Il Garante della privacy, ha diffuso un vademecum per difendersi dai ransomware. Soprattutto, in periodo di emergenza sanitaria da Covid-2019, nota il Garante, molte più persone e per molto più tempo sono connesse e utilizzano dispositivi digitali. Al contagio fisico si accompagna, dunque, un altrettanto pericoloso «contagio digitale», alimentato da malintenzionati che diffondono software «malevoli»…
Un’altra pubblica amministrazione colpita da un attacco informatico: stavolta è stato il gruppo di hacker NetWalker ha sferrare un attacco ransomware contro il Comune di Weiz, una cittadina dello Stato Federale austriaco della Stiria, a pochi chilometri dalla capitale Graz. Il malware ha compromesso il sistema di servizi pubblici ed ha esposto online dati privati…
Nei giorni scorsi i ricercatori di Sophos hanno scoperto una nuova campagna ransomware che elude i controlli di sicurezza installando driver Gigabyte dannosi sui sistemi di destinazione. Nel dettaglio, il report evidenzia che gli attacchi sono stati veicolati attraverso un driver del pacchetto software Gigabyte che presenta una vulnerabilità (CVE 2018-19320). Attraverso la vulnerabilità è…
Nella notte di domenica 15 dicembre un “ransomware” ha colpito il sistema informatico del Comune di Spoleto, città italiana della provincia di Perugia che conta circa 37mila abitanti. Il ransomware è un virus informatico dannoso che infetta un dispositivo o un server, bloccando l’accesso ai contenuti (foto, video, file) e chiedendo un riscatto (in inglese,…
Nel 2019 ben 174 Comuni presenti in diverse aree del mondo sono stati oggetto di attacchi ransomware andati a buon fine. Il dato si deve a un’attenta analisi della società di sicurezza Kaspersky, che come ogni anno in questo periodo redige il suo “Security Bulletin: Story of the Year“. Nell’ultimo anno almeno 174 istituzioni comunali…
Scoperto a maggio dai ricercatori di sicurezza Sophos, nei giorni scorsi, una nuova variante più complessa è stata individuata dai ricercatori di MalwareHunter Team. Rispetto alla variante scoperta a maggio e veicolata anche in Italia, MegaCortex non solo cifra i file ma modifica anche la password di accesso al dispositivo e minaccia di pubblicare i…
Nel corso di queste ore è in atto una campagna malevola che utilizza loghi e riferimenti dell’Agenzia delle Entrate e sfrutta due domini, registrati ad hoc, in data 25 Ottobre 2019: agenziaentrateinformazioni.icu agenziaentrate.icu agenziainformazioni.icu L’email, scritta in italiano corretto, contiene un allegato malevolo dal nome “VERDI.doc” armato di macro malevola che se eseguita scarica ed…
La Posta Elettronica Certificata (PEC), soluzione spesso adottata per gestire i rapporti con la pubblica amministrazione ma anche quando sia necessaria prova certa dell’avvenuta comunicazione, va diffondendosi sempre più e, di pari passo, sempre più attira l’attenzione di malintenzionati. Il CERT-PA (Computer emergency response team della Pubblica amministrazione) ha scoperto che da qualche tempo in…
La scheda, disponibile alla pagina www.garanteprivacy.it/ransomware, è parte di una serie di…