Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca
Red Hot Cyber Academy

REvil resuscita ed effettua un attacco ransomware DDoS. Possibile emulazione.

Redazione RHC : 6 Marzo 2022 21:27

La società di sicurezza Imperva ha riferito di essere recentemente riuscita a gestire un attacco ransomware DDoS mirato a un sito Web non divulgato che ha raggiunto il picco di 2,5 milioni di richieste al secondo.

“Anche se gli attacchi ransomware DDoS non sono nuovi, questi si evolvono e diventano più interessanti nel tempo, ad ogni fase successiva della loro evoluzione”

hanno scritto gli analisti dell’azienda.


Sei un Esperto di Formazione?
Entra anche tu nel Partner program! Accedi alla sezione riservata ai Creator sulla nostra Academy e scopri i vantaggi riservati ai membri del Partner program.

Contattaci tramite WhatsApp al 375 593 1011 per richiedere ulteriori informazioni oppure scriviti alla casella di posta [email protected]



Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.


“Ad esempio, abbiamo visto casi in cui la richiesta di riscatto è stata incorporata direttamente nella richiesta dell’URL”.

richiesta di riscatto fornita da Imperva incorporata nella richiesta di estorsione dell’URL dell’attacco. 

I ricercatori affermano che un’organizzazione anonima colpita dal suddetto attacco ha ricevuto diverse richieste di riscatto, comprese quelle integrate nell’attacco stesso. Gli aggressori volevano che l’azienda effettuasse un pagamento in bitcoin, altrimenti hanno minacciato di portarlo offline, cosa che avrebbe fatto perdere alla vittima “centinaia di milioni di capitalizzazione di mercato”.

Allo stesso tempo, gli aggressori si chiamavano REvil, cioè il nome del famigerato gruppo di estorsioni, le cui attività sono state interrotte dalle forze dell’ordine all’inizio di quest’anno.

“Non è chiaro se le minacce provenissero effettivamente dal gruppo di hacker originale REvil o da un impostore”

osserva con attenzione Imperva.

Secondo quanto riferito, l’attacco da 2,5 milioni di richieste al secondo è durato meno di un minuto, con uno dei siti secondari gestiti dalla stessa società vittima che ha subito un attacco simile che è durato circa 10 minuti con vettori costantemente modificati per prevenire possibili mitigazioni.

Imperva ritiene che l’attacco provenga dalla botnet Mēris, precedentemente di alto profilo, che continua a utilizzare la vulnerabilità già patchata nei router Mikrotik (CVE-2018-14847) per le sue operazioni.

La principale fonte di attacco è stata l’Indonesia, seguita da Stati Uniti, Cina, Brasile, India, Colombia, Russia, Thailandia, Messico e Argentina.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

“Byte The Silence”: Il Fumetto Shock Gratuito di RHC sul Cyberbullismo Esce Oggi!

Oggi, 23 giugno 2025, esce “Byte The Silence”, il nuovo fumetto sul cyberbullismo realizzato da Red Hot Cyber, è disponibile da oggi gratuitamente in formato elettronico, sulla nost...

Alla scoperta di Predatory Sparrow. identità, obiettivi e arsenale digitale del misterioso attore minaccia

Il 17 giugno 2025 un attacco informatico ha paralizzato Bank Sepah, una delle principali istituzioni finanziarie dell’Iran.  L’attacco è stato rivendicato dal gruppo Predatory ...

Emergenza Ransomware AKIRA in Italia. Il report di DarkLab su strumenti, impatti e mitigazioni

La primavera 2025 verrà ricordata come un punto di svolta nella cronaca cyber del nostro Paese. Mentre si susseguono bollettini e comunicati tecnici, un dato emerge in modo lampante: AKIRA è...

Attacco informatico alla ASP Palermo. Dopo i disservizi, il comunicato dell’organizzazione

PALERMO, 19 GIUGNO 2025 – Dopo le difficoltà operative registrate negli ultimi giorni, l’Azienda Sanitaria Provinciale di Palermo ha confermato ufficialmente di essere stata colpita...

Crash di massa su Windows: la falla in OpenVPN che può mandare KO le infrastrutture

Una vulnerabilità critica è stata scoperta nel driver di offload del canale dati di OpenVPN per Windows, che può essere sfruttata da attaccanti locali per mandare in crash i sistemi. Il...