Che cos'è il ransomware Interlock?

Interlock è un'operazione ransomware osservata per la prima volta a settembre 2024, che colpisce aziende e infrastrutture critiche in Nord America ed Europa. CISA, FBI, dipartimento della salute statunitense e MS-ISAC l'hanno descritta nell'avviso congiunto AA25-203A del 22 luglio 2025. A differenza di molti gruppi, Interlock entra spesso tramite drive-by download da siti legittimi compromessi, compresi falsi aggiornamenti del browser, e tramite la tecnica ClickFix, in cui un falso CAPTCHA o messaggio di errore convince l'utente a incollare ed eseguire un comando. Usa la doppia estorsione e cifra sia i normali computer sia le macchine virtuali. Le difese raccomandate rispecchiano questa via d'ingresso: filtro DNS e web per bloccare i siti malevoli, browser e protezione degli endpoint aggiornati e personale che sa che nessun sito vero chiede di incollare comandi, oltre ai consueti aggiornamenti, MFA e segmentazione della rete. Dopo l'accesso iniziale, il traffico di controllo remoto e il movimento laterale sono le fasi che il monitoraggio di rete può vedere.

← Tutte le 25 domande su Gruppi e famiglie di ransomwareTutti i temi