Gen 08, 2021 Marco Schiaffino Attacchi, In evidenza, Malware, News, RSS, Scenario 0

Il bureau segnala attacchi che avrebbero interessato 150 organizzazioni. Aportarli una rete di gruppi di pirati informatici affiliati tra loro.

Gli esperti di sicurezza la chiamano “malware as a service” ed è la formula che consente a diversi gruppi di cyber criminali di collaborare per portare attacchi a utenti privati e aziende sfruttando un sistema di affiliazione che ha effetti devastanti nel mondo della cyber security.

L’ultimo allarme in ordine di tempo arriva nientemeno che dall’FBI, che con un comunicato sul suo sito Internet istituzionale mette in guardia dal rischio legato a Egregor, un ransomware che i pirati informatici stanno utilizzando per taglieggiare le aziende in tutto il mondo.

Lo schema adottato dai cyber criminali, ormai piuttosto usuale, è quello di estorcere denaro alle vittime con un doppio ricatto: oltre a “prendere in ostaggio” i dati presenti sulle macchine compromesse, i pirati minacciano le aziende colpite di rendere pubbliche le informazioni a cui hanno avuto accesso.

Un modus operandi inaugurato negli scorsi mesi da alcuni gruppi di pirati informatici e che ha dimostrato tutta la sua efficacia. Nel caso di Egregor, nome che si rifà alla sfera dell’occultismo e che viene usato per identificare il potere o la forza di un gruppo di individui, il fenomeno rischia di sfuggire di mano.

Secondo l’agenzia federale, infatti, la coalizione che raggruppa diverse gang di cyber criminali avrebbe già colpito più di 150 obiettivi, tra cui alcune vittime illustri come Ubisoft e Barnes & Noble.

I vettori di attacco utilizzati dai pirati che diffondono Egregor sono numerosi: dal phishing agli exploit che sfruttano vulnerabilità di sistemi VPN e remote desktop.

Elemento comune, però, è l’utilizzo di strumenti di amministrazione e tool utilizzati dagli esperti di penetration testing per effettuare il “movimento laterale” che consente ai pirati di raggiungere i database sensibili all’interno delle strutture aziendali.

Insomma: secondo il Federal Buerau of Investigations ci troveremmo di fronte a una organizzazione estremamente strutturata, che è in grado di fornire ai suoi affiliati gli strumenti e le conoscenze che gli servono per portare a termine i loro attacchi.