Approfondimenti degli esperti
🇮🇳 Una società di hosting indiana attaccata dal ransomware ARGS
All’inizio del 2023 un gruppo di hacker si è distinto per i suoi molteplici attacchi volti a criptare i dati di piccole imprese in tutto il mondo. Questa ondata di attacchi ha causato danni irreversibili a molte aziende. Fortunatamente, una di queste ha cercato l’aiuto di Digital Recovery e ci ha permesso di cambiare le carte in tavola. Una piccola
🇩🇪 Abbiamo ripristinato con successo un data center attaccato dal ransomware BlackCat
Di recente abbiamo avuto l’opportunità di aiutare un data center e un’azienda di hosting tedeschi di medie dimensioni che hanno subito un attacco ransomware BlackCat. L’azienda ci ha contattato dopo aver effettuato una ricerca su Google, alla ricerca di una soluzione affidabile ed efficace per recuperare i propri dati. L’attacco ha causato gravi danni e l’azienda è rimasta paralizzata per
🇺🇸 Recupero dei dati criptati dal ransomware Hive
Recentemente, una grande azienda di sistemi educativi negli Stati Uniti è stata colpita da un’ondata di attacchi da parte del ransomware Hive, che ha compromesso più di 50 macchine virtuali VMware e criptato migliaia di file. Gli hacker hanno chiesto un riscatto di 750.000 dollari. L’attacco ha bloccato le operazioni dell’azienda per due o quattro settimane, causando danni significativi ai
Ransomware AtomSilo
Il ransomware AtomSilo è emerso nel settembre 2021, il gruppo agisce un po’ diversamente da altri gruppi di ransomware, l’importo del riscatto è fisso, 1 milione di dollari è richiesto per il rilascio della chiave di decrittazione. Se l’azienda si mette in contatto con il gruppo nelle prime 48 ore quell’importo può diminuire della metà. AtomSilo sembra essere una variante
Khonsari Ransomware
Il ransomware Khonsari è stato il primo gruppo a sfruttare le vulnerabilità note di Apache Log4j (CVE-2021-44228 e CVE-2021-45046), il gruppo ha concentrato i suoi attacchi sui server Windows che non hanno avuto Log4j aggiornato. La prima registrazione del gruppo è avvenuta nel dicembre 2021, il che indica che il gruppo è stato creato per sfruttare direttamente le vulnerabilità di Apache
Quantum Ransomware
Quantum Ransomware è uno dei più recenti malware in attività, ci sono già alcuni rapporti di attacchi effettuati da esso. Un po’ diverso dagli altri ransomware, non si limita a criptare i dati, ma installa anche un AZORult che è un cavallo di Troia che mira a rubare le password e le credenziali dell’utente, questo è un mal di testa
