Redazione RHC : 23 Novembre 2021 07:55
L’evoluzione della minaccia ransomware non ci da tregua. Se da un lato le cyber gang vengono perseguite dagli accordi internazionali e dagli Stati Uniti D’America, dall’altro lato si rinnovano continuamente con soluzioni sempre più pervasive e inaspettate.
Questo è il caso di Memento ransomware. I ricercatori di sicurezza informatica hanno scoperto un nuovo gruppo che blocca i file in un archivio protetto da password se non riesce a crittografare i dati della vittima.
Il gruppo, che si identifica come il Memento Team, ha violato la rete di una vittima a metà aprile 2021 sfruttando una vulnerabilità nel client web vCenter Server di VMware, una piattaforma di virtualizzazione del cloud computing, ha affermato Sophos in un nuovo rapporto.
Il fornitore di sicurezza ritiene che il gruppo abbia iniziato le loro operazioni all’inizio di maggio 2021 attraverso dei movimenti laterali di ricognizione.
L’attaccante, ha distribuito per la prima volta il ransomware il 23 ottobre 2021, provando a crittografare direttamente i file ma è stato fermato dalla protezione degli endpoint. Il malware ha quindi modificato le sue tattiche di attacco, inglobando successivamente i file non crittografati in archivi protetti da password prima di crittografare la password ed eliminare i file originali.
Per comprimere i file ed esfiltrarli tramite Remote Desktop Protocol (RDP), i black hacker hanno utilizzato una versione freeware dell’utilità di compressione WinRAR.
Gli hacker alla fine hanno chiesto 1 milione di dollari in bitcoin per ripristinare i file, ha affermato Sean Gallagher, ricercatore senior di Sophos.
“Gli aggressori colgono le opportunità quando le trovano o commettono errori, quindi cambiano tattica ‘al volo’, Se riescono a entrare nella rete di un bersaglio, non se ne vanno mai con le mani vuote”.
Fortunatamente, in questo caso l’organizzazione attaccata ha recuperato i suoi dati senza acconsentire alla richiesta di riscatto. Sophos non ha detto come la vittima ha ricostruito i suoi dati.
È interessante notare che, mentre il team di Memento stava pianificando la prossima mossa, due diversi intrusi hanno sfruttato lo stesso punto di accesso vulnerabile per attivare dei cryptominer nel server compromesso, ha affermato Sophos.
“Lo abbiamo visto ripetutamente: quando le vulnerabilità rivolte a Internet diventano pubbliche e non vengono applicate le patch, più aggressori le sfrutteranno rapidamente”
ha affermato Gallagher.
RedazioneUn’indagine su forum e piattaforme online specializzate ha rivelato l’esistenza di un fiorente mercato nero di account finanziari europei. Un’entità denominata “ASGARD”, sta pubblicizzando ...
C’è un fenomeno noto ma di cui si parla poco, e che ogni giorno colpisce senza distinzione: la pornografia algoritmica. È una forma di inquinamento semantico che trasforma l’identità digitale i...
Google si avvicina alla presentazione ufficiale di Gemini 3.0, il nuovo modello di intelligenza artificiale destinato a rappresentare uno dei passaggi più rilevanti nella strategia dell’azienda. Se...
La sicurezza del Louvre è di nuovo sotto accusa dopo che alcuni burloni sono riusciti a ingannare le guardie e ad appendere il loro dipinto nella stessa stanza della Monna Lisa. Il duo belga Neel e S...
Il servizio di pagamento Checkout.com è stato vittima di un tentativo di estorsione: il gruppo ShinyHunters ha affermato di aver avuto accesso a dati aziendali e ha chiesto un riscatto. Un’indagine...
