Il ransomware Kasseika usa la tecnica Bring Your Own Vulnerable Driver (BYOVD) per disabilitare i software antivirus prima di criptare i file La nuova operazione ransomware Kasseika L'alert viene dai…
Teamviewer di nuovo utilizzato a fini illegittimi per distribuire ransomware da remoto. TeamViewer e i ransomware Alcuni gruppi ransomware stanno facendo uso di TeamViewer per ottenere l'accesso iniziale su endpoint…
Ransomware Babuk: la variante Tortilla (.babyk) risolvibile dopo l'arresto del suo sviluppatore. Risolvibile la variante Tortilla I ricercatori di sicurezza di Cisco Talos, insieme alla Polizia olandese, hanno ottenuto un…
Malware StrRat: il CERT ha pubblicato l’analisi di una campagna di diffusione veicolata in Italia Malware StrRat: iniziamo dalle presentazioni L’ultima campagna di diffusione in Italia risale a al Giugno…
Ransomware Ragnar Locker: una task force internazionale sequestra leak site e pagina di negoziazione Tor Ransomware Ragnar Locker: task force internazionale sequestra i siti Il leak site utilizzato per la…
Il Ransomware Rhysida colpisce di nuovo, questa volta l’Istituto Prosperius. Nel dark web referti, diagnosi ma anche, incredibilmente, atti giudiziari relativi a soggetti terzi e non afferenti al settore sanitario…
Il Ransomware 3AM è nuovo, è scritto in Rust ed ha una particolarità: gli attaccanti lo distribuiscono come ransomware di ripiego nei casi in cui fallisca l'installazione di Lockbit. Ransomware…
Ransomware: la regione Campania subisce e respinge un attacco informatico limitando i danni ad una singola postazione di lavoro e ad un server. La segnalazione ricevuta da Red Hot Cyber…
Nokoyama ransomware torna di nuovo a colpire in Italia: breve cronistoria e anatomia della versione 2.0, attualmente in distribuzione Nokoyama in breve L'operazione ransomware Nokoyama viene individuata in diffusione nel…