Rapporto sulla ricerca sulle minacce avanzate ottobre 2021

Man mano che il 2021 procedeva nel suo secondo trimestre e nel terzo, i criminali informatici introdussero nuove minacce e tattiche aggiornate in campagne che colpiscono settori di spicco. Le campagne di ransomware hanno mantenuto la loro prevalenza mentre si evolvono i loro modelli di business per estrarre dati preziosi e milioni di riscatti da aziende grandi e piccole.
L'attacco altamente pubblicizzato di Darkside alla distribuzione del gas della Pipeline coloniale ha dominato i titoli della sicurezza informatica a maggio. MVision Insights ha rapidamente identificato la prevalenza precoce degli obiettivi di Darkside all'interno degli Stati Uniti, principalmente servizi legali, all'ingrosso e manifatturiero, petrolifero, gas e sostanze chimiche.
La chiusura di una grande catena di approvvigionamento di gas statunitensi ha attirato l'attenzione di funzionari pubblici e centri di operazioni di sicurezza, ma altrettanto riguardanti erano altri gruppi di ransomware che gestiscono modelli di affiliazione simili. Ryuk, Revil, Babuk e Cuba Ransomware hanno distribuito attivamente modelli di business a supporto del coinvolgimento degli altri per sfruttare vettori di ingresso comuni e strumenti simili. Questi, e altri gruppi e i loro affiliati, sfruttano i vettori di ingresso comuni e, in molti casi, gli strumenti che vediamo essere utilizzati per spostare un ambiente sono gli stessi. Non molto tempo dopo l'attacco di Darkside, la banda di reciproche ha rubato i riflettori usando un payload Sodinokibi nel suo attacco ransomware a Kaseya, un fornitore di infrastrutture IT globale. Il recitazione/ Sodinokibi è in cima al nostro elenco di rilevamenti ransomware nel Q2 del 2021.
Scarica ora e leggi il rapporto di ricerca sulle minacce avanzate di McAfee.