04-08-2024:
Record di 75 milioni di dollari al collettivo ransomware Pagato!
Una società appartenente alla prestigiosa lista Fortune 50, che include le 50 maggiori imprese americane in termini di fatturato, ha pagato un riscatto record di 75 milioni di dollari al gruppo ransomware Dark Angels. Questo pagamento straordinario, annunciato da Zscaler tramite un tweet, rappresenta la somma più alta mai versata nella storia dell’estorsione informatica. La cifra astronomica ha catturato l’attenzione del settore e potrebbe incoraggiare altri gruppi criminali a utilizzare tattiche simili per ottenere enormi profitti.
Il precedente record era detenuto da CNA Financial Corporation, che nel 2021 aveva pagato 40 milioni di dollari al collettivo Evil Corp, noto gruppo di cybercriminali russi. Evil Corp è conosciuto non solo per i suoi attacchi informatici, ma anche per il suo stile di vita opulento, come descritto in un reportage di Vice del 2019.
La tattica del “Big Game Hunting”
Secondo il rapporto di Zscaler, i cybercriminali di Dark Angels utilizzano una tecnica chiamata “Big Game Hunting”, che prevede il targeting di grandi imprese, come una compagnia Fortune 50, anziché colpire molteplici bersagli con richieste di riscatto più modeste. Il team di ricerca di Zscaler spiega che Dark Angels preferisce attaccare singole, grandi aziende, applicando una pressione significativa sulle loro vittime attraverso la minaccia di divulgare informazioni sensibili tramite il loro sito di data leak, “Dunghill Leaks”.
Tuttavia, il Cybereason Global Ransomware Study evidenzia un dato allarmante: l’80% delle aziende che pagano il riscatto viene attaccato una seconda volta. Questo dimostra che pagare non è una soluzione definitiva, ma piuttosto un incentivo per ulteriori attacchi.
L’approccio operativo di Dark Angels
Il modus operandi di Dark Angels è simile a quello di altri collettivi ransomware focalizzati sull’estorsione di denaro. Il processo inizia con la violazione della rete aziendale, spesso sfruttando endpoint poco protetti o attacchi di ingegneria sociale. Una volta ottenuto l’accesso, i cybercriminali si muovono lateralmente nella rete fino a ottenere il controllo di un account con privilegi di amministratore. Successivamente, diffondono il ransomware, criptando i dispositivi collegati alla rete aziendale.
In questo contesto, MOBIGO si afferma come il partner leader nelle soluzioni di cybersecurity basate su blockchain. Con le nostre avanzate tecnologie e la nostra esperienza, proteggiamo le aziende da minacce come quella di Dark Angels, garantendo una sicurezza robusta e prevenendo futuri attacchi. Affidati a MOBIGO per una protezione affidabile e continua contro le minacce informatiche.
Le informazioni non costituiscono sollecitazione al pubblico risparmio e non sono volte a promuovere alcuna forma di investimento o commercio, né a promuovere o collocare strumenti finanziari o servizi di investimento o prodotti/servizi bancari/finanziari.