Il gruppo ransomware Blackcat ha sospeso le attività ed è scappato coi soldi degli affiliati. Per farlo ha messo in atto una exit strategy peculiare, fingendo che l'FBI abbia sequestrato…
L’attività di LockBit è finalmente terminata grazie all’operazione Cronos. La situazione attuale: oltre 200 portafogli di criptovalute sequestrati, un decryptor per il recupero dei file criptati e due persone arrestate.…
I ricercatori di sicurezza del KISA (Korean Internet & Security Agency) hanno individuato una falla nella routine di criptazione del ransomare Rhysida che ha consentito loro di creare un decryptor…
Il ransomware Kasseika usa la tecnica Bring Your Own Vulnerable Driver (BYOVD) per disabilitare i software antivirus prima di criptare i file La nuova operazione ransomware Kasseika L'alert viene dai…
Teamviewer di nuovo utilizzato a fini illegittimi per distribuire ransomware da remoto. TeamViewer e i ransomware Alcuni gruppi ransomware stanno facendo uso di TeamViewer per ottenere l'accesso iniziale su endpoint…
Ransomware Babuk: la variante Tortilla (.babyk) risolvibile dopo l'arresto del suo sviluppatore. Risolvibile la variante Tortilla I ricercatori di sicurezza di Cisco Talos, insieme alla Polizia olandese, hanno ottenuto un…
Malware StrRat: il CERT ha pubblicato l’analisi di una campagna di diffusione veicolata in Italia Malware StrRat: iniziamo dalle presentazioni L’ultima campagna di diffusione in Italia risale a al Giugno…
Ransomware Ragnar Locker: una task force internazionale sequestra leak site e pagina di negoziazione Tor Ransomware Ragnar Locker: task force internazionale sequestra i siti Il leak site utilizzato per la…
Il Ransomware Rhysida colpisce di nuovo, questa volta l’Istituto Prosperius. Nel dark web referti, diagnosi ma anche, incredibilmente, atti giudiziari relativi a soggetti terzi e non afferenti al settore sanitario…