Night Sky Ransomware è emerso di recente, più esattamente il 28 dicembre 2021, facendo attacchi a due grandi aziende, una delle quali è TGC (Tokyo Computer Service) una delle più grandi aziende di computer in Giappone e AKIJ Group, uno dei più grandi conglomerati industriali in Blangadesh. I server di TGC che sono stati colpiti dal ransomware contenevano dati dei dipendenti

Il ransomware Wixawm è uno dei numerosi malware che sono emersi in questa fine d’anno, in mezzo a questo mare di nuovi ransomware si è mostrato con grande forza e ha fatto uno dei più grandi attacchi di dicembre. Il gruppo ha attaccato la catena di supermercati Spar, che ha paralizzato più di 300 negozi in tutta l’Inghilterra. I negozi

Il ransomware BlackShadow è emerso a metà del 2021, subito dopo essere emerso, ha iniziato una serie di attacchi e fughe di dati. Uno degli attacchi che ha attirato maggiormente l’attenzione è stato quello all’istituto medico Machon Mor di Israele, la fuga di notizie includeva le cartelle cliniche di circa 290.000 pazienti. L’elenco che è stato rubato e divulgato include

Il ransomware Babuk è emerso nel mese di gennaio 2021, facendo irruzione in almeno 5 grandi aziende il 15 gennaio. Come altre varianti, il gruppo di ransomware irrompe e viene distribuito sulla rete delle aziende, che violano accuratamente e compromettono l’intera rete. Il gruppo fa accesso tramite phishing, una tattica molto famosa usata da alcuni altri gruppi di ransomware. Il phishing è

Il Lorenz Ransomware sta crescendo, anche se non è stato attivo per un lungo periodo di tempo, è già riuscito a colpire dodici diverse organizzazioni. Questo dimostra il potere del gruppo. È simile a ThunderCrypt, apparentemente Lorenz ha usato il suo codice sorgente. Il Ransomware lavora internamente su una rete locale, facendogli trovare gli accessi degli amministratori di dominio di

Il ransomware ALPHV BlackCat è il gruppo più recente che ha attirato l’attenzione per avere il malware più avanzato degli ultimi anni. Il gruppo è stato solo il terzo gruppo ad essere in grado di scrivere il proprio ceppo in linguaggio Rust, questo linguaggio è più sicuro e affidabile di quelli utilizzati dagli altri gruppi di ransomware, che usano il linguaggio

Il ransomware Memento ha usato una tattica molto diversa dagli altri ransomware; a differenza di altri gruppi che criptano tutti i file, Memento non lo fa. Il gruppo non è stato in grado di applicare la crittografia ai file perché il processo è stato impedito dalla protezione dell’endpoint, uno strumento utilizzato dal software anti-ransomware. Con questo impedimento il gruppo ha

Il ransomware Robin Hood è attivo da molti anni, la prima apparizione è stata registrata nel 2017, e da allora ci sono numerosi record di attacchi e aggiornamenti fatti sul malware. Durante questi anni ci sono state alcune volte in cui ci sono state interruzioni negli attacchi, ma il gruppo è sempre tornato con gli attacchi. E ora, alla fine di quest’anno, il

Il ransomware BlackByte è uno dei gruppi che prende di mira le grandi aziende e i loro file, sul loro sito web allocato sul Dark Web vantano almeno undici aziende che hanno avuto i loro dati rubati. Il gruppo utilizza la tattica della doppia estorsione, che consiste nell’irrompere nella rete della vittima, estrarre e criptare i file, file che verranno utilizzati per ricattare

Il ransomware Sabbath o “54BB47h” è uno spin-off del ransomware Arcane, questo ransomware non è tra i grandi ma ha dimostrato di essere altrettanto dannoso. Sabbath ha fatto piccoli attacchi in grandi volumi, il gruppo abusa della tattica RaaS (Ransomware a as Service), il malware è stato trovato sui forum del dark web venduto per soli 9 dollari. Il gruppo ha adottato