.
La sicurezza informatica è una cosa seria e oggi può minare profondamente il business di una azienda. Oggi occorre cambiare mentalità e pensare alla cybersecurity come una parte integrante del business e non pensarci solo dopo che è avvenuto un incidente di sicurezza informatica.
Nella giornata di ieri, Red Hot Cyber ha pubblicato un approfondimento su una grave vulnerabilità scoperta in SUDO (CVE-2025-32463), che consente l’escalation dei privilegi a root in ambie...
Il Dipartimento di Giustizia degli Stati Uniti ha annunciato la scoperta di un sistema su larga scala in cui falsi specialisti IT provenienti dalla RPDC i quali ottenevano lavoro presso aziende americ...
Le persone tendono a essere più comprensive nei confronti dei chatbot se li considerano interlocutori reali. Questa è la conclusione a cui sono giunti gli scienziati dell’Universit&#x...
La Sfida della Sicurezza nelle Reti Wi-Fi e una Soluzione Adattiva. Nell’era della connettività pervasiva, lo standard IEEE 802.11(meglio noto come Wi-Fi ), è diventato la spina dorsa...
Nel mese di aprile 2025, una valvola idraulica di una diga norvegese è stata forzatamente aperta da remoto per diverse ore, a seguito di un attacco informatico mirato. L’episodio, riportat...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006