Redazione RHC : 29 Gennaio 2022 13:32
Nonostante i recenti arresti di sospetti del gruppo di cyber-estorsionisti REvil (Sodinokibi), la loro attività non è affatto diminuita, secondo la società di sicurezza informatica ReversingLabs.
Timeline della cyber gang REvil dal blog.reversinglabs.com
Sono trascorse due settimane da quando l’FSB ha annunciato che REvil è stata liquidata “su richiesta degli Stati Uniti”, ma l’impresa RaaS è ancora fiorente.
CALL FOR SPONSOR - Sponsorizza l'ottavo episodio della serie Betti-RHC
Sei un'azienda innovativa, che crede nella diffusione di concetti attraverso metodi "non convenzionali"?
Conosci il nostro corso sul cybersecurity awareness a fumetti?
Red Hot Cyber sta ricercando un nuovo sponsor per una nuova puntata del fumetto Betti-RHC mentre il team è impegnato a realizzare 3 nuovi episodi che ci sono stati commissionati.
Contattaci tramite WhatsApp al numero 375 593 1011 per richiedere ulteriori informazioni oppure alla casella di posta [email protected]
Secondo gli esperti, l’arresto dei 14 presunti membri non ha avuto alcun effetto sul ritmo delle sue operazioni.
Nel novembre 2021, Europol ha annunciato l’arresto di sette persone sospettate di essere coinvolte in attacchi informatici tramite il ransomware REvil e GandCrab. All’epoca, ReversingLabs registrava una media di 47 nuove infezioni da REvil al giorno (326 a settimana).
Questa cifra è molto più alta rispetto a settembre (43 contagi al giorno – 307 a settimana) e ottobre (22 contagi al giorno – 150 a settimana), quando REvil è andato improvvisamente offline, ma significativamente inferiore rispetto a luglio (87 contagi al giorno ), ovvero 608 a settimana).
Dai recenti arresti di presunti membri del gruppo in Russia, il numero di nuovi contagi al giorno è passato da 24 (169 a settimana) a 26 (180 a settimana).
Attività nel tempo della cyber gang REvil dal blog.reversinglabs.com
È probabile che l’azione coordinata delle forze dell’ordine contro REvil abbia solo un impatto a breve termine sull’organizzazione RaaS. Pertanto.
Pertanto, per sradicare completamente il gruppo di criminali informatici, saranno necessarie misure molto più stringenti, data la sua struttura ramificata, in cui gli affiliati effettuano gli attacchi e ricevono un riscatto dalle vittime.
In altre parole, l’eliminazione dei primi sviluppatori, non influirà in modo sostanziale sulla spina dorsale della RaaS e il gruppo continuerà le sue operazioni come se nulla fosse.
D’altra parte, se viene eliminata solo la spina dorsale, gli affiliati potranno comunque continuare ad utilizzare il malware per i loro loschi scopi.
RedazioneAPT36, noto anche come Transparent Tribe, ha intensificato una nuova campagna di spionaggio contro organizzazioni governative e di difesa in India. Il gruppo, legato al Pakistan, è attivo almeno ...
Nasce una nuova stella all’interno dell’ecosistema di Red Hot Cyber, un progetto pianificato da tempo che oggi vede finalmente la sua realizzazione. Si tratta di un laboratorio allȁ...
Il tema dell’hacking e del furto di auto tramite Flipper Zero è tornato alla ribalta in tutto il mondo e anche noi ne abbiamo parlato con un recente articolo. Questa volta, gli hacker hann...
F6 ha segnalato un forte aumento delle frodi in cui i criminali sfruttano i minori per accedere ai conti bancari dei genitori. Secondo gli analisti, nella prima metà del 2025 sono stati registrat...
Microsoft ha rilasciato una nuova build 26200.5761 (KB5064093) di Windows 11 Insider Preview per gli utenti Windows Insider nel Canale Dev. L’aggiornamento introduce diverse interessanti funzio...
