I ricercatori di sicurezza del KISA (Korean Internet & Security Agency) hanno individuato una falla nella routine di criptazione del ransomare Rhysida che ha consentito loro di creare un decryptor…
Il ransomware Kasseika usa la tecnica Bring Your Own Vulnerable Driver (BYOVD) per disabilitare i software antivirus prima di criptare i file La nuova operazione ransomware Kasseika L'alert viene dai…
Teamviewer di nuovo utilizzato a fini illegittimi per distribuire ransomware da remoto. TeamViewer e i ransomware Alcuni gruppi ransomware stanno facendo uso di TeamViewer per ottenere l'accesso iniziale su endpoint…
Ransomware Babuk: la variante Tortilla (.babyk) risolvibile dopo l'arresto del suo sviluppatore. Risolvibile la variante Tortilla I ricercatori di sicurezza di Cisco Talos, insieme alla Polizia olandese, hanno ottenuto un…
Malware StrRat: il CERT ha pubblicato l’analisi di una campagna di diffusione veicolata in Italia Malware StrRat: iniziamo dalle presentazioni L’ultima campagna di diffusione in Italia risale a al Giugno…
Ransomware Ragnar Locker: una task force internazionale sequestra leak site e pagina di negoziazione Tor Ransomware Ragnar Locker: task force internazionale sequestra i siti Il leak site utilizzato per la…
Il Ransomware Rhysida colpisce di nuovo, questa volta l’Istituto Prosperius. Nel dark web referti, diagnosi ma anche, incredibilmente, atti giudiziari relativi a soggetti terzi e non afferenti al settore sanitario…
Il Ransomware 3AM è nuovo, è scritto in Rust ed ha una particolarità: gli attaccanti lo distribuiscono come ransomware di ripiego nei casi in cui fallisca l'installazione di Lockbit. Ransomware…
Ransomware: la regione Campania subisce e respinge un attacco informatico limitando i danni ad una singola postazione di lavoro e ad un server. La segnalazione ricevuta da Red Hot Cyber…