Apr 09, 2021 Marco Schiaffino In evidenza, News, RSS, Scenario, Vulnerabilità 0

---

La manifestazione quest’anno si è tenuta in Texas. Ecco i risultati della competizione che vede impegnati ricercatori di sicurezza di tutto il mondo.

I migliori “white hat” in circolazione si sono sfidati, come ogni anno, nella compromissione di sistemi operativi e software per dimostrare la loro abilità e contribuire alla messa in sicurezza delle loro “vittime”.

È il Pwn2Own 2021, svoltosi quest’anno ad Austin (Texas) secondo il classico schema che vede i concorrenti cimentarsi in prove pratiche di hacking ai danni dei più disparati prodotti software.

Da un punto di vista statistico, sui 23 tentativi di compromissione andati in scena il tasso di successo è stato decisamente elevato: solo 2 fallimenti e 5 successi “parziali”. I rimanenti 16 attacchi sono andati a buon fine e porteranno, com’è tradizione, a un percorso di responsible disclosure che consentirà di correggere le vulnerabilità individuate.

A fare il colpo grosso nel Pwn2Own 2021 sono stati Daan Keuper e Thijs Alkemade di Computest, che si sono aggiudicati un premio di 200.000 dollari sfruttando una concatenazione di tre bug per creare un exploit in grado di avviare l’esecuzione di codice attraverso il client di Zoom.

Stessa ricompensa per il team DEVCORE, nel cui mirino è finito Exchange Server. I ricercatori sono riusciti a prenderne il controllo sfruttando una tecnica di bypass dell’autenticazione e un bug che ha consentito loro di elevare i privilegi nel sistema.

Tra le altre vittime eccellenti del Pwn2Own, si registra la presenza di Microsoft Teams (esecuzione di codice in remoto) messa a segno dal team OV che ha incassato per la prodezza 200.000 dollari.

Una ricompensa di “soli” 100.000 dollari per Bruno Keith e Niklas Baumstark di Dataflow SecurityG, che hanno messo K.O. Google Chrome utilizzando un bug di tipo “typer mismatch”.

L’elenco completo può essere consultato sul blog Internet dell’evento creato da Trend Micro che, come ogni anno, è corredato da video e approfondimenti.

---

---

---

https://www.securityinfo.it/2021/04/09/zoom-exchange-teams-e-chrome-tutte-le-vittime-del-pwn2own/?utm_source=rss&utm_medium=rss&utm_campaign=zoom-exchange-teams-e-chrome-tutte-le-vittime-del-pwn2own

Apr 08, 2021 Marco Schiaffino Attacchi, In evidenza, Malware, News, RSS 0

---

La backdoor è stata installata tramite un aggiornamento di Android distribuito da un server che è stato compromesso dai pirati.

Il più classico degli attacchi “supply chain”, che in questa declinazione avrebbe permesso a un gruppo di pirati informatici di installare una serie di app malevole su un numero imprecisato di dispositivi Android.

Vittima dell’attacco gli utenti in possesso di smartphone Gigaset, produttore tedesco che commercializza dispositivi basati sul sistema operativo di Google e i cui sistemi sarebbero stati violati dai cyber criminali.

Come si legge in un articolo pubblicato da BornCity, l’allarme è scattato lo scorso 27 marzo, quando alcuni utenti hanno notato la presenza di applicazioni indesiderate sui loro dispositivi, che apparentemente avevano l’unico scopo di visualizzare pubblicità indesiderate sullo smartphone.

L’app in questione, chiamata easenf, veniva segnalata come “impossibile da eliminare” e il motivo, come emerge da successivi approfondimenti, era semplice: la sua installazione era avviata dallo stesso software di aggiornamento del dispositivo Gigaset. Accanto a easnef, gli utilizzatori dei dispositivi hanno individuato altre app simili con nomi come gem; xiaoan e smart.

La vicenda, confermata in un report stilato dai ricercatori di Malwarebytes, rappresenta un classico caso di attacco “supply chain”, che ha preso le mosse dalla compromissione del server di aggiornamento della stessa Gigaset.

La catena di attacco prevede che easenf scarichi le altre app, che la società di sicurezza identifica come Android/Trojan.Downloader.Agent.WAGD. Il malware in questione avrebbe funzioni che gli permettono di inviare messaggi via SMS e Whatsapp; aprire pagine Web nel browser, prendere possesso di account Facebook e installare ulteriore codice malevolo sul dispositivo.

Secondo l’azienda, l’attacco avrebbe preso di mira solo alcuni modelli della loro linea e, in particolare, quelli meno recenti. Nel dettaglio, si tratterebbe dei Gigaset GS270; Gigaset GS160; Siemens GS270; Siemens GS160; Alps P40pro e Alps S20pro+.

Stando a quanto comunicato da Gigaset, il problema legato alla compromissione del server di aggiornamento sarebbe stato risolto. Rimane però il problema degli smartphone su cui è ancora installata la versione malevola del software di aggiornamento, che reinstalla sistematicamente le app malevole ogni volta che vengono rimosse.

Stando a quanto riportato in un post sul blog ufficiale del produttore, nel caso non sia possibile eliminare manualmente le app in questione è consigliabile contattare l’assistenza di Gigaset.

---

---

---

https://www.securityinfo.it/2021/04/08/un-trojan-negli-smartphone-gigaset-e-un-attacco-supply-chain/?utm_source=rss&utm_medium=rss&utm_campaign=un-trojan-negli-smartphone-gigaset-e-un-attacco-supply-chain

Apr 07, 2021 Marco Schiaffino Attacchi, Gestione dati, Hacking, In evidenza, Malware, News, RSS 0

---

La piattaforma fornisce il supporto per il registro elettronico a una buona parte degli istituti italiani. Lavori in corso per ripristinare il servizio.

Non solo Covid: a intralciare il percorso formativo degli studenti italiani adesso ci si mettono anche i ransomware. Vittima dell’attacco Axios Italia, azienda che fornisce il supporto per il “registro elettronico” a una consistente percentuale (40%) degli istituti scolastici italiani.

I problemi per Axios sono cominciati lo scorso sabato 3 aprile, quando la società è rimasta vittima di quello che, in un primo momento, è stato classificato come un “malfunzionamento tecnico”. Un tempismo perfetto, che coincide con la ripresa dell’attività didattica (anche in presenza) prevista per la giornata di oggi, 7 aprile.

Tempismo così “perfetto” da essere altrettanto sospetto. Scorrendo i comunicati dell’azienda pubblicati sul suo sito Internet, infatti, si scopre che il “malfunzionamento” è tutt’altro che casuale: si tratta invece di un attacco ransomware che ha bloccato tutti i sistemi, ricadendo a cascata sulle scuole che utilizzano il registro digitale di Axios.

A quanto si legge, l’azienda ha invitato gli insegnanti a utilizzare il “registro di emergenza”, un file in formato .DOC che consente la stampa di un documento per annotare tutte le informazioni normalmente registrate attraverso il registro elettronico.

L’impatto dell’attacco, però, va molto oltre la semplice registrazione delle presenze degli alunni. Il registro elettronico, infatti, viene utilizzato anche per altri scopi, come fornire informazioni agli studenti sulle attività scolastiche (per esempio i compiti da svolgere durante le vacanze pasquali) e ai genitori, che possono visualizzare voti, assenze ed eventuali note disciplinari.

Insomma: il blocco dei registri provocato da un singolo attacco ransomware sta provocando non pochi problemi a milioni di persone. Stando a quanto comunicato da Axios, il servizio dovrebbe riprendere regolarmente domattina.

---

---

---

https://www.securityinfo.it/2021/04/07/un-attacco-ransomware-ad-axios-mette-k-o-il-40-delle-scuole-italiane/?utm_source=rss&utm_medium=rss&utm_campaign=un-attacco-ransomware-ad-axios-mette-k-o-il-40-delle-scuole-italiane

Apr 06, 2021 Marco Schiaffino In evidenza, News, Scenario 0

---

Il provvedimento dovrebbe solo fissare le tariffe per le aziende che forniscono i sistemi di spionaggio, ma si discute sui limiti all’uso degli spyware.

Non solo tariffe e procedure di pagamento: la riunione della Commissione Giustizia alla Camera che si terrà questa sera si preannuncia come il primo capitolo di una (lunga) battaglia sull’uso delle intercettazioni e, in particolare, dei cosiddetti “trojan di stato”.

Lo scontro, che vede opposti i “garantisti” a chi invece vorrebbe un più ampio margine per l’uso delle intercettazioni, si gioca ovviamente su questioni legali. Il rischio, però, è che si arrivi all’ennesimo pasticcio che non tiene conto delle peculiarità legate all’uso di sistemi informatici di sorveglianza.

A quanto si legge dagli organi di stampa, le questioni sollevate da chi si oppone al provvedimento sono due. La prima riguarda la possibilità di utilizzare il trojan per accedere a tutti quegli elementi “statici” come la rubrica dei contatti, le email e i documenti memorizzati sul computer per cui, sostengono gli oppositori, servirebbe un decreto di perquisizione.

La seconda riguarda la collocazione delle cosiddette “stazioni di ascolto” (sigh), che declinate nel terzo millennio sono rappresentate da un server. Il tema, in pratica, riguarda la filiera dell’intercettazione. La legge, infatti, prevede che debbano rimanere dentro gli uffici della procura oppure della polizia giudiziaria. Insomma: il problema riguarda il passaggio dei dati nei sistemi di un soggetto terzo (l’azienda che fornisce il “servizio”) e la conseguente possibilità di un leak dei contenuti intercettati.

In realtà, tutto il tema richiederebbe un’analisi ben più ampia, che comprenda per esempio il tema delle modalità utilizzate per installare il trojan sul dispositivo della persona sorvegliata. I precedenti, in questo senso, non sono confortanti: basti pensare al caso Exodus (ne abbiamo parlato in questo articolo) in cui l’operazione di sorveglianza ha “travolto” centinaia di cittadini assolutamente estranei all’indagine.

In attesa di capire che cosa succederà (la riunione di oggi potrebbe non essere decisiva) rimane la preoccupazione per un settore che non ha ancora ricevuto una regolamentazione adeguata. Qualcosa di cui, forse, ci si dovrebbe preoccupare prima di tariffe e pagamenti.

---

---

---

https://www.securityinfo.it/2021/04/06/battaglia-in-parlamento-sulle-intercettazioni-con-i-trojan-di-stato/?utm_source=rss&utm_medium=rss&utm_campaign=battaglia-in-parlamento-sulle-intercettazioni-con-i-trojan-di-stato

Apr 02, 2021 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

---

I dispositivi TS-231 soffrono di due vulnerabilità zero-day che il produttore non ha ancora corretto. La patch è prevista tra almeno una settimana.

Due vulnerabilità critiche che consentirebbero a un pirata informatico di mettere a segno attacchi in grado di manipolare i dati contenuti nei dispositivi o addirittura prenderne il controllo. L’allarme riguarda i modelli TS-231 dei NAS QNAP, messi in commercio nel 2015 e oggi fuori produzione.

Le due falle di sicurezza (CVE-2020-2509 e CVE-2021-36195), in realtà riguardano anche alcuni modelli attualmente in commercio, ma per questi è disponibile un aggiornamento che corregge i bug. Discorso diverso per il TS-231, per il quale il pericolo rimane attuale.

A scoprire le due vulnerabilità sono stati i ricercatori di SAM Seamless Network, che in un report pubblicato sul blog della società di sicurezza spiegano i dettagli relativi aelle due falle di sicurezza.

La prima vulnerabilità (CVE-2020-2509) riguarda il web server integrato nel firmware dei dispositivi (non solo del TS-231) e consentirebbe di avviare l’esecuzione di codice in remoto attraverso un collegamento sulla porta 8080.

Il secondo bug, invece, interessa specificatamente l’ultima versione del firmware rilasciata a settembre per il modello in questione. Classificata come CVE-2021-36195, la vulnerabilità consentirebbe di collegarsi al server DLNA e memorizzare un file all’interno del NAS.

Secondo i ricercatori, la falla di sicurezza consentirebbe anche di avviare l’esecuzione di codice con la stessa tecnica.

Ciò che preoccupa, a questo punto, è la “finestra” di vulnerabilità che interessa proprio TS-231. Secondo quanto comunicato dal produttore, infatti, il rilascio dell’aggiornamento richiederà almeno una settimana e, secondo una stima (piuttosto ottimistica) un’ulteriore settimana per l’applicazione da parte degli utenti.

---

---

---

https://www.securityinfo.it/2021/04/02/i-vecchi-nas-qnap-esposti-ad-attacchi-in-remoto/?utm_source=rss&utm_medium=rss&utm_campaign=i-vecchi-nas-qnap-esposti-ad-attacchi-in-remoto

Apr 01, 2021 Marco Schiaffino In evidenza, News, Scenario 0

---

Il caso è stato citato dalla nuova responsabile del NCSC. “Le aziende devono imparare a prendere la cyber security molto più sul serio”.

Al di là del contrasto del cyber crimine, dello sviluppo di nuovi strumenti di protezione e della gestione di quella che è ormai un’emergenza quotidiana, gli esperti di sicurezza si trovano ad affrontare un compito ben più arduo: far capire ai dirigenti che la cyber security è una cosa seria.

A sottolineare l’urgenza di un cambio di passo nella cultura della sicurezza, questa volta, ci ha provato Lindy Cameron, responsabile del National Cyber Security Centre (NCSC) britannico.

Nel suo primo intervento pubblico in qualità di CEO dell’agenzia, Cameron ha sottolineato i rischi legati a un ecosistema informatico che è messo duramente alla prova dai continui attacchi dei cyber criminali e da una fragilità che ha precise responsabilità.

Secondo Cameron, infatti, le aziende continuano a sottostimare il rischio di un incidente informatico e non adottano nemmeno quelle precauzioni “basilari” per garantire la possibilità di fare fronte a un attacco.

Il passaggio più incisivo, però, è stato quello in cui la nuova responsabile del NCSC ha spiegato di aver parlato con organizzazioni che, pur avendo un piano di ripristino del backup, sono state messe in ginocchio da un attacco ransomware.

“Quando il lunedì mattina i dipendenti sono entrati in ufficio hanno scoperto di non poter accendere computer e telefoni” ha raccontato Cameron. “Nessuno aveva pensato di stampare il piano di backup e, di conseguenza, non riuscivano a recuperare nemmeno un contatto telefonico”.

L’episodio, per quanto possa sembrare surreale, rende perfettamente l’idea di quanto succede quotidianamente nel mondo aziendale a causa della sottovalutazione sistematica dei rischi derivanti dagli attacchi cyber. L’unica speranza è che alla voce di Lindy Cameron se ne aggiungano tante altre. Forse qualcosa cambierà.

---

---

---

https://www.securityinfo.it/2021/04/01/se-il-piano-di-backup-ce-ma-nessuno-ha-pensato-di-stamparlo/?utm_source=rss&utm_medium=rss&utm_campaign=se-il-piano-di-backup-ce-ma-nessuno-ha-pensato-di-stamparlo

Mar 31, 2021 Marco Schiaffino Hacking, In evidenza, News, Privacy, RSS, Scenario, Vulnerabilità 0

---

Il governo di Pechino sta puntando tutto sull’AI per identificare le persone tramite sistemi biometrici, ma si moltiplicano gli abusi.

Sono strumenti suggestivi ma ancora lontani da essere affidabili. I sistemi di riconoscimento facciale soffrono ancora di qualche “piccolo” problema a livello di sicurezza e la dimostrazione arriva dalla Cina, uno dei paesi che ha investito di più sull’implementazione dei di autenticazione biometrica.

Il governo di Pechino, infatti, sta utilizzando il riconoscimento facciale in qualsiasi ambito: dal controllo sociale alla gestione degli abbonamenti del trasporto pubblico per arrivare ai rapporti con la Pubblica Amministrazione.

I problemi, però, non mancano e secondo organi di stampa cinesi si stanno moltiplicando i casi in cui gruppi di hacker sfruttano le vulnerabilità dei sistemi di riconoscimento facciale per aggirare i controlli o mettere a segno vere e proprie truffe.

L’ultimo caso, in ordine di tempo, riguarda un procedimento penale che ha coinvolto due truffatori che hanno messo in piedi uno schema che gli permetteva di sottrarre denaro (circa 500 milioni di Yuan, pari a 65 milioni di euro) attraverso rimborso dell’IVA illegittimi.

Stando a quanto riporta una fonte di stampa locale (il testo è in cinese ma la versione inglese di Google Translator lo rende abbastanza intellegibile) i due imputati per truffa avrebbero usato una tecnica piuttosto semplice per ingannare i sistemi governativi.

Dopo essersi procurati le fotografie di ignari cittadini e averle “animate” utilizzando una semplice applicazione, i due truffatori avrebbero trovato il modo di “dirottare” il video così ottenuto per sostituire le riprese della fotocamera dello smartphone.

Grazie a questo stratagemma, i criminali sarebbero riusciti ad accedere ai sistemi governativi e registrare delle società di facciata, per poi emettere false fatture e incassare i rimborsi IVA.

Il caso, però, sarebbe solo la punta dell’iceberg. La stessa tecnica verrebbe utilizzata, per esempio, allo scopo di ingannare i sistemi che regolano l’accesso in azienda per simulare la presenza sul posto di lavoro.

Insomma: dalle parti di Pechino si stanno facendo i conti con una tecnologia che mostra ancora elementi di immaturità e che con l’evoluzione dei deep fake rischia di entrare in una vera crisi.

---

---

---

https://www.securityinfo.it/2021/03/31/cina-i-sistemi-di-riconoscimento-facciale-sotto-attacco-degli-hacker/?utm_source=rss&utm_medium=rss&utm_campaign=cina-i-sistemi-di-riconoscimento-facciale-sotto-attacco-degli-hacker

Mar 30, 2021 Marco Schiaffino Attacchi, In evidenza, Malware, News, RSS, Vulnerabilità 0

---

Il ransomware, che ha devastato mezzo mondo nel 2017, è tornato in una nuova versione e continua a mietere vittime tra chi non ha aggiornato.

Pensavate di esservi liberati di WannaCry? Sbagliato! La notizia, per la verità, è piuttosto sconcertante, ma il report pubblicato su Internet da Check Point lascia pochi dubbi: il ransomware più famoso della storia è tornato e continua a fare danni, colpendo migliaia di computer.

WannaCry, comparso nel maggio e del 2017, si diffondeva (ma forse sarebbe meglio dire si diffonde) sfruttando un exploit (EternalBlue) che gli permette di agire come un worm.

La tecnica di attacco, che prende di mira il servizio Server Message Block (SMB) di Windows, gli permette in pratica di diffondersi senza che sia necessaria alcuna interazione da parte dell’utente.

La prima ondata di attacchi è stata fermata in maniera quasi fortuita, grazie all’intervento del ricercatore di sicurezza britannico Marcus Hutchins, che ha scovato quasi per caso una falla nel sistema di offuscamento di WannaCry, bloccandone la diffusione.

Una soluzione non ottimale (come abbiamo spiegato in questo articolo) che, però, ha fermato quella che si stava trasformando in una vera catastrofe.

Nel frattempo, Microsoft ha realizzato le patch che correggono la vulnerabilità sfruttata da EternalBlue, mettendo in campo una distribuzione straordinaria per correggere la falla anche nelle versioni di Windows che non hanno più supporto.

Insomma: quella di WannaCry è una vicenda che dovrebbe essere archiviata come un “capitolo chiuso”. Almeno in teoria. Secondo i ricercatori di Check Point, infatti, qualcuno ne sta utilizzando una versione (lievemente) modificata che sfrutta lo stesso identico metodo per diffondersi.

I dati pubblicati nel report parlano di 13.000 infezioni rilevate dalla società di sicurezza e attribuibili al ransomware, con una crescita esponenziale in queste ultime settimane.

Numeri che la dicono lunga su quale sia la situazione globale a livello di percezione della cyber security e della gestione degli aggiornamenti. Il fatto che un malware che sfrutta una vulnerabilità vecchia di quattro anni abbia ancora chance per diffondersi in questo modo è un segnale davvero sconsolante.

---

---

---

https://www.securityinfo.it/2021/03/30/e-il-2021-e-wannacry-colpisce-ancora-migliaia-di-computer/?utm_source=rss&utm_medium=rss&utm_campaign=e-il-2021-e-wannacry-colpisce-ancora-migliaia-di-computer

Mar 29, 2021 Marco Schiaffino Attacchi, In evidenza, News, RSS, Scenario, Vulnerabilità 0

---

Gli attacchi riportati dal team di Google la scorsa settimana avrebbero fatto parte di un’offensiva di un governo occidentale contro gruppi terroristici.

Né la Russia, né la Cina: l’attacco segnalato dal team di sicurezza Project Zero di Google nel report pubblicato lo scorso 18 marzo avrebbe in realtà messo a nudo un’azione di contrasto al terrorismo portata avanti da un governo alleato degli Stati Uniti.

A sostenerlo è MIT Technology Review, che in un articolo pubblicato venerdì scorso approfondisce un tema decisamente spinoso: quello della denuncia di azioni di hacking da parte di soggetti “amici”.

L’episodio in questione, di cui abbiamo parlato in questo articolo, riguarda una vasta campagna di attacchi che sfruttava 11 vulnerabilità zero-day in vari software (da Chrome a iOS) e che era gestita da quello che i ricercatori di Google definivano un gruppo “estremamente sofisticato”.

Che qualcosa di strano potesse esserci in quella vicenda, si poteva sospettare da subito. Come abbiamo fatto notare anche nel nostro articolo, i ricercatori di Google non hanno infatti inserito alcuna ipotesi di attribuzione, nessuna indicazione delle tipologie delle vittime e si sono concentrati solo sui dettagli delle vulnerabilità. La pubblicazione del report e ancor prima la correzione delle vulnerabilità , in ogni caso, hanno probabilmente messo fine all’operazione.

Naturalmente il fatto che gli attacchi fossero opera di un governo “amico” degli Stati Uniti non mette in discussione la correttezza dell’attività del team Project Zero. Tuttavia, il report in sé rappresenta un’anomalia più unica che rara. Come confermano i colleghi di MIT Technology Review, infatti, in questi casi le società di sicurezza e le aziende statunitensi evitano di scendere nei dettagli.

In altre parole: se individuano delle vulnerabilità sfruttate in un attacco portato dal governo USA o da un suo alleato, si limitano a segnalare e correggere le falle di sicurezza senza “contestualizzare” troppo il loro utilizzo.

In definitiva, questa regola non scritta è il motivo principale per cui, a livello di opinione pubblica, sembrano emergere soltanto le notizie relative agli attacchi portati da altri attori (di solito Cina e Russia) mentre le azioni dei governi occidentali rimangono sistematicamente sotto i radar.

Insomma: i dubbi sollevati da alcuni commentatori non riguardano certo la legittimità dell’azione di Google, quanto l’opportunità di rendere pubblici (alcuni) aspetti del contesto in cui lo hanno individuato.

---

---

---

https://www.securityinfo.it/2021/03/29/project-zero-avrebbe-hanno-fermato-unazione-di-antiterrorismo/?utm_source=rss&utm_medium=rss&utm_campaign=project-zero-avrebbe-hanno-fermato-unazione-di-antiterrorismo

Mar 26, 2021 Marco Schiaffino In evidenza, Malware, News, RSS 0

---

Il bureau ha individuato un punto debole nel processo di crittografia. Le informazioni sono registrate in chiaro all’interno di un file.

La pigrizia è un vizio che ha delle conseguenze. A impararlo (a loro spese) questa volta sono i pirati informatici che hanno creato e diffuso il ransomware Mamba.

Gli autori del malware, infatti, hanno utilizzato per realizzare il loro ransomware un software di crittografia open source chiamato DiskCryptor, sfruttandone il codice per gestire la codifica dei file della vittima.

Uno stratagemma che, in realtà, hanno utilizzato anche altri “colleghi”, che hanno ampiamente sfruttato software di crittografia “aperti” per creare i loro malware.

In questo caso, però, le cose non sono andate esattamente come i pirati speravano. Gli esperti dell’FBI, infatti, hanno individuato un punto debole in Mamba dovuto proprio all’uso di DiskCryptor.

Il ransomware prevede un doppio riavvio della macchina infetta. Il primo avviene al momento dell’infezione, il secondo circa dopo due ore. Questo intervallo di tempo sarebbe critico e consentirebbe di scardinare la codifica del malware.

Nel dettaglio, il software conterrebbe un file chiamato myConf.txt, al cui interno è memorizzata la chiave crittografica. Nell’intervallo descritto, il file potrebbe essere accessibile.

Insomma: secondo gli esperti dell’FBI le vittime del ransomware potrebbero recuperare la chiave per decodificare i file grazie alla “pigrizia” dei pirati informatici.

A rendere meno agevole questa tecnica di recupero, però, è una peculiarità di Mamba: il ransomware, infatti, non si limita a codificare i file contenuti sul disco, ma sovrascrive anche il Master Boot Record, rendendo più difficile il recupero delle informazioni.

---

---

---

https://www.securityinfo.it/2021/03/26/lfbi-mette-k-o-il-ransomware-mamba/?utm_source=rss&utm_medium=rss&utm_campaign=lfbi-mette-k-o-il-ransomware-mamba