Tag: Ransomware
0mega
Ransomware

Ransomware 0mega

0mega è una nuova estensione di ransomware rilasciata nel maggio 2022. Il gruppo utilizza strategie di doppia estorsione, proprio come LockBit e altre famiglie di hacker. La doppia estorsione adottata dalle varianti di ransomware consiste nel fatto che, oltre a richiedere un compenso per recuperare i file criptati, i gruppi minacciano di esporre i dati della vittima se la trattativa

LEGGI TUTTO →
RedAlert
Ransomware

Ransomware Red Alert

Il ransomware Red Alert è stato reso pubblico il 5 luglio 2022 tramite Twitter da MalwareHunterTeam. Secondo il sito web del ransomware stesso, a questa data Red Alert aveva una sola azienda nell’elenco delle vittime. Il gruppo dietro gli attacchi ha utilizzato due appellativi nelle sue operazioni: Red Alert negli attacchi e nelle note di riscatto, ma anche ”N13V” internamente.

LEGGI TUTTO →
Ransomware
Ransomware

Ransomware RansomHouse

Il ransomware RansomHouse ha mietuto la sua prima vittima nel dicembre 2021, secondo il sito web del gruppo stesso, un sito progettato per l’estorsione delle sue vittime. I criminali hanno aggiunto frequentemente nuove aziende alla loro lista di attacchi. Anche se l’inizio di RansomHouse non è del tutto chiaro, l’organizzazione non si è evoluta come un gruppo completamente autonomo, ma

LEGGI TUTTO →
Yanlouwang
Ransomware

Ransomware Yanluowang

Il ransomware Yanlouwang è un malware in fase di sviluppo, ma sta già destando preoccupazione nelle aziende. Il gruppo è stato scoperto nell’agosto 2021 in uno dei suoi attacchi. Yanlouwang è il nome di un’entità cinese, conosciuta come il dio degli inferi, Yanluo Wang. Nonostante il nome derivi da una cultura asiatica, non ci sono informazioni sul luogo di origine

LEGGI TUTTO →
Ransomware
Ransomware

Ransomware MedusaLocker

Il ransomware MedusaLocker attacca in modo mirato le piccole e medie imprese. Il gruppo è stato individuato per la prima volta nel settembre 2019, notato da MalwareHunterTeam. Il ransomware invade il sistema da macro, annunci dannosi e siti torrent. Dopo l’esecuzione, Medusa inizia a criptare i file aggiungendo estensioni che rendono impossibile l’accesso alle informazioni. È consigliabile, in caso di

LEGGI TUTTO →
Ransomware
Ransomware

LockBit 3.0 Ransomware

Il ransomware LockBit 3.0 è un aggiornamento della sua versione originale. E nonostante il suo recente rilascio, ha già attirato l’attenzione con nuovi sistemi di bug bounty e l’esposizione dell’azienda. Con la caduta e la disattivazione di altri gruppi di ransomware, Cyberthint ha riferito che LockBit ha guadagnato importanza, essendo responsabile di oltre 60 attacchi, che rappresentano il 32% delle

LEGGI TUTTO →
Ransomware
Ransomware

Ransomware Xinglocker

Il ransomware Xinglocker ha sferrato attacchi da quando è apparso per la prima volta intorno al maggio 2021. Si rivolge alle aziende che utilizzano il sistema operativo Windows. Dopo aver trovato un accesso al sistema della vittima, tramite campagne e-mail, link dannosi o inavvertenza umana, il malware inizia ad agire sui dati. Dopo la crittografia, Xinglocker genera un file di

LEGGI TUTTO →
Ransomware
Ransomware

Ransomware Hellokitty

Il ransomware HelloKitty, noto anche come FiveHands, è diventato piuttosto rilevante, al punto da attirare l’attenzione del CISA e dell’FBI. Il gruppo è stato avvistato per la prima volta nel dicembre 2020 e rimane tuttora attivo. L’attacco più noto è stato quello a CD Projekt Red, un’azienda di giochi elettronici nota per la serie “The Witcher”. HelloKitty utilizza la tattica

LEGGI TUTTO →
Ransomware
Ransomware

Ransomware Darkside

Secondo i dati, la prima apparizione del Ransomware Darkside risale all’agosto 2020. Da allora, il gruppo dietro gli attacchi Darkside ha preso di mira aziende di tutti i settori in tutto il mondo. La visione del Ransomware as a Service (RaaS) si sta democratizzando sempre di più tra i criminali informatici. Il sistema consente a qualsiasi proprietario di malware di

LEGGI TUTTO →
Qlocker
Ransomware

Ransomware Qlocker

Il ransomware Qlocker è stato nuovamente attivo con ondate di attacchi quest’anno. Questo ransomware utilizza, come gli altri, la strategia Ransomware as a Service (RaaS). Questo permette di rendere accessibile a chiunque la potenza distruttiva di un attacco ransomware. L’obiettivo principale di Qlocker è stato il produttore specializzato in soluzioni di archiviazione di rete, QNAP. Più precisamente, i dispositivi NAS

LEGGI TUTTO →

Grazie a tecnologie esclusive, Digital Recovery è in grado di ripristinare i dati crittografati su qualsiasi dispositivo di archiviazione, offrendo soluzioni remote in qualsiasi parte del mondo.

Scoprite le vulnerabilità invisibili del vostro sistema informatico con il 4D Pentest di Digital Recovery