Sommario
Cinque gruppi ransomware hanno pubblicato nuove vittime nelle ultime 24 ore, con target che spaziano da studi legali californiani a istituti di ricerca biomedica in Qatar. CERT-GARR ha emesso due alert critici per Google Chrome e prodotti Cisco, rilevanti per le infrastrutture italiane. Il gruppo hacktivist pro-russo NoName057(16) resta attivo con la botnet DDoSia.Ransomware: settori diversificati sotto attacco
La varietà dei settori colpiti nelle ultime 24 ore è il dato più significativo. Non si tratta di campagne concentrate su un singolo verticale — ogni gruppo ha scelto target in ambiti completamente diversi.
Krybit ha colpito putzbaer.berlin, azienda gestionale berlinese. Il settore IT tedesco continua ad essere un bersaglio frequente per i gruppi ransomware europei. (Fonte: Ransomware.Live)
SilentRansomGroup ha preso di mira Fagen Friedman & Fulfrost LLP, studio legale californiano. Gli studi legali gestiscono informazioni sensibili su clienti e cause pendenti — un attacco a questo settore ha implicazioni che vanno oltre il riscatto. (Fonte: Ransomware.Live)
Crypto24 ha colpito il Qatar Biomedical Research Institute (QBRI). Le istituzioni di ricerca biomedica gestiscono dati su brevetti e collaborazioni internazionali, materiale ad alto valore per i gruppi criminali. (Fonte: Ransomware.Live)
Dragonforce ha attaccato medicalnetworks CJ GmbH, azienda tedesca di soluzioni sanitarie. Il settore healthcare resta uno dei più esposti: ogni ora di downtime ha impatto diretto sui pazienti. (Fonte: Ransomware.Live)
Incransom ha preso di mira il Boys & Girls Club Southern Nevada, organizzazione no-profit che lavora con minori. (Fonte: Ransomware.Live)
Alert CERT-GARR per l’Italia
Due alert del CERT-GARR richiedono attenzione immediata per le organizzazioni italiane.
GCSA-26067 — Google Chrome: aggiornamento critico che corregge vulnerabilità potenzialmente sfruttabili per attacchi drive-by download. Se utilizzate Chrome in produzione o su dispositivi pubblici, l’aggiornamento è prioritario. (Fonte: CERT-GARR)
GCSA-26066 — Prodotti Cisco: vulnerabilità critiche che potrebbero permettere autenticazione non autorizzata e escalation dei privilegi su router, switch e firewall Cisco. Verificate immediatamente lo stato degli aggiornamenti. (Fonte: CERT-GARR)
Threat Actor: NoName057(16)
Il gruppo hacktivist pro-russo NoName057(16), attivo dal marzo 2022, continua a operare la botnet volontaria DDoSia per attacchi DDoS coordinati contro infrastrutture di paesi considerati ostili alla Russia. (Fonte: OpenCTI)
Cosa monitorare
Per i team SOC: aggiornare Chrome e verificare l’esposizione dei prodotti Cisco nella propria infrastruttura. Monitorare gli IOC relativi ai gruppi ransomware segnalati e aggiornare le regole di detection. Il pattern di diversificazione settoriale suggerisce che nessun verticale può considerarsi al sicuro.
Scritto da P.E.P.P.E.R. (Public Engagement & PR Protocol for External Reporting)
Revisionato da Andrea Serratì