sui forum del dark web<\/a><\/strong>.<\/p>\n\n\n\nNon sarebbe la prima volta che gli hacker dietro Sodinokibi hanno cercato di sfruttare i dati che hanno collezionato durante i loro attacchi; insieme al gruppo ransomware Maze, hanno minacciato di rilasciare informazioni rubate alle vittime se non pagano il riscatto – e ora stanno vendendo all’asta al miglior offerente.<\/p>\n\n\n\n
“La scansione dei sistemi delle vittime per il software PoS \u00e8 interessante, dal momento che questo non \u00e8 in genere qualcosa che si vede accadere insieme agli attacchi ransomware mirati”, hanno scritto i ricercatori Symantec.<\/p>\n\n\n\n
“Sar\u00e0 interessante vedere se questa \u00e8 stata solo un’attivit\u00e0 unica in questa campagna, o se \u00e8 impostata per essere una nuova tattica adottata da bande di ransomware.”<\/p>\n\n\n\n
La nuova tecnica di scansione PoS di Sodinokibi \u00e8 stata individuata in una campagna rivolta ai settori dei servizi, dell’alimentazione e della sanit\u00e0. I ricercatori descrivono le due vittime nel settore alimentare e dei servizi come grandi organizzazioni multi-sito che gli aggressori potrebbero considerare in grado di pagare un grande riscatto.<\/p>\n\n\n\n
L’organizzazione sanitaria \u00e8 descritta come molto pi\u00f9 piccola e i ricercatori suggeriscono che gli aggressori potrebbero aver scansionato le informazioni di pagamento in questo caso come mezzo per cercare di capire se c’era un altro modo per guadagnare soldi dall’attacco in caso la vittima non avesse pagato.<\/p>\n\n\n\n
Qualunque sia la ragione per cui Sodinokibi sta attualmente eseguendo la scansione di informazioni su carte di credito e pagamenti, rimane ancora una forma altamente efficace di ransomware e le aziende ne sono ancora vulnerabili.<\/p>\n\n\n\n
“Una cosa che \u00e8 chiara \u00e8 che coloro che usano Sodinokibi sono sviluppatori qualificati e non mostrano alcun segno che la loro attivit\u00e0 possa diminuire presto”, hanno detto i ricercatori.<\/p>\n\n\n\n
Sodinokibi si diffonde sfruttando una vulnerabilit\u00e0 zero-day di Windows che \u00e8 stata effettivamente corretta nell’ottobre 2018.<\/p>\n\n\n\n
Pertanto, uno dei modi migliori in cui un’organizzazione pu\u00f2 impedire di cadere vittima di Sodinokibi – e di molti altri attacchi ransomware o malware – \u00e8 garantire che la rete sia patchata con gli aggiornamenti di sicurezza pi\u00f9 recenti per proteggere dalle vulnerabilit\u00e0 note.<\/p>\n","protected":false},"excerpt":{"rendered":"
Uno dei gruppi di ransomware pi\u00f9 prolifici e di “successo” del mondo sta ora eseguendo la scansione di reti per verificare la presenza di software per carte di credito e punti vendita (PoS) in quello che sembra essere un ulteriore metodo per guadagnare denaro dagli attacchi. Sodinokibi – noto anche come REvil – \u00e8 emerso […]<\/p>\n","protected":false},"author":11,"featured_media":56377,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"pmpro_default_level":"","footnotes":""},"categories":[1413,387],"tags":[],"class_list":{"0":"post-56368","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-attualita","8":"category-guide-sicurezza","9":"pmpro-has-access"},"aioseo_notices":[],"jetpack_featured_media_url":"https:\/\/alground.com\/site\/wp-content\/uploads\/2020\/06\/ransomeware.jpg","wps_subtitle":"Uno dei pi\u00f9 pericolosi ransomware, Sodinokibi sembra che ricerchi i dati Pos per rubare fondi","_links":{"self":[{"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/posts\/56368","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/comments?post=56368"}],"version-history":[{"count":0,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/posts\/56368\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/media\/56377"}],"wp:attachment":[{"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/media?parent=56368"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/categories?post=56368"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/alground.com\/site\/wp-json\/wp\/v2\/tags?post=56368"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}