Che cos'è il ransomware Ghost, detto anche Cring?

Ghost, noto anche come Cring e con diversi altri nomi, è un'operazione ransomware a scopo di lucro che CISA, FBI e MS-ISAC hanno descritto nell'avviso congiunto AA25-050A del 19 febbraio 2025. Secondo l'avviso, gli autori hanno iniziato gli attacchi intorno all'inizio del 2021 e hanno compromesso organizzazioni in oltre 70 paesi, in settori che comprendono infrastrutture critiche, scuole e università, sanità, pubblica amministrazione, manifattura e molte piccole e medie imprese. Ottengono l'accesso soprattutto sfruttando vulnerabilità note, spesso vecchie di anni, in software esposti su internet come firewall, server web e server di posta, per cui le patch erano disponibili da tempo. Cambiano anche spesso i nomi dei file del ransomware e le note di riscatto, il che rende il marchio difficile da seguire. La lezione è netta: aggiornare i sistemi esposti contro le vulnerabilità note e sostituire i dispositivi che non ricevono più aggiornamenti è la difesa principale raccomandata dall'avviso.

← Tutte le 25 domande su Gruppi e famiglie di ransomwareTutti i temi