Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Il gruppo di criminali informatici LockFile, che gestisce l’omonimo ransomware, crittografa i domini Windows dopo aver compromesso i server Microsoft Exchange.
Gli attacchi dannosi prendono di mira le vulnerabilità di ProxyShell che gli esperti consigliano di correggere il prima possibile. Il vettore di attacco ProxyShell si basa su tre bug in Microsoft Exchange che, insieme, possono portare all’esecuzione di codice in remoto (RCE).
Dopo la conferenza Black Hat, i criminali informatici hanno iniziato a scansionare attivamente i server Microsoft Exchange alla ricerca di questi buchi.
Microsoft ha corretto due bug del bundle nell’aprile 2021 e un altro a maggio:
Non si conoscono molti dettagli sui nuovi attacchi informatici del gruppo LockFile; sono stati registrati per la prima volta nel luglio 2021.
La richiesta di riscatto si chiama “LOCKFILE-README.hta”, e la mostriamo nell’immagine ad inizio dell’articolo.
Dopo l’hacking, gli aggressori invitano la vittima a contattarla tramite Tox o e-mail per discutere del riscatto.
I criminali stanno attualmente utilizzando l’e-mail [email protected] (link per inviare email)… Il malware aggiunge l’estensione .lockfile ai file crittografati, ma il ransomware ha un’altra caratteristica spiacevole.
Come ha scoperto Michael Gillespie, questo ransomware utilizza troppe risorse di sistema, il che porta al rallentamento del computer infetto.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
L’Open Source Intelligence (OSINT) è emersa, negli ultimi anni, come una delle discipline più affascinanti, ma anche più insidiose, nel panorama dell’informazione e della sicurezza. La sua esse...
La psicologia delle password parte proprio da qui: cercare di capire le persone prima dei sistemi. Benvenuti in “La mente dietro le password”, la rubrica che guarda alla cybersecurityda un’angol...
Le estensioni del browser sono da tempo un modo comune per velocizzare il lavoro e aggiungere funzionalità utili, ma un altro caso dimostra con quanta facilità questo comodo strumento possa trasform...
Una nuova versione, la 8.8.9, del noto editor di testo Notepad++, è stata distribuita dagli sviluppatori, risolvendo una criticità nel sistema di aggiornamento automatico. Questo problema è venuto ...
Questa non è la classica violazione fatta di password rubate e carte di credito clonate.È qualcosa di molto più delicato. Il data breach che ha coinvolto Pornhub nel dicembre 2025 rappresenta uno d...
